Chính Sách Bảo Mật 868vn

Điều 1 — Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 868vn cung cấp, bao gồm trang web tại địa chỉ https://868vn.app, ứng dụng di động (nếu có), và tất cả các tên miền phụ hoặc nền tảng liên kết trực thuộc hệ sinh thái 868vn.

Bằng cách truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 868vn, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính sách này được viết bằng tiếng Việt và có giá trị pháp lý ràng buộc đối với mọi giao dịch và tương tác diễn ra trên nền tảng 868vn, áp dụng cho tất cả người dùng tại Việt Nam cũng như người dùng quốc tế truy cập từ các quốc gia không bị hạn chế.

Điều 2 — Mục Đích Thu Thập & Sử Dụng Dữ Liệu

868vn thu thập và xử lý dữ liệu cá nhân của người dùng chỉ nhằm các mục đích sau đây, và không bao giờ sử dụng dữ liệu vượt ra ngoài phạm vi này mà không có sự đồng ý bổ sung từ người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 21 tuổi, xác minh thông tin thanh toán và ngăn chặn gian lận danh tính.
• Phòng chống rửa tiền (AML): Giám sát các giao dịch tài chính bất thường và tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và các mối đe dọa bảo mật.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để nhận diện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo chương trình Chơi có trách nhiệm.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, và (nếu bạn đăng ký nhận) thông tin khuyến mãi phù hợp.

Điều 3 — Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

868vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Các hoạt động phòng chống gian lận, bảo mật hệ thống và phân tích hiệu quả hoạt động là lợi ích hợp pháp của 868vn mà không xâm phạm đến quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật áp dụng.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi sẽ xin phép bạn và chỉ tiến hành khi có sự đồng ý rõ ràng.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

868vn chỉ chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp sau và luôn tuân theo nguyên tắc giảm thiểu dữ liệu (chỉ chia sẻ những gì thực sự cần thiết):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, VietinBank, MB Bank, Agribank, TPBank, Sacombank, ACB) và mạng thẻ quốc tế Visa/Mastercard — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo quy trình công nghệ.
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân theo quy định AML.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành, 868vn có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra.
• Kiểm toán độc lập: Các tổ chức kiểm toán công bằng (fair play auditor) được ủy quyền kiểm tra hệ thống RNG có thể truy cập dữ liệu kỹ thuật ẩn danh.

Tất cả các đối tác bên thứ ba của 868vn đều ký thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn so với chính sách của 868vn.

Điều 5 — Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

868vn áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 868vn đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được lưu trữ dưới dạng đã mã hóa — không có nhân viên nào của 868vn có thể đọc mật khẩu của bạn ở dạng văn bản rõ.
• Tường lửa nhiều lớp: Hệ thống máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS).
• Kiểm tra thâm nhập định kỳ: 868vn thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật 2FA thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều địa điểm bảo mật để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

Điều 6 — Cookie & Công Nghệ Theo Dõi

868vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Ví dụ: token xác thực phiên, cookie chống CSRF.
• Cookie chức năng (Functional): Lưu tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ và cài đặt giao diện. Có thể tắt nhưng sẽ làm giảm trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ. Không liên kết với danh tính cá nhân.
• Cookie hiệu suất (Performance): Đo lường tốc độ tải trang, tỷ lệ lỗi và các chỉ số kỹ thuật để duy trì chất lượng dịch vụ.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc tắt các cookie cần thiết có thể khiến một số tính năng của 868vn không hoạt động đúng cách.

Điều 7 — Thời Gian Lưu Trữ Dữ Liệu

868vn chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định AML và nghĩa vụ pháp lý.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích ẩn danh: Tối đa 13 tháng theo thông lệ ngành.
• Dữ liệu khiếu nại: Lưu giữ cho đến khi khiếu nại được giải quyết hoàn toàn và hết thời hạn kháng cáo theo quy định.

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược để không còn liên kết với bất kỳ cá nhân nào.

Điều 8 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 868vn có các quyền sau đây đối với dữ liệu cá nhân của mình, theo đúng các nguyên tắc bảo vệ dữ liệu được áp dụng rộng rãi:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 868vn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ (ngoại trừ dữ liệu đã xác minh KYC cần quy trình riêng).
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, tùy thuộc vào các nghĩa vụ lưu giữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "[YÊU CẦU BẢO MẬT]" kèm thông tin xác minh danh tính. 868vn cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 — Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ 868vn được thiết kế dành riêng cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình xóa dữ liệu an toàn, ngoại trừ các bản ghi cần thiết cho mục đích tuân thủ pháp lý.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại 868vn có thể liên hệ ngay qua email hỗ trợ để yêu cầu đình chỉ và xóa tài khoản ngay lập tức.

Điều 10 — Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc đối tác trò chơi có trụ sở ở nước ngoài. Trong mọi trường hợp như vậy, 868vn đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra tới các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Tất cả các thỏa thuận chuyển dữ liệu quốc tế đều có điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) phù hợp.
• Dữ liệu được mã hóa cả trong quá trình lưu trữ lẫn truyền tải, bất kể vị trí địa lý của máy chủ.

Điều 11 — Thay Đổi Chính Sách Bảo Mật

868vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, 868vn sẽ:

• Đăng thông báo rõ ràng trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 12 — Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 868vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: [CHÍNH SÁCH BẢO MẬT]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền bảo mật chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

868vn cam kết xem xét mọi khiếu nại một cách nghiêm túc, công bằng và kịp thời. Trong trường hợp không đạt được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật.