Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại 68winn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 68winn thông qua các kênh sau:

• Trang web chính thức tại tên miền 68winn.io và tất cả các trang con liên quan.
• Ứng dụng di động 68winn dành cho hệ điều hành Android và iOS (nếu có).
• Mọi tương tác của bạn với đội ngũ hỗ trợ khách hàng 68winn qua email, live chat hoặc các kênh liên lạc chính thức khác.
• Các chương trình khuyến mãi, cuộc thi hoặc sự kiện do 68winn tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 68winn có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

68winn thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu nhận dạng và liên lạc:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Số dư tài khoản và lịch sử thưởng/khuyến mãi.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu cookie và phiên làm việc (session data).
• Nhật ký hoạt động (log files) bao gồm thời gian đăng nhập, trang đã truy cập và thao tác thực hiện.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập vị trí GPS chính xác).

68winn sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và rõ ràng sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC) và đảm bảo tính toàn vẹn của hoạt động cá cược.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu pháp lý khác của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo mật và gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ và độ ổn định của nền tảng, phát triển các tính năng mới phù hợp nhu cầu người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả và chính xác.
• Truyền thông & khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan đến tài khoản (chỉ khi người dùng đã đồng ý nhận thông báo).

68winn cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu, trừ khi có sự đồng ý rõ ràng từ người dùng hoặc theo yêu cầu của pháp luật.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của 68winn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, bạn cấp phép cho 68winn xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là bắt buộc để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận, chẳng hạn như xử lý giao dịch thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và quản lý hoạt động kinh doanh.
• Lợi ích hợp pháp: Trong một số trường hợp, 68winn xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, bảo mật hệ thống) với điều kiện không xâm phạm quyền và lợi ích hợp pháp của người dùng.

68winn có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các nghĩa vụ bảo mật riêng.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game yêu cầu dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Không có dữ liệu nhận dạng cá nhân đầy đủ được chia sẻ.
• Đơn vị xác minh danh tính: Dịch vụ KYC độc lập được sử dụng để xác minh tính xác thực của giấy tờ tuỳ thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: 68winn có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý quy định.

68winn sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt cookie loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị để tối ưu hóa trải nghiệm của bạn.
• Cookie bảo mật: Được sử dụng để phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 68winn. Để thay đổi tùy chọn cookie, vui lòng truy cập phần cài đặt trình duyệt tương ứng (Chrome, Firefox, Safari, v.v.).

68winn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 05 năm sau khi tài khoản bị đóng, phù hợp với quy định lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 05 năm kể từ ngày xác minh hoàn tất theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính hiện hành tại Việt Nam.
• Nhật ký hoạt động (log): Được lưu trữ trong vòng 12 tháng kể từ ngày tạo ra, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 68winn:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 68winn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

68winn triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 68winn được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 68winn cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nhân viên 68winn chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần thiết" và phải xác thực danh tính qua hệ thống quản lý quyền truy cập (IAM).
• Giám sát liên tục: Hệ thống giám sát 24/7 phát hiện và cảnh báo về các hoạt động bất thường hoặc đáng ngờ theo thời gian thực.

Mặc dù 68winn áp dụng các biện pháp bảo mật tiên tiến nhất có thể, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, duy nhất cho tài khoản 68winn và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Dịch vụ của 68winn hoàn toàn không dành cho người dưới 18 tuổi. 68winn thực hiện các biện pháp sau để thực thi quy định này:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) đối với tất cả tài khoản trước khi cho phép giao dịch tài chính.
• Đình chỉ và đóng ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả số tiền thực nạp (không bao gồm tiền thưởng) cho tài khoản vi phạm độ tuổi theo quy trình xác minh.

68winn có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, 68winn sẽ:

• Thông báo cho người dùng qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để người dùng dễ dàng nhận biết phiên bản đang áp dụng.
• Trong một số trường hợp thay đổi quan trọng, yêu cầu người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 68winn sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp nhận các thay đổi. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 68winn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

Để thực hiện quyền về dữ liệu cá nhân, vui lòng gửi email với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản của bạn]" và mô tả chi tiết yêu cầu. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu liên quan đến quyền riêng tư.