Chính Sách Bảo Mật
Thông Tin Của Bạn Tại 68day

1. Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này do 68day ("chúng tôi", "68day", "nền tảng") ban hành và áp dụng cho tất cả người dùng ("bạn", "người chơi", "thành viên") truy cập và sử dụng website tại địa chỉ 68day.cam cũng như tất cả các ứng dụng, dịch vụ và sản phẩm liên quan do 68day cung cấp.

Mục đích của chính sách này là cung cấp cho bạn thông tin rõ ràng, minh bạch về cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn — phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của 68day, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

68day thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, quốc tịch.
• Giấy tờ xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ, ảnh chân dung (selfie), hóa đơn điện/nước xác minh địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) đã đăng ký rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email, Zalo hoặc bất kỳ kênh hỗ trợ nào khác.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã chơi, lượt cược đã đặt, tần suất sử dụng.
• Cookie và dữ liệu lưu trữ cục bộ: Các tệp cookie, localStorage nhằm duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn đồng ý).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 68day có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập.
• Đối tác thanh toán (ngân hàng, ví điện tử) khi xử lý giao dịch.
• Cơ sở dữ liệu công khai phục vụ mục đích chống rửa tiền (AML) và tuân thủ pháp luật.

3. Mục đích sử dụng dữ liệu

68day sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

4. Cơ sở pháp lý xử lý dữ liệu

68day chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ, cụ thể:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký và thực hiện các giao dịch tài chính liên quan.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 68day có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ.
• Sự đồng ý của bạn: Đối với việc gửi email marketing, thông báo khuyến mãi — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5. Chia sẻ thông tin với bên thứ ba

68day không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được ủy quyền

Để vận hành dịch vụ, 68day làm việc với một số đối tác xử lý dữ liệu được ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán và dịch vụ ngân hàng (ví dụ: Vietcombank, MoMo, ZaloPay).
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu.
• Nhà cung cấp nền tảng trò chơi casino và thể thao.
• Công ty phân tích dữ liệu (chỉ nhận dữ liệu ẩn danh, tổng hợp).

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương với 68day.

5.2. Yêu cầu pháp lý

68day có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án khi:

• Có lệnh yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Cần thiết để phòng chống gian lận, rửa tiền hoặc các hoạt động bất hợp pháp.
• Cần thiết để bảo vệ quyền lợi hợp pháp của 68day hoặc người dùng khác.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp 68day được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu cá nhân của bạn có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo vệ dữ liệu tương đương. Bạn sẽ được thông báo trước nếu điều này xảy ra.

6. Cookie & Công nghệ theo dõi

68day sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của website.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các cấu hình cá nhân khác của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website nhằm cải thiện hiệu suất và nội dung.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ và ngăn chặn truy cập trái phép.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 68day, bao gồm đăng nhập và thực hiện giao dịch.

7. Bảo mật dữ liệu

68day triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật chính tại 68day bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực hai yếu tố (2FA): Có sẵn cho tài khoản người dùng và bắt buộc đối với tài khoản nội bộ của nhân viên 68day.
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: 68day thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại địa điểm an toàn, đảm bảo khả năng phục hồi sau sự cố.

Mặc dù 68day áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo kịp thời cho bạn và cơ quan chức năng nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin của bạn.

8. Thời gian lưu trữ dữ liệu

68day lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên để phục vụ mục đích phân tích tổng hợp.

9. Quyền của bạn đối với dữ liệu cá nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 68day:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 68day cam kết phản hồi trong vòng 30 ngày làm việc.

10. Trẻ em & Người vị thành niên

Dịch vụ của 68day chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho 68day, vui lòng liên hệ ngay với chúng tôi. 68day sẽ thực hiện các bước cần thiết để xóa thông tin đó và đóng tài khoản liên quan trong thời gian sớm nhất có thể.

11. Thay đổi chính sách bảo mật

68day có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào. Mọi thay đổi sẽ được đăng tải trên trang này và có hiệu lực ngay khi công bố.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 68day sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên website trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn xem xét lại trang này định kỳ để cập nhật những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ 68day sau khi chính sách được cập nhật được hiểu là bạn đã chấp nhận phiên bản mới.

12. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 68day xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền bảo mật dữ liệu — [Tên đầy đủ của bạn]" để đội ngũ của chúng tôi xử lý nhanh chóng và chính xác nhất.