Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ trực tuyến và ngoại tuyến được cung cấp bởi 68bg, bao gồm website 68bg.cam, ứng dụng di động 68bg và mọi kênh giao tiếp chính thức khác của thương hiệu 68bg.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản tại 68bg.
• Khách truy cập chưa đăng ký nhưng đang duyệt nền tảng 68bg.
• Người liên hệ hỗ trợ khách hàng của 68bg qua email, Live Chat, Telegram hoặc Zalo.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do 68bg tổ chức.

68bg chỉ thu thập dữ liệu cần thiết để cung cấp, duy trì và cải thiện dịch vụ, cũng như tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

68bg sử dụng dữ liệu thu thập được cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính và cung cấp trải nghiệm cá cược trực tuyến.
2. Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả người dùng đủ 18 tuổi và tuân thủ các yêu cầu phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm khác.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng 68bg.
5. Giao tiếp và hỗ trợ: Gửi thông báo tài khoản, phản hồi yêu cầu hỗ trợ và cung cấp thông tin về các chương trình khuyến mãi (nếu bạn đã đăng ký nhận).
6. Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý, cơ quan thực thi pháp luật và nghĩa vụ báo cáo tài chính theo quy định.
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc vấn đề và cung cấp các công cụ hỗ trợ chơi có trách nhiệm theo yêu cầu.

68bg xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo điều khoản bạn đã đồng ý khi đăng ký tài khoản 68bg.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 68bg tuân thủ các quy định pháp luật hiện hành, đặc biệt về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: 68bg có lợi ích hợp pháp trong việc bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing hoặc cá nhân hóa nội dung, 68bg sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

68bg không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (nhà sản xuất casino trực tuyến) nhận thông tin tài khoản giới hạn cần thiết để xác thực và cung cấp trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để thực hiện xác minh danh tính theo quy định.
• Cơ quan pháp luật: 68bg sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc theo lệnh của tòa án.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cùng với tài sản doanh nghiệp — người dùng sẽ được thông báo trước.

68bg sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt cookie loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng, giúp 68bg hiểu rõ hơn về hành vi người dùng để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường và các mối đe dọa bảo mật khác.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 68bg.

68bg lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và các nghĩa vụ pháp lý khác.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu của quy định tài chính và kế toán.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ bắt buộc, 68bg sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

68bg áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống 68bg được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi ở trạng thái tĩnh trong cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên 68bg chỉ được truy cập dữ liệu theo đúng phạm vi công việc của mình. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho toàn bộ tài khoản nh ân viên 68bg có quyền truy cập vào hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ: 68bg thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ chuyên gia bảo mật độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 68bg được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 68bg:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 68bg đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi 68bg có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 68bg tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 68bg qua email [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". 68bg cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 68bg được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 68bg nghiêm cấm tuyệt đối bất kỳ cá nhân nào dưới 18 tuổi đăng ký hoặc sử dụng nền tảng.

• 68bg không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 68bg sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Quy trình xác minh KYC bắt buộc giúp 68bg đảm bảo tất cả thành viên đều đáp ứng yêu cầu về độ tuổi tối thiểu.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia khác ngoài Việt Nam, ví dụ khi 68bg sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 68bg đảm bảo:

• Quốc gia tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định tại Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu.
• Các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối được áp dụng khi cần thiết để bảo vệ dữ liệu trong quá trình truyền tải quốc tế.

68bg có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể:

• 68bg sẽ đăng thông báo nổi bật trên trang chủ 68bg.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng có tài khoản đang hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang chính sách.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 5 năm 2026. Để xem lại các phiên bản trước, vui lòng liên hệ với chúng tôi qua email hỗ trợ.