Chính Sách Bảo Mật 678b

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa tốt nhất cho người dùng Việt Nam, 678b thu thập một số loại thông tin cần thiết trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Chúng tôi chỉ thu thập đúng và đủ dữ liệu phục vụ mục đích cụ thể — không thu thập vượt quá mức cần thiết.

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ: Được sử dụng để xác minh danh tính và cá nhân hóa trải nghiệm người dùng.
• Ngày sinh: Để xác minh người dùng đủ 18 tuổi theo quy định của pháp luật Việt Nam.
• Địa chỉ email: Kênh liên lạc chính cho thông báo tài khoản, giao dịch và cập nhật chính sách.
• Số điện thoại: Dùng cho xác thực hai bước (2FA) và liên lạc khẩn cấp khi cần thiết.
• Địa chỉ cư trú: Phục vụ quy trình xác minh KYC và tuân thủ quy định chống rửa tiền.
• Số CMND/CCCD hoặc hộ chiếu: Chỉ thu thập khi cần xác minh danh tính theo yêu cầu KYC.

1.2 Thông tin tài chính

• Số tài khoản ngân hàng: Chỉ lưu trữ mã hóa, dùng để xác minh và xử lý các giao dịch rút tiền.
• Tên ví điện tử đã liên kết: MoMo, ZaloPay, VNPay hoặc ViettelPay được liên kết theo yêu cầu của người dùng.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp và rút tiền được lưu trữ để hỗ trợ tranh chấp và kiểm toán nội bộ.

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP: Phục vụ phát hiện gian lận, xác định khu vực địa lý và bảo mật tài khoản.
• Loại trình duyệt và thiết bị: Giúp tối ưu hóa hiển thị giao diện và khắc phục sự cố kỹ thuật.
• Nhật ký đăng nhập: Thời gian, thiết bị và vị trí đăng nhập để phát hiện đăng nhập bất thường.
• Dữ liệu phiên chơi: Thống kê hoạt động cá cược ẩn danh phục vụ cải thiện trải nghiệm sản phẩm.

2. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập được đều chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và đã được thông báo trước cho người dùng. 678b cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố trong chính sách này.

Riêng đối với việc gửi thông báo khuyến mãi và thông tin marketing, 678b chỉ thực hiện khi người dùng đã chủ động đồng ý (opt-in) trong quá trình đăng ký hoặc qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào mà không ảnh hưởng đến các dịch vụ khác của tài khoản.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

678b hiểu rằng việc bảo vệ thông tin cá nhân không chỉ là trách nhiệm pháp lý mà còn là cam kết đạo đức với người dùng. Chúng tôi tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây.

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi hợp tác với 678b nhận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trò chơi công bằng và giải quyết tranh chấp kết quả.
• Đối tác xác minh KYC: Dữ liệu nhận dạng được chia sẻ với các tổ chức xác minh danh tính được cấp phép để thực hiện quy trình xác minh KYC theo quy định.
• Cơ quan pháp luật: 678b có nghĩa vụ cung cấp dữ liệu người dùng cho cơ quan có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp và có lệnh từ tòa án hoặc cơ quan điều tra.

3.2 Chuyển dữ liệu ra ngoài lãnh thổ

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam. Khi đó, 678b đảm bảo áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu của Việt Nam, phù hợp với các quy định quốc tế về bảo vệ quyền riêng tư.

4. Cookie & Công Nghệ Theo Dõi

678b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng một cách ẩn danh. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện. Giúp tránh phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Thu thập thống kê truy cập ẩn danh (số lượt xem trang, thời gian trên trang, luồng điều hướng) để giúp 678b cải thiện giao diện và nội dung phù hợp hơn với người dùng Việt Nam.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích cá nhân của bạn trên nền tảng 678b.

4.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 678b không hoạt động đúng cách, bao gồm tính năng đăng nhập và duy trì phiên làm việc.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 678b. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn rủi ro nội bộ.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 678b đều được mã hóa end-to-end bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 678b hỗ trợ và khuyến khích người dùng kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện các hành vi bất thường.
• Kiểm tra bảo mật định kỳ: 678b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ chuyên gia bên ngoài độc lập.

5.2 Phân quyền truy cập nội bộ

Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi log đầy đủ và giám sát tự động. Nhân viên 678b phải ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu định kỳ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng 678b tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. 678b tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách dễ dàng và không bị cản trở.

6.1 Chi tiết từng quyền

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 678b đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời qua phần cài đặt tài khoản hoặc liên hệ CSKH.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính tối thiểu 5 năm) sẽ không thể xóa theo yêu cầu này.
• Quyền phản đối: Bạn có quyền phản đối việc 678b xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền hạn chế xử lý: Trong khi tranh chấp hoặc kháng nghị đang được xem xét, bạn có thể yêu cầu 678b tạm thời hạn chế việc xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận một bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

7. Thời Hạn Lưu Giữ Dữ Liệu

678b chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật hiện hành của Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản sử dụng, 678b sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 90 ngày kể từ ngày đóng tài khoản.

8. Cập Nhật Chính Sách Bảo Mật

678b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách thức bảo vệ dữ liệu của chúng tôi. Cam kết minh bạch của 678b được thể hiện qua quy trình thông báo thay đổi rõ ràng dưới đây.

8.1 Quy trình thông báo thay đổi

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo thay đổi cũng sẽ được hiển thị rõ ràng trên trang chủ và trong khu vực tài khoản cá nhân của bạn trên nền tảng 678b.
• Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu trang chính sách.
• Nếu bạn tiếp tục sử dụng dịch vụ 678b sau khi thay đổi có hiệu lực, điều đó được coi là bạn đã chấp nhận chính sách bảo mật cập nhật.

8.2 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách thức 678b xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể.

• Email: [email protected] — tiêu đề "Chính sách bảo mật"
• Telegram: @678b_vn — hoạt động 24/7
• Zalo: 678b.official