68win1 Bảo Vệ
Dữ Liệu Cá Nhân
Của Người Chơi

Chính sách Bảo mật này ("Chính sách") do 68win1 ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng trực tuyến tại tên miền 68win1.co, các tên miền phụ liên quan, ứng dụng di động và bất kỳ dịch vụ số nào khác do 68win1 cung cấp (gọi chung là "Nền tảng").

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Nền tảng 68win1, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của 68win1 và liên hệ chúng tôi để hỗ trợ xóa tài khoản theo đúng quy trình.

Chính sách này được đọc cùng với Điều khoản & Điều kiện của 68win1. Trong trường hợp có mâu thuẫn giữa hai tài liệu liên quan đến quyền riêng tư dữ liệu, Chính sách Bảo mật sẽ được ưu tiên áp dụng.

68win1 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ an toàn, hợp pháp và hiệu quả. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

68win1 không chủ động thu thập các loại dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, nguồn gốc dân tộc hoặc quan điểm chính trị, trừ trường hợp người chơi tự nguyện cung cấp trong ngữ cảnh yêu cầu hỗ trợ liên quan đến chương trình chơi có trách nhiệm.

68win1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản 68win1 của bạn, xác minh danh tính, duy trì phiên đăng nhập bảo mật và xử lý tất cả giao dịch nạp rút tiền liên quan đến tài khoản.
• Xử lý tài chính: Xử lý nạp tiền qua MoMo, ZaloPay, VNPay và chuyển khoản ngân hàng; thực hiện rút tiền về tài khoản đã xác minh; phát hiện và ngăn chặn gian lận tài chính.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, thực hiện xác minh KYC/AML (chống rửa tiền), và hợp tác với cơ quan quản lý khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất kỹ thuật và danh mục game của 68win1. Dữ liệu cá nhân được gỡ tên danh tính trước khi sử dụng cho mục đích này.
• Truyền thông & Hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và phản hồi các yêu cầu hỗ trợ qua livechat hoặc email. Bạn có thể hủy đăng ký email khuyến mãi bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát các dấu hiệu hành vi cờ bạc có vấn đề để can thiệp kịp thời và cung cấp hỗ trợ phù hợp theo chương trình Chơi Có Trách Nhiệm của 68win1.

Mọi hoạt động xử lý dữ liệu cá nhân của 68win1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận khi đăng ký 68win1 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định chống rửa tiền (AML), xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 68win1 như phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ — khi các lợi ích này không xâm phạm đến quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email khuyến mãi), 68win1 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Nguyên tắc tối thượng của 68win1: Chúng tôi không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần thiết được chia sẻ có giới hạn với các đối tác tin cậy trong những trường hợp sau:

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý nạp rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt theo hợp đồng.
• Nhà cung cấp game: Tên tài khoản ẩn danh và dữ liệu phiên chơi được chia sẻ với Pragmatic Play, PG Soft và các nhà phát triển game khác để hiển thị và xác nhận kết quả game. Không có thông tin nhận dạng cá nhân được chia sẻ.
• Cơ quan pháp luật: 68win1 có nghĩa vụ cung cấp dữ liệu khi nhận yêu cầu hợp lệ từ cơ quan quản lý nhà nước hoặc theo lệnh của tòa án. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Nhà cung cấp dịch vụ IT: Các đối tác hạ tầng đám mây và bảo mật có thể truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ kỹ thuật cho 68win1. Tất cả đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt.

68win1 áp dụng các lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa trong truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ 68win1. Giao thức HSTS đảm bảo kết nối luôn an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — ngay cả 68win1 cũng không thể đọc mật khẩu gốc.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên 68win1 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật: 68win1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập để xác định và khắc phục rủi ro kịp thời.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các hành vi đáng ngờ, tấn công brute-force và các mối đe dọa bảo mật khác.

68win1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi trong vòng 90 ngày theo quy trình xóa dữ liệu bảo mật của 68win1.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 68win1. Để thực hiện bất kỳ quyền nào dưới đây, liên hệ qua email [email protected] với tiêu đề "Yêu cầu Quyền Dữ liệu":

68win1 cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo rõ ràng.

68win1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt (Chrome, Firefox, Safari) hoặc biểu ngữ quản lý cookie khi lần đầu truy cập 68win1. Tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

Dịch vụ 68win1 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không chủ động thu thập dữ liệu cá nhân của người chưa đủ tuổi. Hệ thống xác minh tuổi của 68win1 được thiết kế để ngăn chặn đăng ký từ người dưới 18 tuổi.

Để cung cấp dịch vụ toàn cầu hóa, một số dữ liệu cá nhân có thể được truyền tải hoặc lưu trữ tại máy chủ đặt ở ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng nhà cung cấp game hoặc dịch vụ điện toán đám mây quốc tế.

Trong mọi trường hợp chuyển giao dữ liệu xuyên biên giới, 68win1 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Hợp đồng chuyển giao dữ liệu chuẩn hóa được ký kết với đối tác nhận dữ liệu, quy định rõ nghĩa vụ bảo mật tương đương, hoặc
• Cơ chế bảo vệ dữ liệu bổ sung (mã hóa đầu cuối, giả danh hóa) được áp dụng trước khi dữ liệu rời khỏi hệ thống của 68win1.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật của 68win1 có thể gửi đến:

Ngoài ra, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền nếu cho rằng 68win1 đã xử lý dữ liệu cá nhân không đúng quy định. Liên hệ các cơ quan liên quan như Cục An toàn Thông tin (Bộ TT&TT Việt Nam) để được tư vấn thêm.