Chính Sách
Bảo Mật 68ein

1. Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ của 68ein, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin do người chơi cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) — chỉ thu thập phần cần thiết để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua email hoặc kênh hỗ trợ khách hàng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Cookie và công nghệ tương tự: Cookie phiên, cookie chức năng và cookie phân tích nhằm cải thiện trải nghiệm người dùng (xem mục 7 để biết thêm).
• Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP — không thu thập vị trí GPS chính xác.

2. Mục Đích Sử Dụng Thông Tin

68ein chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau đây:

• Tạo, xác minh và quản lý tài khoản người chơi trên nền tảng.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền.
• Cung cấp hỗ trợ khách hàng và giải quyết các tranh chấp, khiếu nại.
• Gửi thông báo về các giao dịch, thay đổi điều khoản hoặc cập nhật bảo mật quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi người chơi đã đồng ý nhận thông tin marketing.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, rửa tiền và các hành vi bất hợp pháp.
• Phân tích hành vi sử dụng để cải thiện sản phẩm, tối ưu hóa trải nghiệm người chơi.
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

68ein không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán — chỉ chia sẻ thông tin tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà cung cấp khác — nhận dữ liệu phiên chơi ẩn danh để phục vụ game.
• Đối tác công nghệ và bảo mật: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu đã ký thỏa thuận bảo mật nghiêm ngặt với 68ein.
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh tòa án hợp lệ hoặc theo yêu cầu điều tra của cơ quan chức năng có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao nhưng vẫn chịu ràng buộc của Chính sách bảo mật này.

4. Bảo Mật Dữ Liệu & Các Biện Pháp Kỹ Thuật

68ein áp dụng một bộ giải pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người chơi được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt OTP qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người chơi, và mọi truy cập đều được ghi log đầy đủ.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7 để bảo vệ hạ tầng máy chủ.

Dù áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. 68ein khuyến nghị người chơi sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.

5. Thời Gian Lưu Trữ Dữ Liệu

68ein lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie phân tích: Xóa tự động sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

6. Quyền Riêng Tư Của Người Chơi

Bạn có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình bằng cách liên hệ với 68ein qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc. Các yêu cầu bao gồm:

• Truy cập và nhận bản sao toàn bộ dữ liệu 68ein đang lưu về bạn.
• Chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân (có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ).
• Hạn chế hoặc phản đối việc xử lý dữ liệu cho mục đích marketing.
• Khiếu nại về cách 68ein xử lý dữ liệu của bạn.

7. Cookie & Công Nghệ Theo Dõi

68ein sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng:

• Cookie phiên (Session cookies): Bắt buộc — duy trì trạng thái đăng nhập và giỏ cược trong phiên sử dụng. Xóa tự động khi đóng trình duyệt.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt thông báo của bạn.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng để cải thiện sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8. Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của 68ein chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 68ein sẽ đình chỉ tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (nếu có) theo quy trình xác minh. Phụ huynh hoặc người giám hộ phát hiện trường hợp này vui lòng liên hệ [email protected] để được xử lý khẩn cấp.

9. Thay Đổi Chính Sách Bảo Mật

68ein có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận phiên bản mới của Chính sách.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của 68ein vui lòng gửi đến:

• Email: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), từ 08:00 đến 22:00 mỗi ngày