Chính Sách Bảo Mật
Thông Tin Người Dùng 69vn8

Chính sách Bảo mật này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả các cá nhân có tương tác với nền tảng 69vn8, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên 69vn8.io;
• Người dùng đã đăng ký nhưng chưa hoàn tất xác minh danh tính;
• Khách truy cập chưa đăng ký (áp dụng cho dữ liệu cookie và phân tích ẩn danh);
• Người dùng ứng dụng di động 69vn8 (iOS và Android);
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng 69vn8.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 69vn8. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

69vn8 thu thập dữ liệu theo nguyên tắc tối giản hóa — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi 18+);
• Số CCCD / CMND / Hộ chiếu còn hiệu lực;
• Địa chỉ thường trú hoặc tạm trú;
• Quốc tịch và tỉnh thành cư trú tại Việt Nam.

2.2 Dữ liệu liên lạc

• Địa chỉ email đăng ký tài khoản;
• Số điện thoại di động xác minh OTP;
• Tên đăng nhập (username) do người dùng tự chọn.

2.3 Dữ liệu tài chính

• Số tài khoản ngân hàng hoặc ví điện tử đã đăng ký (MoMo, ZaloPay, VNPay, v.v.);
• Lịch sử giao dịch nạp tiền và rút tiền;
• Lịch sử cá cược và kết quả thắng/thua (được mã hóa và lưu trữ an toàn);
• Số dư tài khoản theo thời gian thực.

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Nhật ký đăng nhập (thời gian, thiết bị, địa điểm);
• Hành vi điều hướng trên nền tảng (trang đã xem, thời gian ở lại, thao tác click);
• Dữ liệu phiên làm việc và lỗi kỹ thuật.

69vn8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, được phân loại theo nhóm:

Mỗi hoạt động xử lý dữ liệu của 69vn8 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm tạo tài khoản, xử lý cá cược và quản lý giao dịch tài chính;
• Nghĩa vụ pháp lý: 69vn8 phải xử lý một số loại dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo cơ quan quản lý;
• Lợi ích hợp pháp: 69vn8 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện sản phẩm và duy trì bảo mật hệ thống — miễn là các lợi ích này không lấn át quyền riêng tư của bạn;
• Sự đồng ý: Đối với hoạt động tiếp thị và sử dụng cookie không thiết yếu, chúng tôi xử lý dữ liệu chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

5.1 Nguyên tắc không bán dữ liệu: 69vn8 tuyệt đối không bán, cho thuê, trao đổi hay chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.

5.2 Các trường hợp chia sẻ dữ liệu có kiểm soát: Dữ liệu của bạn chỉ được chia sẻ với các bên sau và chỉ trong phạm vi cần thiết tối thiểu:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, v.v.) — để xử lý giao dịch nạp/rút tiền hợp lệ;
• Nhà cung cấp trò chơi (game studios bên thứ ba tích hợp vào nền tảng) — chỉ chia sẻ ID người dùng ẩn danh, không chia sẻ thông tin nhận dạng cá nhân;
• Đơn vị xác minh KYC độc lập — để xác thực giấy tờ tùy thân theo quy định pháp luật;
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu bằng văn bản chính thức theo quy định pháp luật Việt Nam;
• Đơn vị kiểm toán và pháp lý — trong phạm vi bảo mật nghiêm ngặt khi thực hiện kiểm toán bắt buộc.

Tất cả đối tác bên thứ ba tiếp nhận dữ liệu từ 69vn8 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ về nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của 69vn8.

69vn8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu (bắt buộc):

• Duy trì phiên đăng nhập an toàn của bạn;
• Ghi nhớ tùy chọn ngôn ngữ và thiết lập giao diện;
• Bảo vệ chống tấn công CSRF và session hijacking;
• Giám sát tính toàn vẹn của giao dịch tài chính.

Cookie thiết yếu không thể tắt vì chúng cần thiết để nền tảng hoạt động bình thường và an toàn.

6.2 Cookie phân tích (có thể từ chối):

• Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng;
• Đo lường hiệu suất trang và phát hiện lỗi kỹ thuật;
• Giúp 69vn8 cải thiện giao diện và trải nghiệm chơi game.

6.3 Cookie cá nhân hóa (có thể từ chối):

• Ghi nhớ các trò chơi yêu thích và lịch sử tìm kiếm của bạn;
• Hiển thị nội dung và khuyến mãi phù hợp với sở thích cá nhân;
• Tối ưu hóa luồng đăng nhập và trải nghiệm nạp tiền.

7.1 Các biện pháp bảo mật kỹ thuật: 69vn8 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 69vn8;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu — kể cả khi bị truy cập trái phép, dữ liệu vẫn không thể đọc được;
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ;
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Kiểm thử thâm nhập (Penetration Testing) định kỳ bởi đội ngũ bảo mật độc lập bên thứ ba;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tức thì.

7.2 Thời hạn lưu trữ dữ liệu: 69vn8 chỉ lưu trữ dữ liệu trong thời gian cần thiết, sau đó tiến hành xóa hoặc ẩn danh hóa an toàn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm sau khi tài khoản đóng (theo yêu cầu pháp luật AML);
• Nhật ký đăng nhập và bảo mật: 12 tháng, sau đó ẩn danh hóa;
• Dữ liệu cookie phân tích: Tối đa 13 tháng;
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ theo quy định pháp luật hiện hành, tối thiểu 5 năm.

Do tính chất hoạt động quốc tế của nền tảng 69vn8, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, 69vn8 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam;
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được quốc tế công nhận;
• Các biện pháp bảo mật bổ sung (mã hóa đầu cuối, pseudonymization) được áp dụng trước khi chuyển dữ liệu ra ngoài;
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế khi có thay đổi đáng kể trong cơ sở hạ tầng lưu trữ.

Hiện tại, hạ tầng máy chủ chính của 69vn8 được đặt tại Singapore và Hồng Kông — hai khu vực có khung pháp lý bảo vệ dữ liệu cá nhân được quốc tế công nhận ở mức cao.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 69vn8 đang lưu giữ về bạn:

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

1. Đăng nhập vào tài khoản 69vn8 và sử dụng mục "Quyền riêng tư & Dữ liệu" trong cài đặt tài khoản;
2. Gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật: support@69vn8.io với tiêu đề "Yêu cầu về dữ liệu cá nhân";
3. Liên hệ trực tiếp với đội ngũ hỗ trợ qua live chat 24/7 trên nền tảng 69vn8.io.

69vn8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày — bạn sẽ được thông báo về việc gia hạn này.

69vn8 có chính sách không khoan nhượng đối với việc người chưa đủ 18 tuổi tham gia nền tảng. Đây là một trong những ưu tiên bảo vệ quan trọng nhất của chúng tôi.

• Xác minh tuổi bắt buộc: Tất cả người dùng phải xác minh độ tuổi (18+) trong quá trình đăng ký thông qua giấy tờ tùy thân hợp lệ do Nhà nước Việt Nam cấp;
• Không thu thập dữ liệu vị thành niên: 69vn8 tuyệt đối không chủ động thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi;
• Phát hiện và xử lý vi phạm: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn;
• Công nghệ phát hiện: Hệ thống AI của 69vn8 liên tục giám sát các mẫu hành vi bất thường có thể chỉ ra người dùng vị thành niên.

69vn8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng phiên bản mới lên trang /chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ ở đầu trang;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng);
• Hiển thị banner thông báo nổi bật trên giao diện 69vn8.io trong 30 ngày sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ 69vn8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày có hiệu lực.

Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách gửi email đến support@69vn8.io.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 69vn8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật & quyền riêng tư: support@69vn8.io — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên 69vn8.io — phản hồi ngay lập tức
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh