Chính Sách Bảo Mật
Thông Tin Tại 69vnd

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của 69vnd — bao gồm việc duyệt trang, đăng ký tài khoản, nạp/rút tiền, tham gia cá cược và liên hệ hỗ trợ — bất kể thiết bị hay địa điểm sử dụng. Đối tượng chủ yếu là người dùng tại Việt Nam, bao gồm các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ 63 tỉnh thành trên cả nước.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sau ngày chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong tài liệu này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ CSKH 69vnd để yêu cầu đóng tài khoản và xóa dữ liệu.

1.1. Định nghĩa trong phạm vi chính sách này

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý": Bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải 69vnd hay người dùng, nhưng có liên quan đến quá trình xử lý dữ liệu.
• "DPO": Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) — người chịu trách nhiệm giám sát tuân thủ bảo mật tại 69vnd.

69vnd thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi áp dụng nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết cho mục đích cụ thể đã công bố.

2.1. Dữ liệu không thu thập

69vnd không thu thập số thẻ tín dụng/ghi nợ đầy đủ (thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán có chứng nhận PCI-DSS), không thu thập dữ liệu sinh trắc học ngoài ảnh xác minh KYC, và không theo dõi hoạt động ngoài nền tảng của bạn qua bên thứ ba quảng cáo.

Mọi dữ liệu cá nhân thu thập bởi 69vnd đều được sử dụng cho một hoặc nhiều mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung từ bạn.

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép đặt cược và nhận thưởng, duy trì lịch sử tài khoản.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền, xác nhận người dùng đủ 18 tuổi, ngăn chặn gian lận và tài khoản trùng lặp.
3. Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
4. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, điều chỉnh giao diện theo thiết bị, ghi nhớ cài đặt ưa thích của người dùng.
5. Truyền thông dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, cảnh báo bảo mật tài khoản qua SMS hoặc email đã đăng ký.
6. Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện tính năng, khắc phục lỗi và nâng cao chất lượng dịch vụ.
7. Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
8. Chơi có trách nhiệm: Phân tích mẫu hành vi cá cược để phát hiện sớm dấu hiệu vấn đề và kích hoạt các biện pháp hỗ trợ chủ động.

69vnd chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các văn bản pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý cược và thanh toán thưởng.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể — như nhận thông báo khuyến mãi hoặc phân tích hành vi cá nhân hóa.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ quy định AML/KYC, lưu trữ hồ sơ giao dịch tài chính theo luật định.
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ hệ thống khỏi gian lận, cải thiện sản phẩm và duy trì an toàn nền tảng — không xâm phạm quá mức đến quyền riêng tư của bạn.

69vnd không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với mức tối thiểu cần thiết:

5.1. Nhà cung cấp dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 69vnd.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game nhận ID người chơi ẩn danh — không có thông tin nhận dạng thực.
• Dịch vụ cloud & bảo mật: Nhà cung cấp hạ tầng lưu trữ và bảo mật đám mây hoạt động theo chỉ thị của 69vnd, không được phép dùng dữ liệu cho mục đích riêng.
• Dịch vụ phân tích: Công cụ phân tích nội bộ hoạt động với dữ liệu đã được ẩn danh hóa ở mức độ tổng hợp.

5.2. Yêu cầu pháp lý

Theo quy định pháp luật Việt Nam, 69vnd có thể phải cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi nhận được yêu cầu hợp pháp có thẩm quyền. Trong phạm vi cho phép, 69vnd sẽ thông báo cho bạn về việc tiết lộ này.

6.1. Biện pháp bảo mật kỹ thuật

69vnd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại trạng thái nghỉ (data at rest).
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt — nhân viên 69vnd không thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng 24/7.

6.2. Thời hạn lưu trữ

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

69vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất dịch vụ.

7.1. Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và hoạt động cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện, cài đặt âm thanh và các tùy chỉnh khác của người dùng giữa các phiên.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với trang web — không liên kết với danh tính cá nhân.
• Cookie bảo mật: Nhận diện các mẫu truy cập bất thường, phát hiện bot và ngăn chặn tấn công CSRF.

7.2. Quản lý cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 69vnd. Trình duyệt phổ biến như Chrome, Firefox, Safari đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 69vnd đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội ngũ CSKH 69vnd qua live chat hoặc gửi email đến địa chỉ hỗ trợ. 69vnd cam kết phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi xử lý.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản 69vnd, vui lòng liên hệ ngay đội ngũ CSKH qua live chat để chúng tôi xử lý khẩn cấp và bảo vệ trẻ em.

Một số dịch vụ kỹ thuật của 69vnd — bao gồm hạ tầng máy chủ cloud và một số nhà cung cấp game quốc tế — có thể xử lý dữ liệu tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp này, 69vnd đảm bảo:

• Ký kết hợp đồng bảo vệ dữ liệu với tất cả đối tác nhận dữ liệu, yêu cầu tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — không bao giờ chuyển toàn bộ hồ sơ người dùng khi không cần thiết.
• Dữ liệu tài chính nhạy cảm và hồ sơ KYC được lưu trữ ưu tiên trên máy chủ đặt tại châu Á với luật bảo vệ dữ liệu tương thích.
• Không chuyển dữ liệu sang quốc gia không có khung pháp lý bảo vệ dữ liệu cá nhân phù hợp mà không có biện pháp bảo vệ bổ sung.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách này, hãy liên hệ Cán bộ Bảo vệ Dữ liệu (DPO) của 69vnd qua các kênh sau:

Nếu không hài lòng với cách 69vnd xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.

69vnd bảo lưu quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong thực tiễn dữ liệu, yêu cầu pháp luật hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký — ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo nổi bật trên trang web trong lần đăng nhập đầu tiên sau khi chính sách thay đổi.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 69vnd sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.