Chính Sách Bảo Mật Của 678ein

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 678ein tại địa chỉ 678ein.net và các ứng dụng liên quan, bất kể thiết bị hay phương thức truy cập. Trong văn bản này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ.
• "Người chơi" hay "Bạn" là cá nhân đã đăng ký tài khoản hoặc đang truy cập nền tảng 678ein.
• "Bên thứ ba" là các đơn vị cung cấp dịch vụ hợp tác với 678ein như nhà cung cấp trò chơi, cổng thanh toán và dịch vụ phân tích kỹ thuật.

Bằng cách tạo tài khoản hoặc sử dụng dịch vụ 678ein, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

Điều 2 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

678ein xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và giải quyết tranh chấp.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính KYC, lưu giữ hồ sơ giao dịch tài chính và báo cáo theo yêu cầu của cơ quan có thẩm quyền trong trường hợp pháp luật quy định.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng nhằm mục đích chơi có trách nhiệm.
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và cá nhân hóa trải nghiệm dựa trên lịch sử chơi — chỉ khi bạn đã rõ ràng đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

678ein sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tương ứng với từng cơ sở pháp lý:

• Tạo và quản lý tài khoản người chơi, bao gồm xác thực đăng nhập và phân quyền truy cập các tính năng theo cấp độ thành viên.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa như Vietcombank, Techcombank, MB Bank, BIDV, VietinBank, Agribank, ACB, TPBank và Sacombank.
• Thực hiện quy trình xác minh danh tính KYC bắt buộc theo chính sách chống rửa tiền nội bộ của 678ein.
• Gửi thông báo quan trọng về tài khoản như xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản và nhắc nhở liên quan đến chơi có trách nhiệm.
• Cá nhân hóa trải nghiệm chơi, đề xuất trò chơi phù hợp và cung cấp ưu đãi có mục tiêu dựa trên sở thích của người chơi (khi có sự đồng ý).
• Phân tích hành vi sử dụng để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ theo Chính sách Chơi có Trách nhiệm.
• Cải thiện hiệu suất nền tảng, phát hiện lỗi kỹ thuật và nghiên cứu phát triển tính năng mới.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

678ein không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi trong môi trường bảo mật. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cổng thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch. Dữ liệu thẻ (Visa, Mastercard) được mã hóa theo chuẩn PCI DSS.
• Cơ quan pháp luật: 678ein sẽ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho người chơi (trừ khi bị cấm theo pháp lý).
• Dịch vụ phân tích: Dữ liệu ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các nền tảng phân tích kỹ thuật để cải thiện hiệu suất hệ thống.

Trong tất cả các trường hợp chia sẻ dữ liệu, 678ein yêu cầu bên nhận ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

Điều 5 Cookie & Công Nghệ Theo Dõi

678ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Có thể tắt.
• Cookie sở thích: Lưu lại các tùy chỉnh cá nhân như ngôn ngữ, múi giờ (ICT – UTC+7) và cài đặt hiển thị. Có thể tắt.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, địa chỉ IP không quen thuộc và các dấu hiệu gian lận tiềm ẩn. Không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của 678ein.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

678ein lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu phù hợp với mục đích xử lý và nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, hoặc lâu hơn nếu pháp luật yêu cầu.
• Dữ liệu phiên và log kỹ thuật: 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có giao dịch trong 12 tháng liên tiếp sẽ được lưu trữ thêm 12 tháng trước khi xem xét xóa, sau khi thông báo cho người chơi qua email đã đăng ký.

Điều 7 Bảo Mật Kỹ Thuật & Vật Lý

678ein triển khai nhiều lớp biện pháp bảo mật kỹ thuật và vật lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 678ein.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin cá nhân và tài chính nhạy cảm.
• Hệ thống tường lửa đa lớp (multi-layer firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (principle of least privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ được mã hóa và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất 6 tháng một lần bởi đội ngũ chuyên gia bên ngoài.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên 678ein có quyền truy cập dữ liệu người chơi.

Trong trường hợp xảy ra vi phạm bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người chơi, 678ein cam kết thông báo cho những người chơi bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục ngay lập tức.

Điều 8 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 678ein đang xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 678ein đang lưu giữ về bạn. Yêu cầu sẽ được phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ trực tiếp trong cài đặt tài khoản hoặc qua email hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi 678ein đang xem xét khiếu nại của bạn hoặc kiểm tra tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp. Sau khi nhận phản đối hợp lệ, 678ein sẽ dừng xử lý ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu – [Mã tài khoản]". 678ein cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 Bảo Mật Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ 678ein chỉ dành riêng cho người từ đủ 21 tuổi trở lên. 678ein không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Cụ thể:

• Hệ thống xác minh tuổi được tích hợp trong quy trình đăng ký và KYC để ngăn chặn người dưới 21 tuổi tạo tài khoản.
• Nếu 678ein phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản tại 678ein có thể liên hệ ngay qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Điều 10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp hoạt động, dữ liệu cá nhân của người chơi có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu của đối tác công nghệ và nhà cung cấp trò chơi quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 678ein đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các thỏa thuận chuyển dữ liệu được ký kết với các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) phù hợp với thông lệ quốc tế tốt nhất.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới và chỉ được sử dụng đúng mục đích đã thỏa thuận.
• 678ein duy trì danh sách cập nhật các quốc gia và tổ chức nhận dữ liệu, sẵn sàng cung cấp theo yêu cầu của người chơi.

Điều 11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng 678ein có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó. 678ein không chịu trách nhiệm về nội dung, chính sách bảo mật hay thực tiễn của các trang web bên thứ ba. Chúng tôi khuyến khích người chơi đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

Điều 12 Thay Đổi Chính Sách Bảo Mật

678ein có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• 678ein sẽ đăng thông báo nổi bật trên nền tảng và gửi email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang ("Ngày có hiệu lực").
• Việc tiếp tục sử dụng dịch vụ 678ein sau ngày có hiệu lực được coi là sự chấp nhận đối với phiên bản chính sách mới nhất.
• Đối với các thay đổi liên quan đến mục đích xử lý dữ liệu mới hoặc chia sẻ dữ liệu với bên thứ ba mới, 678ein sẽ xin sự đồng ý mới từ người chơi trước khi áp dụng.