Chính Sách Bảo Mật
Thông Tin Người Dùng

Tài liệu này ("Chính sách bảo mật") mô tả cách 68xd ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại website 68xd.cam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

1Thông Tin Chúng Tôi Thu Thập

68xd chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho tài khoản của bạn. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / chứng minh nhân dân, ảnh chân dung tự chụp, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để xử lý nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email bạn gửi đến bộ phận chăm sóc khách hàng và phản hồi khảo sát (nếu có).

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian trên mỗi trang, luồng điều hướng, trò chơi đã tham gia và lịch sử đặt cược.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin nhận dạng	Họ tên, ngày sinh, CCCD	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Có (để rút tiền)
Dữ liệu hành vi	Lịch sử cược, thời gian chơi	Tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động

2Mục Đích Sử Dụng Dữ Liệu

68xd sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của bạn:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và quản lý phiên hoạt động an toàn.
• Xử lý giao dịch tài chính: Xác nhận và xử lý các yêu cầu nạp tiền, rút tiền và hoàn tiền khuyến mãi một cách chính xác.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi bất thường, đảm bảo tuân thủ quy định về chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm và hiệu suất nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và hoạt động bất thường liên quan đến tài khoản của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi phù hợp.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc 68xd xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 68xd.
• Sự đồng ý tự nguyện: Đối với một số hoạt động xử lý dữ liệu tùy chọn (như nhận bản tin khuyến mãi), chúng tôi dựa trên sự đồng ý rõ ràng của bạn — và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ đều là lợi ích hợp pháp mà 68xd theo đuổi mà không làm tổn hại đến quyền và lợi ích cơ bản của bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

68xd không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch tài chính được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) chỉ ở mức cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ đám mây, dịch vụ email giao dịch và phân tích dữ liệu ẩn danh. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 68xd.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo thông báo trước và đảm bảo tiếp tục bảo vệ theo chính sách này.

5Cookie & Công Nghệ Theo Dõi

68xd sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ trò chơi và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện hiệu suất và khắc phục lỗi.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như kích thước giao diện, ngôn ngữ và chủ đề hiển thị.
• Cookie phân tích: Giúp 68xd hiểu hành vi người dùng ở cấp độ tổng hợp thông qua dịch vụ phân tích nội bộ. Dữ liệu này hoàn toàn ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 68xd.

6Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

68xd áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (AES-256) cho tất cả thông tin nhạy cảm.
• Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 68xd cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) khuyến nghị cho tất cả tài khoản và bắt buộc đối với các hoạt động rút tiền lớn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập.

6.2 Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày tạo.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày cài đặt.

7Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 68xd:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8Dữ Liệu Người Dùng Dưới 18 Tuổi

Các dịch vụ của 68xd được thiết kế dành riêng cho người lớn và chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 68xd, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

9Liên Kết Bên Ngoài

Website 68xd.cam có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác dịch vụ. Chính sách bảo mật này chỉ áp dụng cho nền tảng 68xd và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mọi trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào. 68xd không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba.

10Thay Đổi Chính Sách Bảo Mật

68xd có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 68xd.cam trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải công khai tại 68xd.cam/chinh-sach-bao-mat với ngày cập nhật ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực được coi là sự đồng ý với các thay đổi đó.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 68xd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo các kênh sau:

• Email: [email protected] — tiêu đề "Khiếu nại về quyền riêng tư"
• Zalo: 68xd.support
• Telegram: @68xd_official
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.