Chính Sách Bảo Mật Thông Tin
Người Dùng 678f

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, 678f thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng nền tảng và giao dịch tài chính. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thực hiện theo nguyên tắc tối thiểu hóa dữ liệu.

1.1 Thông tin cá nhân do người dùng cung cấp trực tiếp

Khi đăng ký tài khoản hoặc thực hiện xác minh danh tính (KYC), bạn cung cấp cho 678f các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung xác minh danh tính (selfie với giấy tờ).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay), hoặc địa chỉ ví tiền mã hóa USDT.
• Tên đăng nhập và mật khẩu: Được mã hóa một chiều (hashed), 678f không thể đọc mật khẩu gốc của bạn.

1.2 Thông tin thu thập tự động khi sử dụng nền tảng

Khi bạn truy cập và sử dụng nền tảng 678f, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm:

Dữ liệu kỹ thuật này được sử dụng để phát hiện truy cập bất thường, ngăn chặn gian lận và tối ưu hóa hiệu suất nền tảng — không bao giờ được dùng để lập hồ sơ thương mại hay bán cho bên thứ ba.

1.3 Thông tin giao dịch và hoạt động cá cược

678f lưu trữ lịch sử đầy đủ các giao dịch nạp tiền, rút tiền, cược thắng, cược thua, nhận thưởng và mọi thao tác tài chính trên tài khoản của bạn. Dữ liệu này là bắt buộc để giải quyết tranh chấp, hoàn thiện báo cáo tài chính nội bộ và tuân thủ yêu cầu kiểm toán.

2. Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin thu thập đều được 678f sử dụng cho các mục đích rõ ràng, hợp pháp và được thông báo trước cho người dùng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

2.1 Tiếp thị và thông báo khuyến mãi

678f chỉ gửi email marketing, thông báo khuyến mãi hoặc tin nhắn Zalo/Telegram liên quan đến ưu đãi khi bạn đã chủ động đồng ý nhận thông tin trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ đội ngũ hỗ trợ 678f.

2.2 Phân tích và cải thiện dịch vụ

Dữ liệu hành vi ẩn danh (không liên kết với danh tính cá nhân) được phân tích để cải thiện giao diện người dùng, tối ưu hóa thời gian tải trang và phát triển các tính năng mới phù hợp với thói quen của người chơi tại Việt Nam. Quá trình phân tích này không bao giờ tiết lộ danh tính của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

678f không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp bên thứ ba hỗ trợ vận hành nền tảng 678f có thể tiếp cận dữ liệu trong phạm vi công việc được ủy thác, bao gồm:

• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm casino live, nổ hũ và đá gà trên nền tảng 678f nhận thông tin phiên chơi tối thiểu để đảm bảo tính liên tục của trò chơi.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được chọn lựa kỹ lưỡng với tiêu chí bảo mật nghiêm ngặt và cam kết bảo mật bằng hợp đồng.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận tự động phân tích dữ liệu hành vi ẩn danh để bảo vệ toàn bộ cộng đồng người chơi.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement — DPA) với 678f và bị ràng buộc bởi nghĩa vụ bảo mật tương đương tiêu chuẩn của chúng tôi.

3.2 Cơ quan pháp luật và quản lý nhà nước

678f có nghĩa vụ hợp tác với cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp lý. Trong trường hợp này, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không cung cấp dữ liệu vượt phạm vi lệnh hay yêu cầu của cơ quan có thẩm quyền.

4. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu trong kiến trúc kỹ thuật của 678f. Chúng tôi áp dụng nhiều lớp bảo mật chồng chéo để đảm bảo không có điểm thất bại đơn lẻ nào có thể gây lộ lọt thông tin.

4.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 678f được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (giấy tờ KYC, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 678f cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Tường lửa và IDS: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.

4.2 Biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, 678f xây dựng văn hóa bảo mật dữ liệu trong toàn bộ tổ chức:

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên được đào tạo định kỳ về bảo mật thông tin và các mối đe dọa phishing.
• Trung tâm Ứng phó Sự cố Bảo mật (SIRT) sẵn sàng xử lý mọi sự cố trong vòng 72 giờ kể từ khi phát hiện.

5. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng 678f. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie phiên (Session Cookies): Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập và giỏ cược trong một phiên làm việc. Bắt buộc — không thể tắt.
• Cookie lưu lâu dài (Persistent Cookies): Tồn tại trong thời gian nhất định để ghi nhớ tùy chọn ngôn ngữ, giao diện và thiết lập cá nhân của bạn. Thời hạn tối đa 12 tháng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công CSRF. Bắt buộc — không thể tắt.

5.2 Quản lý và từ chối cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc (phiên và bảo mật) có thể khiến một số tính năng quan trọng của nền tảng 678f không hoạt động đúng cách, bao gồm chức năng đăng nhập và đặt cược. Chúng tôi khuyến nghị giữ cookie phiên và bảo mật ở trạng thái bật để có trải nghiệm tốt nhất.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

678f tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ 678f qua Live Chat hoặc email [email protected].

6.1 Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 678f đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa ("Quyền bị lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý (ví dụ: hồ sơ KYC và giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ khi có tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu 678f tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 678f xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng cấu trúc, có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý (như tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

678f chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy trình chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng — đủ để điều tra sự cố nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Trao đổi với bộ phận hỗ trợ: 3 năm để tham chiếu khi giải quyết khiếu nại.
• Dữ liệu tiếp thị (khi đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hủy đăng ký.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ, 678f thực hiện xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu số, và hủy vật lý có chứng nhận đối với bất kỳ tài liệu vật lý nào. Quy trình này được ghi chép đầy đủ để đảm bảo trách nhiệm giải trình.

8. Cập Nhật Chính Sách Bảo Mật

678f có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong thực hành bảo mật của chúng tôi. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch.

8.1 Quy trình thông báo cập nhật

• Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên lạc): Đăng trực tiếp lên trang này với ngày cập nhật mới.
• Thay đổi quan trọng (ví dụ: thay đổi mục đích xử lý dữ liệu, thêm loại dữ liệu mới): 678f sẽ thông báo đến người dùng qua email hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất của chính sách.
• Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

8.2 Sự đồng ý với các thay đổi

Việc bạn tiếp tục sử dụng nền tảng 678f sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.