Chính Sách Bảo Mật
69vnd — Dữ Liệu Của Bạn
Là Tài Sản Của Bạn

Chính sách bảo mật này được áp dụng bởi 69vnd — nền tảng cá cược trực tuyến vận hành tại https://69vnd.bio, phục vụ người dùng trên toàn lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và tất cả các tỉnh thành khác.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ 69vnd.
• Khách truy cập vãng lai chưa đăng ký tài khoản nhưng duyệt web trên nền tảng 69vnd.
• Người dùng tương tác với 69vnd qua kênh hỗ trợ, email hoặc Live Chat.

Chính sách này không điều chỉnh các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua 69vnd. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

69vnd thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu cá nhân bạn cung cấp trực tiếp:

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), loại kết nối mạng.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các tính năng đã sử dụng, thao tác trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Cookie và dữ liệu phiên: Cookie kỹ thuật cần thiết cho hoạt động của nền tảng và cookie phân tích ẩn danh.

69vnd sử dụng dữ liệu thu thập được vì các mục đích sau đây — mỗi mục đích đều được xác định rõ ràng và chỉ sử dụng đúng phạm vi đã nêu:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, triển khai xác thực 2 lớp và bảo vệ số dư người dùng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu pháp luật.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng ở cấp độ tổng hợp để cải tiến giao diện, hiệu suất và tính năng nền tảng.
• Hỗ trợ khách hàng: Cung cấp hỗ trợ kỹ thuật, giải quyết khiếu nại và liên lạc với người dùng về tài khoản của họ.
• Phát hiện gian lận: Nhận diện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và sử dụng tài khoản phi pháp.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và các thông tin quan trọng liên quan đến tài khoản của bạn.

69vnd chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Bạn đã đọc và chấp nhận chính sách này khi đăng ký tài khoản 69vnd. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm xử lý giao dịch, cung cấp dịch vụ game và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ các quy định pháp luật về tài chính, phòng chống rửa tiền và các yêu cầu của cơ quan có thẩm quyền.
• Lợi ích chính đáng: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ theo cách không xâm phạm quyền riêng tư của bạn.

Dữ liệu của bạn có thể được chia sẻ với các bên thứ ba trong những trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp nền tảng game: Evolution Gaming, Pragmatic Play, AG Casino và các đối tác game — nhận dữ liệu phiên chơi ẩn danh hóa để vận hành và xác minh kết quả game.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chỉ định để xác minh thông tin nhân thân khi cần thiết theo quy định.
• Cơ quan pháp luật: 69vnd sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc để ngăn chặn hoạt động tội phạm.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, bảo mật mạng và phân tích kỹ thuật — đều ký cam kết bảo mật dữ liệu với 69vnd và chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.

Mọi bên thứ ba nhận dữ liệu từ 69vnd đều phải ký kết thỏa thuận xử lý dữ liệu, trong đó quy định rõ ràng phạm vi sử dụng được phép và các biện pháp bảo mật phải áp dụng.

69vnd đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp bảo mật đang được áp dụng bao gồm:

• Mã hóa truyền dẫn SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 69vnd đều được mã hóa — không ai có thể đọc được trong quá trình truyền dẫn, kể cả nhà cung cấp internet của bạn.
• Hash mật khẩu một chiều: Mật khẩu của bạn được chuyển đổi bằng thuật toán bcrypt trước khi lưu trữ — không có bất kỳ nhân viên 69vnd nào có thể xem được mật khẩu gốc của bạn.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS): Liên tục giám sát và ngăn chặn các mối đe dọa mạng, tấn công DDoS và truy cập trái phép vào hệ thống.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Nhân viên 69vnd chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc "đặc quyền tối thiểu" — có nhật ký kiểm tra toàn diện.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 69vnd thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật kịp thời.

69vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Chúng tôi phân loại cookie theo các nhóm sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (phân tích ẩn danh): Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng — trang nào được xem nhiều, tính năng nào được dùng phổ biến — giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cụ thể của bạn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như chủ đề giao diện, ngôn ngữ hiển thị và các cài đặt tùy chỉnh khác để bạn không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 69vnd không hoạt động đúng cách.

69vnd chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã nêu. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy nguyên theo các quy trình bảo mật nghiêm ngặt của 69vnd.

Người dùng 69vnd có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 69vnd đang lưu giữ về bạn — 69vnd sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp 69vnd có nghĩa vụ pháp lý phải giữ lại.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý: Yêu cầu 69vnd tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng của 69vnd trong những trường hợp cụ thể.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mặc dù điều này không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

69vnd cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 30 ngày nữa và chúng tôi sẽ thông báo cho bạn biết.

Đối với dữ liệu liên quan đến chương trình chơi có trách nhiệm, 69vnd áp dụng chính sách bảo mật đặc biệt chặt chẽ hơn:

• Thông tin về giới hạn cá cược tự đặt và lịch sử tự loại trừ được mã hóa riêng và chỉ nhân viên hỗ trợ được ủy quyền mới có thể truy cập.
• Dữ liệu về hành vi cờ bạc có vấn đề không bao giờ được sử dụng cho mục đích tiếp thị — chỉ để hỗ trợ người dùng kiểm soát thói quen của mình.
• Người dùng đã tự loại trừ có quyền yêu cầu xóa lịch sử cá cược sau khi thời gian tự loại trừ kết thúc, trừ các dữ liệu bắt buộc phải lưu theo quy định pháp luật.

Để cung cấp dịch vụ game từ các nhà phát hành quốc tế như Evolution Gaming, Pragmatic Play và AG Casino, một số dữ liệu kỹ thuật ẩn danh hóa có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam.

69vnd đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều:

• Tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận.
• Được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ tương đương.
• Chỉ bao gồm dữ liệu tối thiểu cần thiết và đã được ẩn danh hóa ở mức cao nhất có thể.
• Được thực hiện với các đối tác đã ký cam kết bảo mật dữ liệu ràng buộc.

Dữ liệu nhân thân đầy đủ của người dùng Việt Nam được ưu tiên lưu trữ và xử lý trên các máy chủ đặt tại Đông Nam Á hoặc Châu Á Thái Bình Dương theo cam kết của 69vnd.

69vnd bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang chính sách bảo mật.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 69vnd trong 30 ngày đầu sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ 69vnd sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 9.

Nếu bạn có câu hỏi về cách 69vnd xử lý dữ liệu của mình, muốn thực hiện bất kỳ quyền nào được nêu trong Điều 9, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật: [email protected] — Đánh dấu tiêu đề email là "Yêu cầu quyền dữ liệu" hoặc "Báo cáo sự cố bảo mật"
• Live Chat: Trực tiếp trên nền tảng 69vnd — Đội kỹ thuật bảo mật phản hồi ưu tiên các vấn đề khẩn cấp
• Thời gian phản hồi: 24–72 giờ cho câu hỏi thông thường; ngay lập tức cho các sự cố bảo mật khẩn cấp

Tất cả yêu cầu về quyền dữ liệu đều được xử lý bảo mật, riêng tư và không có bất kỳ hậu quả tiêu cực nào đối với tài khoản của bạn. 69vnd tôn trọng quyền riêng tư là quyền cơ bản của mỗi người dùng.