Bảo Mật Thông Tin
Người Chơi 68gem

1 Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ, sử dụng và xử lý bởi nền tảng cá cược trực tuyến 68gem (địa chỉ: https://68gem.tech) trong quá trình cung cấp dịch vụ giải trí cá cược cho người dùng tại Việt Nam và các quốc gia được phép.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại 68gem.
• Người dùng truy cập trang web 68gem mà chưa đăng ký tài khoản.
• Người dùng liên hệ với bộ phận hỗ trợ 68gem qua bất kỳ kênh nào.
• Người dùng tham gia các chương trình khuyến mãi hoặc tiếp thị liên kết của 68gem.

Chính sách này không áp dụng cho các trang web bên ngoài mà 68gem có thể liên kết đến. 68gem không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó.

2 Điều 2 – Thông Tin Chúng Tôi Thu Thập

68gem thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

68gem không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tôn giáo hoặc thông tin sinh trắc học trừ khi được pháp luật yêu cầu hoặc người dùng đồng ý rõ ràng.

3 Điều 3 – Mục Đích Sử Dụng Dữ Liệu

68gem sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu chống rửa tiền (AML) và phòng ngừa tài trợ khủng bố (CTF) theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động bất thường trong tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tiếp thị hợp pháp: Gửi thông báo khuyến mãi, ưu đãi VIP và tin tức sản phẩm cho người dùng đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý, tổ chức cấp phép và cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp và ẩn danh để cải thiện trải nghiệm người dùng và phát triển tính năng mới.

4 Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

68gem xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà người dùng đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của cơ quan cấp phép, quy định AML/CTF và các văn bản pháp lý liên quan.
• Lợi ích chính đáng: Xử lý dữ liệu vì lợi ích an ninh hệ thống, ngăn chặn gian lận và bảo vệ tài sản người dùng, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị trực tiếp và phân tích hành vi cá nhân hóa chỉ khi người dùng đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

68gem không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino trực tiếp, nổ hũ và đá gà nhận dữ liệu phiên chơi ẩn danh cần thiết cho việc vận hành trò chơi và kiểm toán công bằng.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận bản sao giấy tờ tùy thân (đã mã hóa) để thực hiện quy trình xác minh theo tiêu chuẩn AML.
• Cơ quan thực thi pháp luật: 68gem có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc yêu cầu tuân thủ quy định.
• Tổ chức cấp phép: Cơ quan quản lý và tổ chức cấp phép cờ bạc quốc tế có thể kiểm tra dữ liệu vận hành tổng hợp trong quá trình kiểm toán định kỳ.

Tất cả các đối tác bên thứ ba của 68gem đều ký kết thỏa thuận xử lý dữ liệu (DPA) và có nghĩa vụ bảo vệ dữ liệu người dùng ở mức độ tương đương hoặc cao hơn tiêu chuẩn của 68gem.

6 Điều 6 – Cookie và Công Nghệ Theo Dõi

68gem sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật giao dịch và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian phiên, tỷ lệ thoát) nhằm cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán qua các phiên.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Loại cookie này chỉ được kích hoạt khi người dùng đã đồng ý và có thể vô hiệu hóa trong phần cài đặt tài khoản.

Người dùng có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi truy cập lần đầu, hoặc thông qua cài đặt trình duyệt cá nhân. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ 68gem.

7 Điều 7 – Thời Gian Lưu Trữ Dữ Liệu

68gem lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để hoàn thành mục đích thu thập, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML/KYC quốc tế.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm để tuân thủ yêu cầu kiểm toán tài chính và phòng chống rửa tiền.
• Nhật ký kỹ thuật (logs): Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và lỗi kỹ thuật.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi người dùng rút lại sự đồng ý nhận tiếp thị.
• Cookie phân tích: Hết hiệu lực sau tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

8 Điều 8 – Bảo Mật Dữ Liệu

68gem áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ phù hợp với rủi ro xử lý dữ liệu, bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ được bảo vệ bằng giao thức TLS 1.2 trở lên với thuật toán mã hóa AES-256.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều với bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa tại phần cứng lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên 68gem có vai trò công việc liên quan mới được cấp quyền truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền. Mọi truy cập đều được ghi nhật ký.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 68gem thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có khả năng gây hại cho người dùng, 68gem cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

9 Điều 9 – Quyền Của Người Dùng

Người dùng có đầy đủ các quyền như đã mô tả trong phần tổng quan ở trên. Để thực hiện bất kỳ quyền nào, người dùng có thể gửi yêu cầu bằng cách:

• Liên hệ trực tiếp qua Live Chat hoặc Zalo 24/7 trên nền tảng 68gem.
• Gửi email đến địa chỉ hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

68gem sẽ xác nhận tiếp nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày tiếp nhận đầy đủ thông tin cần thiết. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày với thông báo trước cho người dùng.

Để bảo vệ quyền riêng tư, 68gem yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. 68gem không tính phí cho việc thực hiện các quyền này trừ trường hợp yêu cầu rõ ràng là quá mức hoặc lặp lại không có lý do chính đáng.

10 Điều 10 – Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của 68gem được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. 68gem nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

68gem không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) theo quy trình xử lý tài khoản đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã đăng ký tài khoản tại 68gem, hãy liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên.

11 Điều 11 – Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng 68gem, một số dữ liệu cá nhân có thể được chuyển và lưu trữ tại các máy chủ đặt ở các quốc gia ngoài Việt Nam. Trong trường hợp này, 68gem đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu phù hợp theo đánh giá của tổ chức bảo vệ dữ liệu quốc tế, hoặc
• Có các biện pháp bảo vệ phù hợp được áp dụng như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ dữ liệu tương đương.

Tất cả các trung tâm dữ liệu đối tác của 68gem đều đáp ứng tiêu chuẩn bảo mật ISO 27001 và có chứng nhận bảo mật dữ liệu độc lập. Mọi việc chuyển dữ liệu đều được thực hiện qua kênh mã hóa an toàn và chỉ được ủy quyền cho nhân sự có thẩm quyền được xác minh.

12 Điều 12 – Thay Đổi Chính Sách Bảo Mật

68gem có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chủ 68gem và trang chính sách bảo mật.
• Email gửi đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Thông báo trong tài khoản khi người dùng đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ tại đầu tài liệu này và tại phần tiêu đề hero của trang. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 68gem sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 68gem xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 3 ngày làm việc.