Chính Sách Bảo Mật
Dữ Liệu Người Dùng 678p

Chính sách bảo mật này của 678p áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 678p tại địa chỉ 678p.bio và các tên miền liên quan, bao gồm website trên trình duyệt máy tính, ứng dụng di động, và tất cả các dịch vụ kỹ thuật số do 678p cung cấp.

Chính sách này giải thích rõ ràng và minh bạch cách 678p thu thập, xử lý, lưu trữ, bảo vệ và — trong một số trường hợp hạn chế — chia sẻ dữ liệu cá nhân của bạn. Tài liệu này được soạn thảo bằng tiếng Việt phổ thông, không sử dụng ngôn ngữ pháp lý phức tạp cố tình gây khó hiểu cho người dùng.

678p thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là chi tiết về từng loại thông tin chúng tôi có thể thu thập:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại di động, ngày tháng năm sinh và mật khẩu được mã hoá.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu khi được yêu cầu xác minh theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử MoMo / ZaloPay / VNPay dùng để nạp và rút tiền — chúng tôi không lưu trữ toàn bộ thông tin thẻ ngân hàng.
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ, email hoặc phản hồi khảo sát.

• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số tiền cược và kết quả — được lưu trữ bắt buộc theo yêu cầu minh bạch hoạt động cá cược.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu phiên: Thời gian đăng nhập, đăng xuất, hoạt động trong phiên và thao tác điều hướng trên nền tảng 678p.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 7.

678p sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu tại Điều 4:

678p chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý khi đăng ký tài khoản 678p — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trải nghiệm cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các yêu cầu pháp lý — đặc biệt là quy định xác minh danh tính, phòng chống rửa tiền (AML) và yêu cầu báo cáo từ cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 678p và người dùng — bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Trong các trường hợp như gửi thông tin khuyến mãi qua email hoặc SMS, 678p chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

678p có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp sau, với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết như Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game và nền tảng kỹ thuật: Các đối tác game như PG Soft, Pragmatic Play và Evolution Gaming nhận thông tin phiên chơi cần thiết để cung cấp trò chơi — không bao gồm thông tin tài chính hay tài liệu KYC.
• Cơ quan pháp luật và cơ quan nhà nước: 678p có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam.
• Đối tác phòng chống gian lận: Chia sẻ dữ liệu hành vi bất thường với các hệ thống phòng chống gian lận độc lập nhằm bảo vệ toàn bộ cộng đồng người chơi 678p.
• Chuyển nhượng kinh doanh: Trong trường hợp 678p tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận phải tuân thủ chính sách bảo mật này hoặc tiêu chuẩn tương đương.

678p đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, phá hoại hoặc tiết lộ thông tin. Các biện pháp bảo mật cốt lõi chúng tôi triển khai bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 678p đều được mã hoá theo tiêu chuẩn SSL/TLS 256-bit — cùng tiêu chuẩn sử dụng bởi các ngân hàng điện tử lớn nhất Việt Nam.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và tài liệu KYC được mã hoá ngay cả khi lưu trữ trên máy chủ 678p — đảm bảo không ai có thể đọc thông tin gốc dù có truy cập vào cơ sở dữ liệu.
• Xác thực hai bước (2FA): 678p hỗ trợ và khuyến nghị mạnh mẽ việc bật xác thực hai bước qua OTP SMS — tạo thêm lớp bảo vệ quan trọng cho tài khoản của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 678p có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của 678p giám sát hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm thử bảo mật định kỳ: 678p thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

678p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ. Dưới đây là các loại cookie 678p sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng 678p hoạt động đúng chức năng và không thể tắt. Đối với các loại cookie khác, bạn có thể điều chỉnh cài đặt trong trình duyệt của mình. Tuy nhiên, việc tắt một số cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng 678p.

678p lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản và KYC: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng — theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Lịch sử cá cược và hoạt động: Tối thiểu 3 năm để đảm bảo tính minh bạch và giải quyết khiếu nại.
• Nhật ký đăng nhập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Trao đổi hỗ trợ khách hàng: 24 tháng kể từ lần trao đổi cuối cùng.
• Cookie phân tích: Tối đa 12 tháng theo thiết lập cookie tương ứng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình xóa dữ liệu an toàn của 678p.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài Việt Nam — đặc biệt khi liên quan đến các nhà cung cấp game quốc tế hoặc hạ tầng đám mây phục vụ nền tảng 678p.

Khi thực hiện chuyển dữ liệu quốc tế, 678p đảm bảo rằng mức độ bảo vệ dữ liệu tại nơi nhận tương đương hoặc cao hơn tiêu chuẩn đang áp dụng tại Việt Nam. Chúng tôi thực hiện điều này thông qua: ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses), đánh giá mức độ bảo vệ dữ liệu tại quốc gia nhận và áp dụng biện pháp kỹ thuật bổ sung như mã hoá đầu cuối khi cần thiết.

Với tư cách là người dùng của 678p, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 678p qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân 678p đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 678p cập nhật thông tin trong vòng 15 ngày làm việc.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 678p xóa dữ liệu cá nhân — tuy nhiên quyền này có thể bị giới hạn khi 678p có nghĩa vụ pháp lý phải giữ lại dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 678p tạm thời dừng xử lý dữ liệu trong khi điều tra tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 678p xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cung cấp cho việc xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng 678p xử lý dữ liệu vi phạm quyền của mình, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

678p thực thi chính sách độ tuổi 18+ nghiêm ngặt thông qua nhiều cơ chế kiểm soát:

• Yêu cầu xác nhận độ tuổi trong quy trình đăng ký tài khoản 678p.
• Xác minh tài liệu CCCD/CMND cho các tài khoản cần thực hiện giao dịch tài chính.
• Kiểm tra ngẫu nhiên và xác minh bổ sung khi có dấu hiệu tài khoản thuộc về người chưa đủ tuổi.
• Khóa ngay lập tức và xóa dữ liệu của bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký hoặc sử dụng nền tảng 678p, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên và xóa toàn bộ dữ liệu liên quan.

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân tại 678p vui lòng gửi đến chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu". Thời gian phản hồi tối đa 48 giờ làm việc.
• Chat trực tiếp 24/7: Truy cập nền tảng 678p và sử dụng tính năng chat trực tiếp — phản hồi trong vòng 30 giây cho các vấn đề khẩn cấp về bảo mật.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 678p, vui lòng báo cáo có trách nhiệm qua email trên. Chúng tôi cam kết điều tra và phản hồi nghiêm túc mọi báo cáo hợp lệ.