Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 69vi và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ tại tên miền 69vi.bio và các tên miền liên quan, bao gồm ứng dụng di động và các kênh liên lạc chính thức của 69vi.

Tài liệu này mô tả chi tiết cách 69vi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ – từ thời điểm đăng ký tài khoản cho đến khi tài khoản được đóng theo yêu cầu hoặc theo quyết định của nền tảng.

Các thuật ngữ trong tài liệu này có nghĩa tương tự như được định nghĩa trong Điều khoản & Điều kiện của 69vi. Chính sách bảo mật này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện sử dụng dịch vụ.

69vi thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành:

69vi sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Live Casino, Đá Gà, Nổ Hũ và Game trực tiếp trên nền tảng 69vi.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và đảm bảo tính hợp lệ của các giao dịch tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, truy cập trái phép hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và hỗ trợ kỹ thuật từ người dùng một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện giao diện và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Tiếp thị có mục tiêu: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và tin tức mới nhất từ 69vi (chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị).
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để nhận diện sớm các dấu hiệu nghiện cá cược và cung cấp hỗ trợ kịp thời theo chương trình chơi có trách nhiệm của 69vi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các cơ quan quản lý và pháp luật hiện hành.

69vi chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý hợp lệ. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện đã được bạn chấp thuận khi đăng ký tài khoản 69vi, bao gồm xử lý giao dịch và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là xác minh danh tính KYC và lưu trữ lịch sử giao dịch) là bắt buộc theo các quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: 69vi có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận, cải thiện dịch vụ và phân tích dữ liệu để nâng cao trải nghiệm người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, 69vi chỉ xử lý dữ liệu dựa trên sự đồng ý rõ ràng của người dùng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với đội ngũ hỗ trợ.

69vi tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật, nhà cung cấp cổng thanh toán (bao gồm các đơn vị xử lý giao dịch MoMo, ZaloPay, VNPay) và nhà cung cấp phần mềm trò chơi – những bên này chỉ được truy cập dữ liệu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi các cam kết bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc các cơ quan quốc tế theo điều ước quốc tế, 69vi có nghĩa vụ cung cấp thông tin cần thiết theo quy định pháp luật.
• Phòng chống gian lận: 69vi có thể chia sẻ dữ liệu với các tổ chức trong ngành hoặc cơ quan thực thi pháp luật khi cần thiết để điều tra và ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Chuyển nhượng kinh doanh: Trong trường hợp 69vi tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên tiếp nhận phải cam kết tuân thủ Chính sách bảo mật này.

69vi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt vì chúng cần thiết để nền tảng hoạt động bình thường. Các cookie này giúp duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn giao dịch.
• Cookie phân tích: Giúp 69vi hiểu cách người dùng tương tác với nền tảng – các trang nào được truy cập nhiều nhất, thời gian người dùng ở lại trang và các điểm gây ra sự cố kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện ưa thích để cung cấp trải nghiệm được cá nhân hóa.
• Cookie tiếp thị: Được sử dụng để hiển thị các quảng cáo và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng các tính năng nhất định của nền tảng 69vi.

69vi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của người dùng và máy chủ 69vi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên 69vi có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ của 69vi yêu cầu xác thực hai yếu tố (2FA) đối với tất cả nhân viên truy cập vào hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 69vi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi các tổ chức kiểm tra độc lập.

Thời gian lưu trữ dữ liệu: 69vi lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền, sau đó sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 69vi đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 69vi cung cấp thông tin về loại dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 69vi xóa dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 69vi tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quy ền yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 69vi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện.

69vi tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký tài khoản, người dùng bắt buộc phải xác nhận rằng họ đã đủ 18 tuổi và tự nguyện tham gia dịch vụ cá cược trực tuyến.
• 69vi thực hiện quy trình xác minh độ tuổi (KYC) để đảm bảo người dùng đáp ứng yêu cầu tuổi tối thiểu. Tài khoản sẽ bị đình chỉ ngay lập tức nếu phát hiện người dùng chưa đủ tuổi.
• Nếu 69vi vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay khi phát hiện và không sử dụng dữ liệu đó cho bất kỳ mục đích nào.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 69vi vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Do tính chất hoạt động quốc tế của dịch vụ trực tuyến, một số dữ liệu cá nhân của bạn có thể được chuyển sang và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 69vi đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu sau:

• Biện pháp bảo vệ phù hợp: Tất cả các quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại 69vi.
• Hợp đồng xử lý dữ liệu: 69vi ký kết các hợp đồng xử lý dữ liệu ràng buộc về mặt pháp lý với tất cả các đối tác xử lý dữ liệu ở nước ngoài, quy định rõ các nghĩa vụ bảo mật và phạm vi sử dụng dữ liệu.
• Máy chủ dự phòng tại khu vực: Dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực châu Á để giảm thiểu độ trễ và tăng cường kiểm soát bảo mật.

Bằng cách sử dụng dịch vụ của 69vi, bạn đồng ý cho phép chúng tôi chuyển dữ liệu của bạn sang các quốc gia khác khi cần thiết để cung cấp dịch vụ, với điều kiện các biện pháp bảo vệ phù hợp đã được áp dụng như mô tả ở trên.

69vi có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiến bộ công nghệ. Chúng tôi cam kết thông báo đến người dùng về mọi thay đổi quan trọng theo các cách sau:

• Thông báo qua email: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 69vi sẽ gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Một biểu ngữ thông báo sẽ hiển thị nổi bật trên trang chủ và trang đăng nhập của 69vi khi Chính sách bảo mật được cập nhật.
• Cập nhật ngày hiệu lực: Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật này để người dùng dễ dàng theo dõi.
• Lưu trữ phiên bản cũ: Các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu của người dùng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 69vi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Hỗ trợ trực tuyến: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ và Tết Nguyên Đán.