Chính Sách Bảo Mật
Của 678p

678p ("chúng tôi", "678p") hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là ưu tiên hàng đầu của người chơi khi tham gia dịch vụ cá cược trực tuyến. Chính sách bảo mật này mô tả chi tiết cách 678p thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng tại địa chỉ 678p.cam.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập nền tảng 678p, bao gồm website chính thức, ứng dụng di động trên iOS và Android, cũng như mọi kênh liên lạc và hỗ trợ khách hàng. Chính sách bảo mật này được viết bằng tiếng Việt và là phiên bản chính thức áp dụng cho thị trường Việt Nam.

Thuật ngữ "dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính liên quan đến tài khoản 678p của bạn.

678p thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa hash — 678p không bao giờ lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính (CCCD/CMND, ảnh chân dung) khi thực hiện quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian phiên, hành vi điều hướng trên nền tảng.
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược.
• Cookie và dữ liệu phiên (session data) — xem thêm tại Mục 6.

2.3. Thông tin từ bên thứ ba:

• Thông tin xác minh từ cổng thanh toán (MoMo, ZaloPay, VNPay) theo yêu cầu xác thực giao dịch.
• Thông tin từ công cụ phòng chống gian lận và chống rửa tiền (AML) do 678p triển khai.

678p chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và đã được thông báo rõ ràng. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và casino trực tuyến.
• Xác minh danh tính (KYC/AML): Thực hiện nghĩa vụ xác minh danh tính nhằm tuân thủ các quy định về phòng chống rửa tiền và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và trả lời câu hỏi từ người chơi qua email, Live Chat, Telegram và Zalo.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi phù hợp với sở thích của từng người chơi.
• Tiếp thị và truyền thông: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu hành vi ẩn danh để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan chức năng có thẩm quyền.

678p xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật.
• Lợi ích hợp pháp: 678p có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn.

678p không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác đã được xét duyệt kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và cá cược thể thao có thể nhận một số thông tin kỹ thuật cần thiết để cung cấp trải nghiệm chơi game liền mạch.
• Dịch vụ phòng chống gian lận: Các công cụ AML (chống rửa tiền) và KYC độc lập được 678p thuê để xác minh danh tính và phát hiện hoạt động bất thường.
• Cơ quan pháp luật: 678p có thể cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan chức năng, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc quốc tế.
• Đối tác kỹ thuật: Nhà cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích ẩn danh — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với 678p trước khi được phép truy cập bất kỳ dữ liệu nào.

Mọi bên thứ ba nhận dữ liệu từ 678p đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận. 678p không chịu trách nhiệm về hành vi xử lý dữ liệu của bên thứ ba ngoài phạm vi hợp đồng đã ký kết.

678p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie mà 678p sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.

Khi lần đầu truy cập 678p.cam, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu thông qua bảng quản lý cookie. Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt của mình; tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

Dữ liệu cá nhân của người chơi 678p được lưu trữ trên các máy chủ bảo mật cao, sử dụng công nghệ mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Máy chủ của 678p được đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO/IEC 27001 với biện pháp kiểm soát truy cập vật lý và logic nghiêm ngặt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và hồ sơ KYC được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kiểm toán và chống rửa tiền.
• Dữ liệu hành vi và phiên đăng nhập được lưu giữ tối đa 2 năm cho mục đích phân tích và bảo mật.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý) được lưu trữ đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Mặc dù 678p áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa mạng. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người chơi, 678p cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố.

Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của bạn như đã nêu ở trên, vui lòng liên hệ với 678p theo các bước sau:

• Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân – [Tên đăng nhập]".
• Cung cấp đầy đủ thông tin xác minh danh tính để 678p có thể xác nhận bạn là chủ sở hữu hợp pháp của tài khoản trước khi xử lý yêu cầu.
• 678p sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày — 678p sẽ thông báo trước cho bạn nếu cần gia hạn.

Lưu ý rằng một số quyền có thể bị hạn chế trong các trường hợp mà việc xử lý dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế hoặc cơ quan phòng chống rửa tiền). Trong những trường hợp đó, 678p sẽ giải thích rõ lý do tại sao yêu cầu của bạn không thể được thực hiện đầy đủ.

678p nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng nhiều biện pháp để ngăn chặn người vị thành niên tiếp cận nền tảng, bao gồm kiểm tra ngày sinh khi đăng ký và xác minh danh tính qua KYC trước khi cho phép giao dịch tài chính.

Nếu 678p phát hiện hoặc nhận được thông tin có căn cứ cho thấy một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân của người dùng vị thành niên theo đúng quy định, và hoàn trả bất kỳ khoản tiền thật nào đã được nạp vào tài khoản cho người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em của bạn có thể đã đăng ký tài khoản 678p, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

678p có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng 678p trước ít nhất 14 ngày khi có hiệu lực.

Ngày cập nhật lần cuối và số phiên bản của chính sách luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ 678p sau khi chính sách bảo mật cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình đã nêu tại Mục 8.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật này để luôn nắm rõ cách 678p bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 678p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Truy cập trực tiếp trên website 678p.cam – hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @678p_official
• Zalo: 678p.support

Đội ngũ bảo mật và hỗ trợ của 678p cam kết phản hồi mọi câu hỏi liên quan đến quyền riêng tư trong vòng 2 giờ làm việc. Đối với các yêu cầu chính thức về quyền dữ liệu, thời gian xử lý tối đa là 30 ngày làm việc như đã nêu tại Mục 8.