Chính Sách Bảo Mật
của 67vin

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 67vin thông qua website chính thức tại địa chỉ 67vin.app, ứng dụng di động 67vin, và tất cả các kênh dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 67vin, bao gồm: thành viên đã đăng ký tài khoản, khách vãng lai chưa đăng ký, và người dùng tương tác qua các kênh hỗ trợ của 67vin.

1.1 Đối tượng xử lý dữ liệu

67vin đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng tại Việt Nam. Một số hoạt động xử lý dữ liệu nhất định có thể được thực hiện bởi các đối tác được 67vin ủy quyền với tư cách là Bên xử lý dữ liệu (Data Processor).

1.2 Ngôn ngữ và phạm vi địa lý

Chính sách này được soạn thảo bằng tiếng Việt và là phiên bản chính thức có giá trị pháp lý. Dịch vụ của 67vin được cung cấp chủ yếu cho người dùng tại Việt Nam và vận hành theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

67vin chỉ thu thập các dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo an toàn và tuân thủ quy định pháp luật. Dưới đây là các loại dữ liệu mà chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, luồng điều hướng;
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (không theo dõi GPS chi tiết);
• Dữ liệu phiên chơi: Lịch sử đặt cược, thời gian chơi, kết quả game;
• Cookie và dữ liệu lưu trữ cục bộ: Theo chính sách cookie chi tiết tại Điều 6.

67vin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng 67vin;
• Xác minh danh tính để đảm bảo tuổi hợp lệ (18+) và ngăn chặn gian lận;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, minh bạch;
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích;
• Xử lý các yêu cầu hỗ trợ và giải quyết khiếu nại của thành viên.

3.2 An toàn và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Thực hiện chương trình chơi có trách nhiệm và bảo vệ người chơi dễ bị tổn thương;
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý hiện hành.

3.3 Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng;
• Gửi thông báo về khuyến mãi, ưu đãi và tính năng mới (nếu bạn đã đồng ý nhận);
• Thực hiện khảo sát mức độ hài lòng của thành viên;
• Phân tích thống kê tổng hợp (dạng ẩn danh) để hiểu xu hướng sử dụng dịch vụ.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 67vin xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền lợi của bạn;
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và các mục đích tùy chọn khác mà bạn đã đồng ý rõ ràng.

67vin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

5.1 Đối tác xử lý dữ liệu được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng nhận thông tin cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu định danh để xác minh độ tuổi và danh tính;
• Nhà cung cấp phần mềm game: Các studio game nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi;
• Dịch vụ phân tích: Nhà cung cấp công cụ phân tích ẩn danh để đo lường hiệu suất nền tảng.

5.2 Yêu cầu pháp lý

67vin có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý trong phạm vi thực thi pháp luật. Trong giới hạn pháp lý cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp 67vin tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao cho bên tiếp nhận. 67vin cam kết thông báo cho tất cả thành viên trước khi dữ liệu được chuyển giao và bên tiếp nhận phải cam kết duy trì tiêu chuẩn bảo mật tương đương.

67vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ hàng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (các trang đã truy cập, thời gian ở lại, luồng điều hướng) giúp 67vin cải thiện dịch vụ.
• Cookie tiếp thị: Được sử dụng để hiển thị các ưu đãi và nội dung phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đã đồng ý.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 67vin. Đối với cookie phân tích và tiếp thị, bạn có thể thay đổi tùy chọn đồng ý bất kỳ lúc nào qua bảng cài đặt cookie trên website.

67vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Sau khi hết thời gian lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

67vin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

8.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 67vin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại rest bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng bật 2FA để tăng cường bảo vệ tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra bảo mật (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.

8.2 Biện pháp bảo mật tổ chức

• Giới hạn quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhu cầu thực sự mới được phép truy cập;
• Toàn bộ nhân viên 67vin phải ký cam kết bảo mật và hoàn thành đào tạo bảo mật định kỳ;
• Quy trình kiểm soát truy cập nghiêm ngặt với xác thực đa yếu tố cho hệ thống nội bộ;
• Đội ngũ ứng phó sự cố bảo mật sẵn sàng xử lý 24/7.

8.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. Bạn có thể bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh, duy nhất — ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 67vin (chúng tôi không bao giờ hỏi mật khẩu của bạn);
• Bật xác thực hai yếu tố (2FA) trong phần cài đặt tài khoản;
• Đăng xuất khỏi tài khoản sau khi sử dụng trên thiết bị dùng chung;
• Liên hệ ngay với hỗ trợ 67vin nếu phát hiện hoạt động đáng ngờ trong tài khoản.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 67vin xử lý:

9.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với 67vin qua:

• Live Chat: Trực tiếp trên website 67vin.app — phản hồi trong vòng 2–5 phút;
• Email: Gửi yêu cầu đến địa chỉ [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu";
• Zalo Official: Nhắn tin qua kênh Zalo chính thức của 67vin.

67vin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn.

Dịch vụ của 67vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, 67vin yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ yêu cầu này. Nếu 67vin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

67vin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc tiêu chuẩn bảo mật mới.

11.1 Thông báo về thay đổi

Khi có thay đổi quan trọng đối với Chính sách này, 67vin sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật;
• Đăng thông báo nổi bật trên trang chủ trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).

11.2 Tiếp tục sử dụng dịch vụ

Việc tiếp tục sử dụng dịch vụ 67vin sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc cách 67vin xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý;
• Live Chat: Trực tuyến 24/7 tại website 67vin.app — phản hồi trung bình trong 2–5 phút;
• Zalo Official: Nhắn tin qua kênh Zalo chính thức 67vin;
• Telegram: Kênh chính thức @67vin.