Chính Sách Bảo Mật
Thông Tin Người Dùng 68new

Chính sách bảo mật này ("Chính sách") mô tả cách 68new — nền tảng giải trí trực tuyến tại địa chỉ 68new.vip — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung được trình bày trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của 68new.

68new thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hiệu quả và phù hợp với quy định pháp luật.

Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Họ và tên đầy đủ, tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh và giới tính khi đăng ký tài khoản tại 68new.
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực được cung cấp trong quá trình xác minh danh tính (KYC) nhằm tuân thủ các quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp và rút tiền. 68new không lưu trữ mã OTP hay mật khẩu ngân hàng của người dùng.
• Nội dung giao tiếp: Lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và các thông tin bạn tự nguyện cung cấp khi liên hệ với 68new.

Thông tin thu thập tự động

Mọi thông tin thu thập được sử dụng cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. 68new nghiêm cấm việc sử dụng dữ liệu người dùng ngoài các mục đích được liệt kê dưới đây.

Các mục đích xử lý dữ liệu

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý phiên đăng nhập và đảm bảo hoạt động liên tục của nền tảng.
• Xử lý giao dịch tài chính: Xác minh và xử lý các giao dịch nạp tiền, rút tiền và áp dụng khuyến mãi đúng đối tượng thụ hưởng.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện xác minh KYC, phát hiện gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp phản hồi kịp thời cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, trải nghiệm người chơi và hiệu suất kỹ thuật của nền tảng.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin liên quan theo sở thích của từng người dùng (người dùng có thể từ chối nhận thông báo này bất cứ lúc nào).
• Chơi có trách nhiệm: Giám sát mô hình chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và triển khai các công cụ hỗ trợ người chơi khi cần.

68new không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết được mô tả dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đơn vị này đều được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Nhà cung cấp game (như JILI, PG Soft) nhận thông tin phiên chơi ẩn danh cần thiết để vận hành trò chơi. Dữ liệu nhận dạng cá nhân không được chia sẻ với nhà cung cấp game.
• Dịch vụ công nghệ hỗ trợ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật được cấp quyền truy cập giới hạn vào dữ liệu người dùng theo mức độ cần thiết để thực hiện nhiệm vụ được giao, và phải tuân thủ chính sách bảo mật của 68new.
• Cơ quan pháp luật: 68new có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện phải duy trì đầy đủ các cam kết bảo mật theo Chính sách này.

68new sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích nhằm tối ưu hóa nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 68new.

Phân loại cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 68new. Thời gian lưu trữ cookie dao động từ phiên truy cập (session cookies) đến tối đa 12 tháng tùy theo loại cookie.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 68new. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 68new được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 68new hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Máy chủ 68new được bảo vệ bởi tường lửa đa lớp và hệ thống giám sát phát hiện các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 68new thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống ít nhất mỗi quý một lần bởi đơn vị ki ểm tra độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 68new chỉ được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

Xử lý sự cố bảo mật

• Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây hại cho người dùng, 68new cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký.
• Thông báo sẽ bao gồm: bản chất của sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã được thực hiện và hướng dẫn các bước bạn nên thực hiện để bảo vệ tài khoản.
• Nếu bạn phát hiện hoặc nghi ngờ có lỗ hổng bảo mật trên nền tảng 68new, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] để được xử lý ưu tiên.

68new tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua địa chỉ email [email protected].

Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu 68new cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu 68new cập nhật, sửa đổi dữ liệu đó. Một số thay đổi (như số điện thoại, thông tin ngân hàng) có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 68new, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 68new tạm dừng xử lý dữ liệu của bạn, ví dụ khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận thông báo tiếp thị, khuyến mãi từ 68new bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp bộ phận hỗ trợ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu có yêu cầu.
• Quyền rút lại đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

68new chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và cơ sở pháp lý của việc xử lý.

Thời hạn lưu trữ theo loại dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng cá nhân. Quy trình xóa dữ liệu được thực hiện bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đảm bảo không thể phục hồi.

68new có quyền cập nhật, sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo vệ dữ liệu. Mọi thay đổi đều sẽ được thông báo minh bạch đến người dùng.

Quy trình thông báo thay đổi

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 68new sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ thêm nội dung hiện có (không ảnh hưởng đến quyền lợi thực chất), 68new sẽ đăng thông báo nổi bật trên trang web trong ít nhất 14 ngày.
• Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật để người dùng dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ 68new sau ngày chính sách mới có hiệu lực được xem là sự đồng ý của bạn với các điều khoản đã cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.