Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 69vnd

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam, 69vnd cần thu thập một số loại thông tin cá nhân nhất định. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết, phù hợp với mục đích sử dụng đã được công bố trong chính sách bảo mật này.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, xác minh danh tính (KYC), hoặc liên hệ hỗ trợ, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại tại Việt Nam
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được băm và mã hóa một chiều — không bao giờ được lưu dưới dạng văn bản thuần), câu hỏi bảo mật
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền — chỉ thu thập phần đủ để xác minh quyền sở hữu, không lưu toàn bộ thông tin thẻ
• Tài liệu xác minh: ảnh chụp CCCD/hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ (hóa đơn điện/nước hoặc sao kê ngân hàng)
• Nội dung liên lạc: tin nhắn gửi đến đội ngũ hỗ trợ 69vnd qua live chat, email hoặc biểu mẫu phản hồi

1.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 69vnd, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết cho hoạt động vận hành và bảo mật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác)
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, luồng điều hướng, tính năng đã sử dụng, thời điểm đặt cược
• Dữ liệu cookie và phiên: cookie phiên đăng nhập, cookie tùy chọn giao diện, cookie phân tích ẩn danh (xem thêm Phần 3)
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược — được lưu giữ bắt buộc theo quy định phòng chống gian lận

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 69vnd có thể nhận dữ liệu về bạn từ các nguồn bên thứ ba đáng tin cậy:

• Cơ sở dữ liệu xác minh danh tính và phòng chống gian lận (nhằm xác nhận tính xác thực của CCCD/hộ chiếu)
• Nhà cung cấp thanh toán (xác nhận giao dịch nạp/rút thành công từ MoMo, ZaloPay, Vietcombank, v.v.)
• Đối tác phân tích ẩn danh hóa dữ liệu (chỉ nhận dữ liệu tổng hợp, không nhận thông tin cá nhân nhận dạng được)

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

69vnd sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, và sự đồng ý tự nguyện của người dùng. Dưới đây là các mục đích cụ thể:

Vận hành dịch vụ (cơ sở: thực hiện hợp đồng)

• Tạo và quản lý tài khoản người chơi, xác minh danh tính và độ tuổi
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng
• Cung cấp toàn bộ dịch vụ cá cược thể thao, casino, đá gà và nổ hũ
• Gửi thông báo giao dịch, xác nhận đặt cược và kết quả trận đấu
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7

Tuân thủ pháp lý (cơ sở: nghĩa vụ pháp lý)

• Thực hiện quy trình KYC và xác minh danh tính theo tiêu chuẩn phòng chống rửa tiền
• Phát hiện, điều tra và ngăn chặn gian lận, lừa đảo và lạm dụng hệ thống
• Tuân thủ các yêu cầu báo cáo tài chính và lưu trữ hồ sơ theo quy định pháp luật
• Hợp tác với cơ quan chức năng khi có yêu cầu pháp lý chính đáng và hợp lệ

Cải thiện dịch vụ (cơ sở: lợi ích hợp pháp)

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của từng người chơi
• Đảm bảo tính ổn định, hiệu suất và bảo mật kỹ thuật của nền tảng
• Thực hiện các phân tích thống kê và nghiên cứu thị trường (dữ liệu được ẩn danh hóa trước khi phân tích)

Tiếp thị và khuyến mãi (cơ sở: sự đồng ý của bạn)

Chỉ khi bạn đã đồng ý nhận thông tin tiếp thị, 69vnd mới gửi cho bạn các thông báo về khuyến mãi mới, chương trình hoàn tiền, giải đấu đặc biệt và ưu đãi VIP qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua phần "Cài đặt thông báo" trong tài khoản hoặc bằng cách nhấn "Hủy đăng ký" ở cuối mỗi email tiếp thị.

3 Chính Sách Cookie Và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 69vnd. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng chức năng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa cho người chơi.

Các loại cookie 69vnd sử dụng

• Cookie bắt buộc (Strictly Necessary): không thể tắt vì cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ nội dung giỏ cược. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất (Performance): thu thập dữ liệu ẩn danh về cách người chơi sử dụng website (trang nào được truy cập nhiều nhất, thời gian phiên trung bình) nhằm cải thiện chất lượng dịch vụ. Yêu cầu sự đồng ý của bạn.
• Cookie chức năng (Functional): ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ kèo ưa thích (châu Á / châu Âu / Mỹ), giao diện sáng/tối. Yêu cầu sự đồng ý của bạn.
• Cookie phân tích (Analytics): cho phép 69vnd đo lường hiệu quả của các chiến dịch tiếp thị và hiểu rõ hành trình người dùng. Dữ liệu được ẩn danh hóa hoàn toàn trước khi xử lý. Yêu cầu sự đồng ý của bạn.

Quản lý tùy chọn cookie

Khi truy cập 69vnd lần đầu, bạn sẽ thấy banner thông báo cookie. Bạn có thể chấp nhận tất cả cookie, chỉ chấp nhận cookie bắt buộc, hoặc tùy chỉnh từng loại cookie theo sở thích của mình. Bạn cũng có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua phần "Cài đặt Cookie" ở cuối trang website.

Ngoài ra, bạn có thể kiểm soát cookie trực tiếp trong cài đặt trình duyệt (Chrome, Firefox, Safari, v.v.). Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng quan trọng của nền tảng như duy trì phiên đăng nhập.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

69vnd không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp cụ thể, cần thiết và được kiểm soát chặt chẽ như sau:

Đối tác cung cấp dịch vụ (Processors)

Để vận hành nền tảng, 69vnd hợp tác với một số đối tác cung cấp dịch vụ kỹ thuật và tài chính. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính: đối tác KYC nhận ảnh tài liệu để xác thực tính hợp lệ của CCCD/hộ chiếu
• Nhà cung cấp hạ tầng đám mây: các máy chủ lưu trữ dữ liệu được bảo mật theo tiêu chuẩn ISO 27001, đặt tại trung tâm dữ liệu được kiểm soát nghiêm ngặt
• Nhà cung cấp phần mềm trò chơi: các nhà phát triển game casino, đá gà, nổ hũ nhận thông tin phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả
• Nhà cung cấp dịch vụ chống gian lận: nhận dữ liệu phiên và hành vi để phát hiện các mẫu hành vi bất thường, bảo vệ tài khoản người chơi

Cơ quan pháp luật và nhà nước

69vnd sẽ tiết lộ thông tin cá nhân của người dùng cho cơ quan chức năng khi và chỉ khi: (a) có lệnh tòa án hoặc yêu cầu pháp lý hợp lệ, (b) cần thiết để ngăn chặn thiệt hại nghiêm trọng hoặc tội phạm, hoặc (c) bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố. Trong phạm vi được phép, 69vnd sẽ thông báo cho người dùng trước khi tiết lộ dữ liệu.

Chuyển nhượng kinh doanh

Trong trường hợp 69vnd tham gia vào một thương vụ sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước ít nhất 30 ngày thông qua email đã đăng ký nếu điều này xảy ra.

5 Biện Pháp Bảo Mật Dữ Liệu

69vnd đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài lẫn bên trong tổ chức. Dưới đây là các lớp bảo mật chúng tôi triển khai:

Bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ 69vnd
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu
• Băm mật khẩu: bcrypt với salt ngẫu nhiên — không thể giải mã ngược
• Xác thực hai yếu tố (2FA): tùy chọn cho người chơi, bắt buộc cho nhân viên nội bộ truy cập hệ thống
• Tường lửa và WAF: Web Application Firewall bảo vệ chống SQL injection, XSS và các cuộc tấn công phổ biến
• Giám sát 24/7: hệ thống SIEM (Security Information and Event Management) theo dõi bất thường liên tục
• Kiểm tra thâm nhập: pentest định kỳ bởi đơn vị bảo mật độc lập ít nhất 2 lần/năm

Kiểm soát truy cập nội bộ

Chỉ nhân viên 69vnd có nhu cầu nghiệp vụ chính đáng mới được phép truy cập dữ liệu cá nhân của người chơi, và chỉ ở mức độ tối thiểu cần thiết (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ và kiểm tra định kỳ. Nhân viên vi phạm chính sách truy cập dữ liệu sẽ bị xử lý kỷ luật nghiêm khắc, bao gồm cả chấm dứt hợp đồng và truy cứu trách nhiệ m pháp lý nếu cần thiết.

Kế hoạch ứng phó sự cố

69vnd duy trì một kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật định kỳ. Khi phát hiện vi phạm dữ liệu, đội ngũ bảo mật sẽ lập tức cô lập hệ thống bị ảnh hưởng, đánh giá phạm vi tổn thất, thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và tiến hành điều tra toàn diện để ngăn chặn tái diễn.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 69vnd lưu giữ. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày kể từ ngày tiếp nhận.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng tiếng Việt đến địa chỉ email của bộ phận bảo mật dữ liệu 69vnd: support@69vnd.lat. Vui lòng ghi rõ tiêu đề email là "YÊU CẦU QUYỀN DỮ LIỆU" và cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu. 69vnd sẽ phản hồi trong vòng 30 ngày làm việc.

7 Thời Hạn Lưu Trữ Dữ Liệu

69vnd chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là thời hạn lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng
• Dữ liệu tài khoản đã đóng: tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền
• Hồ sơ giao dịch tài chính: tối thiểu 7 năm theo yêu cầu lưu trữ sổ sách kế toán và tài chính
• Tài liệu xác minh danh tính (KYC): tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng
• Dữ liệu cookie phiên: tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày
• Dữ liệu phân tích ẩn danh: tối đa 26 tháng theo tiêu chuẩn phân tích web quốc tế
• Thông tin liên lạc tiếp thị (nếu đã đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa

Sau khi hết thời hạn lưu giữ bắt buộc, 69vnd sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Việc ẩn danh hóa đảm bảo dữ liệu không còn có thể được liên kết với bất kỳ cá nhân cụ thể nào và do đó không còn thuộc phạm vi điều chỉnh của chính sách bảo mật này.

8 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của 69vnd hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Email bộ phận bảo mật dữ liệu: support@69vnd.lat — tiêu đề email: "CHÍNH SÁCH BẢO MẬT"
• Live chat tiếng Việt: hỗ trợ 24/7 trực tiếp trên nền tảng 69vnd, phản hồi trong vòng 5 phút
• Thời gian xử lý: các yêu cầu liên quan đến bảo mật dữ liệu sẽ được phản hồi trong vòng 5 ngày làm việc kể từ khi tiếp nhận

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, 69vnd sẽ thông báo cho người chơi qua email đã đăng ký và cập nhật ngày hiệu lực ở đầu trang. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới nhất.