Chính Sách Bảo Mật
68hi Casino Việt Nam

68hi thu thập thông tin người dùng qua các kênh khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho cộng đồng người chơi Việt Nam. Các loại thông tin được thu thập bao gồm:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Số điện thoại di động và địa chỉ email đang hoạt động.
• Ảnh chụp CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác (thu thập trong quá trình xác minh danh tính KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (Vietcombank, Techcombank, BIDV, v.v.).
• Số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay đã liên kết.
• Lịch sử giao dịch nạp tiền và rút tiền bằng VNĐ.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng.
• Dữ liệu hành vi chơi game: trò chơi đã tham gia, mức cược, thời lượng chơi.
• Cookie, mã định danh thiết bị và dữ liệu phân tích hành vi ẩn danh.

68hi sử dụng thông tin thu thập được vì các mục đích hợp pháp, minh bạch và được người dùng đồng thuận. Cụ thể:

68hi không sử dụng thông tin cá nhân của người dùng cho mục đích quảng cáo của bên thứ ba, xây dựng hồ sơ nhân khẩu học để bán lại, hoặc bất kỳ mục đích nào không được liệt kê rõ ràng trong chính sách này.

68hi cam kết không bán, không cho thuê và không kinh doanh thông tin cá nhân người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng liên kết khác — nhằm xử lý giao dịch tài chính hợp lệ của người dùng.
• Nhà cung cấp phần mềm game: Các studio và nhà phát hành game cung cấp sảnh Casino trực tiếp, Nổ Hũ, Đá Gà — chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành game.
• Đối tác xác minh danh tính: Dịch vụ KYC/AML bên thứ ba được sử dụng để xác thực giấy tờ tùy thân và phòng chống gian lận theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý tài chính Việt Nam — 68hi có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Đối tác kiểm toán và bảo mật: Các công ty kiểm toán độc lập và bảo mật thông tin trong phạm vi cần thiết để đảm bảo tính minh bạch và an toàn hệ thống.

Tất cả các bên thứ ba nhận dữ liệu từ 68hi đều phải ký kết thỏa thuận bảo mật dữ liệu chặt chẽ và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 68hi.

68hi áp dụng một hệ thống nhiều lớp bảo mật kỹ thuật và tổ chức nhằm bảo vệ thông tin cá nhân người dùng khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không có thẩm quyền:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ 68hi được mã hóa bằng tiêu chuẩn SSL 256-bit — tương đương cấp độ bảo mật của các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu tĩnh (AES-256): Mật khẩu tài khoản và thông tin tài chính nhạy cảm được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu — không ai, kể cả nhân viên nội bộ 68hi, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi liên tục mọi hoạt động bất thường và phản ứng tức thời trước các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: 68hi thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên 68hi chỉ được truy cập dữ liệu người dùng trong phạm vi trách nhiệm công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Trung tâm dữ liệu bảo mật cao: Máy chủ được đặt tại các data center đạt tiêu chuẩn ISO 27001, có hệ thống kiểm soát vật lý và dự phòng điện / mạng nhiều lớp.

68hi sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) nhằm nâng cao trải nghiệm người dùng và phân tích hành vi truy cập trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ GMT+7, bố cục giao diện và cài đặt chơi game cá nhân. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi điều hướng, tần suất truy cập các trang và thống kê hiệu suất nền tảng. Giúp 68hi cải thiện dịch vụ liên tục.
• Cookie cá nhân hóa (Personalization): Phân tích lịch sử chơi game để đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích cá nhân — chỉ được áp dụng sau khi có sự đồng thuận của người dùng.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động bình thường. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể được tìm thấy trong phần trợ giúp của từng trình duyệt.

68hi lưu trữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp tiềm ẩn. Chính sách lưu trữ cụ thể như sau:

• Thông tin tài khoản (họ tên, email, số điện thoại): Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền (AML).
• Hồ sơ xác minh danh tính KYC (CMND/CCCD, hộ chiếu): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản — theo Nghị định 19/2023/NĐ-CP về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm kể từ ngày giao dịch nhằm đáp ứng yêu cầu kiểm toán và báo cáo tài chính theo quy định pháp luật Việt Nam.
• Nhật ký phiên chơi game: Lưu trữ 2 năm để hỗ trợ giải quyết khiếu nại và kiểm tra tính công bằng của trò chơi.
• Dữ liệu cookie và phân tích hành vi: Xóa sau tối đa 13 tháng kể từ ngày thu thập.
• Thư từ hỗ trợ khách hàng (email, chat): Lưu trữ 3 năm để tham chiếu lịch sử hỗ trợ và cải thiện chất lượng dịch vụ.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn bằng các phương pháp xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên đến cá nhân cụ thể.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mỗi người dùng 68hi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN – [Tên tài khoản]". 68hi sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 15 ngày làm việc kể từ ngày xác minh danh tính thành công.

68hi Casino là nền tảng cá cược trực tuyến chỉ dành cho người đã đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách kiểm soát tuổi nghiêm ngặt và không chấp nhận bất kỳ hình thức thu thập dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Tất cả người dùng đăng ký tài khoản đều phải xác nhận đủ 18 tuổi và trải qua quy trình xác minh danh tính KYC bao gồm kiểm tra ngày sinh trên giấy tờ hợp lệ.
• Nếu 68hi phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả và dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• 68hi khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập các nền tảng cá cược trực tuyến.
• Nếu bạn nghi ngờ một trẻ em đang sử dụng tài khoản 68hi, vui lòng báo cáo ngay cho đội ngũ hỗ trợ qua email [email protected] hoặc Telegram @68hiCasino.

68hi có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách thức bảo vệ dữ liệu người dùng.

Khi có thay đổi đáng kể, 68hi sẽ thông báo bằng ít nhất một trong các hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ 68hi.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị hộp thoại thông báo khi người dùng đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ 68hi sau ngày có hiệu lực được coi là sự chấp thuận của người dùng đối với phiên bản chính sách mới nhất. Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 68hi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Email: [email protected] — Tiêu đề ghi rõ "KHIẾU NẠI BẢO MẬT – [Tên tài khoản] – [Ngày]".
• Zalo: 68hi.Zalo.Official — Hỗ trợ nhanh trong giờ hành chính (8:00–22:00 GMT+7).
• Telegram: @68hiCasino — Hỗ trợ 24/7.

68hi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các vấn đề phức tạp đòi hỏi điều tra kỹ thuật chuyên sâu, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc; trong trường hợp này, chúng tôi sẽ thông báo tiến độ định kỳ cho bạn.

Nếu bạn không hài lòng với cách 68hi giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền tại địa phương.