Chính Sách Bảo Mật
Thông Tin Người Dùng 67vin

67vin ("Chúng Tôi", "Nền Tảng") coi quyền riêng tư của người dùng là một trong những giá trị cốt lõi trong hoạt động vận hành. Chính Sách Bảo Mật này ("Chính Sách") mô tả đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website 67vin.net cùng toàn bộ dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng 67vin, bao gồm nhưng không giới hạn ở: casino live, xổ số, đá gà, nổ hũ, Số Chín và các dịch vụ hỗ trợ khách hàng.

Chính Sách Bảo Mật này là bộ phận không tách rời của Điều Khoản & Điều Kiện của 67vin. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Điều Khoản & Điều Kiện sẽ được ưu tiên áp dụng, trừ khi có quy định khác liên quan trực tiếp đến bảo mật dữ liệu cá nhân.

67vin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý có liên quan. Dữ liệu được thu thập theo hai nhóm chính:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung để đối chiếu, thông tin tài khoản ngân hàng hoặc ví điện tử đã đăng ký.
• Thông tin giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, Vietcombank, v.v.), số tiền giao dịch.
• Nội dung liên lạc: Tin nhắn hỗ trợ qua Live Chat, email, Zalo hoặc Telegram khi bạn liên hệ với bộ phận chăm sóc khách hàng của chúng tôi.

B. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian sử dụng, trò chơi đã tham gia, tần suất đăng nhập.
• Cookie và dữ liệu phiên làm việc: Được thu thập để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng (xem thêm Mục 8).
• Dữ liệu vị trí địa lý: Quốc gia và khu vực được xác định qua địa chỉ IP nhằm phát hiện truy cập bất thường và tuân thủ quy định vùng lãnh thổ.

Thông tin cá nhân được thu thập bởi 67vin được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài phạm vi đã công bố dưới đây:

67vin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và các yêu cầu báo cáo theo quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu hành vi và thiết bị để phát hiện gian lận, bảo vệ hệ thống và cải thiện trải nghiệm người dùng, miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, thông báo khuyến mãi cá nhân hóa — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

67vin tuyệt đối không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật chỉ tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với 67vin.
• Cơ quan nhà nước có thẩm quyền: 67vin sẽ cung cấp thông tin cần thiết khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận liên nền tảng: Trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ các chỉ số rủi ro (không phải danh tính cụ thể) với các đối tác trong ngành nhằm ngăn chặn các hành vi gian lận có tổ chức.

67vin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu được thực hiện theo quy trình kiểm soát nội bộ có ghi nhận và kiểm toán.

67vin triển khai một hệ thống bảo mật nhiều lớp để b ảo vệ dữ liệu của bạn trước các mối đe dọa kỹ thuật số hiện đại. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ 67vin sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu trong quá trình truyền tải đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu người dùng được băm bằng thuật toán bcrypt với độ phức tạp cao — không ai, kể cả nhân viên 67vin, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản. Đây là lớp xác thực bổ sung ngoài mật khẩu thông thường.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động liên tục, tự động cảnh báo và phong tỏa khi phát hiện dấu hiệu truy cập trái phép.
• Kiểm tra thâm nhập định kỳ: 67vin thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (vulnerability assessment) theo định kỳ với sự tham gia của các chuyên gia bảo mật độc lập bên ngoài.
• Phân quyền truy cập nội bộ: Nhân viên 67vin chỉ được cấp quyền truy cập dữ liệu trong phạm vi công việc cụ thể của họ theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở nhiều vị trí địa lý độc lập, đảm bảo khả năng phục hồi ngay cả trong trường hợp sự cố nghiêm trọng.

67vin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian phản hồi, lỗi kỹ thuật) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như bố cục giao diện, âm thanh, múi giờ hiển thị để bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu rõ hơn về hành vi người dùng tổng thể để tối ưu hóa nền tảng. Dữ liệu được ẩn danh hóa và không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 67vin. Lần đầu truy cập, hệ thống sẽ hiển thị thông báo cookie để bạn lựa chọn mức độ chấp thuận.

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ sau đây đối với thông tin cá nhân của mình tại 67vin:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 67vin đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin đó trong hồ sơ tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý — trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian chúng tôi xem xét một khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi khi có lý do chính đáng.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với mọi hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7 trên nền tảng. Yêu cầu sẽ được xác minh danh tính và xử lý trong vòng 7 ngày làm việc.

67vin nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi không được thiết kế cho, không nhắm đến và không có ý định thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý.

Trong quá trình xác minh KYC, 67vin sẽ phát hiện và ngay lập tức vô hiệu hóa bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, đồng thời hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ kể từ khi phát hiện.

67vin có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi về quy trình nội bộ, dịch vụ mới hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch cho người dùng về mọi thay đổi quan trọng:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng với nội dung tóm tắt các điểm thay đổi chính.
• Cập nhật ngày hiệu lực tại đầu trang Chính Sách Bảo Mật.
• Lưu trữ lịch sử các phiên bản Chính Sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ 67vin sau ngày hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách mới, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều Khoản & Điều Kiện.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc 67vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc đối với các yêu cầu liên quan đến quyền riêng tư.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 67vin.net — phương thức nhanh nhất để được giải đáp ngay lập tức.
• Zalo: 67vin.official — hỗ trợ từ 08:00 đến 23:00 hàng ngày.
• Telegram: @67vin_support — hỗ trợ từ 08:00 đến 23:00 hàng ngày.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được tiếp nhận, xác minh và xử lý trong vòng 7 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra thêm, thời gian xử lý có thể kéo dài tới 30 ngày làm việc và bạn sẽ được thông báo tiến độ trong suốt quá trình đó.