Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 768win

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người dùng tại Việt Nam, 768win thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng nền tảng:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số điện thoại di động tại Việt Nam (dùng xác thực OTP)
• Địa chỉ email đăng ký tài khoản
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số CCCD/CMND và ảnh chụp giấy tờ tùy thân (chỉ khi xác minh KYC)

Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…)
• Số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã liên kết
• Lịch sử giao dịch nạp và rút tiền trên nền tảng

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đăng nhập và thời gian hoạt động
• Lịch sử cá cược, trò chơi đã tham gia và kết quả
• Cookie và dữ liệu phiên làm việc (session data)

768win sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành dịch vụ – Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và cá cược.
• Xác minh danh tính – Tuân thủ quy trình KYC (Know Your Customer) và AML (Chống rửa tiền) theo yêu cầu pháp luật.
• Bảo mật tài khoản – Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ.
• Hỗ trợ khách hàng – Giải quyết khiếu nại, yêu cầu kỹ thuật và tư vấn qua Zalo OA, Telegram và email.
• Cải thiện dịch vụ – Phân tích hành vi người dùng để tối ưu trải nghiệm và phát triển tính năng mới.
• Tiếp thị cá nhân hóa – Gửi thông tin khuyến mãi phù hợp (chỉ khi người dùng đồng ý nhận).
• Tuân thủ pháp luật – Lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

768win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank… nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các studio game hợp tác nhận dữ liệu phiên chơi ẩn danh để tính toán kết quả RNG và xác nhận giao dịch thắng/thua.
• Dịch vụ hạ tầng đám mây: Máy chủ và lưu trữ dữ liệu được vận hành trên cơ sở hạ tầng điện toán đám mây đã ký kết thỏa thuận bảo mật (DPA) với 768win.
• Cơ quan nhà nước: 768win sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan thuế tại Việt Nam theo quy định pháp luật hiện hành.

768win đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ ở mức độ cao nhất:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 768win được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: 768win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường và phản ứng ngay khi phát hiện sự cố.
• Kiểm soát truy cập nội bộ: Nhân viên 768win chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu quyền hạn cần thiết" (least privilege principle).

768win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Bắt buộc Cookie phiên đăng nhập và xác thực bảo mật — không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Bắt buộc Cookie ghi nhớ thiết lập ngôn ngữ và vùng địa lý (Việt Nam).
• Tùy chọn Cookie phân tích hành vi (analytics) giúp 768win hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Tùy chọn Cookie cá nhân hóa để ghi nhớ sở thích chơi game và thiết lập giao diện của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

768win lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp luật về chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi người dùng xóa thủ công.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) đảm bảo không thể khôi phục.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 768win cam kết thực hiện quy trình xử lý minh bạch và kịp thời:

• Phát hiện và cô lập sự cố trong vòng 1 giờ kể từ khi hệ thống cảnh báo.
• Đánh giá mức độ ảnh hưởng và xác định phạm vi dữ liệu bị ảnh hưởng trong vòng 24 giờ.
• Thông báo trực tiếp đến từng người dùng bị ảnh hưởng qua email đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Báo cáo sự cố đến cơ quan quản lý nhà nước có thẩm quyền trong thời hạn quy định của pháp luật.
• Công bố báo cáo đầy đủ về nguyên nhân, phạm vi và biện pháp khắc phục sau khi sự cố được xử lý hoàn toàn.

Là người dùng 768win tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 768win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu cần lưu trữ theo yêu cầu pháp luật).
• Quyền phản đối: Từ chối cho phép xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 768win sẽ phản hồi trong vòng 15 ngày làm việc.