Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này được ban hành bởi 68dt và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên website 68dt.io và các ứng dụng di động liên quan (sau đây gọi chung là "Nền tảng"). Chính sách này mô tả chi tiết cách 68dt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân (dữ liệu cá nhân) của bạn.

Bằng việc sử dụng Nền tảng, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

68dt chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ của mình. Chúng tôi phân loại thông tin thu thập thành hai nhóm chính như sau:

2.1 — Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu, hoặc các tài liệu định danh hợp lệ khác theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) được sử dụng cho các giao dịch nạp/rút tiền. Lưu ý: 68dt không lưu trữ thông tin thẻ tín dụng trực tiếp trên hệ thống.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng.

2.2 — Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập các trang trong Nền tảng, thời gian ở lại, tần suất đăng nhập, lịch sử giao dịch và hoạt động chơi game.
• Dữ liệu định vị: Quốc gia và khu vực (được xác định qua địa chỉ IP) nhằm phục vụ mục đích tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả tại Mục 6 của Chính sách này.

68dt sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không xử lý thông tin của bạn vượt quá phạm vi các mục đích đã tuyên bố dưới đây:

Mọi hoạt động xử lý dữ liệu cá nhân của 68dt đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, 68dt chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu 68dt phải xử lý hoặc công bố thông tin của bạn, ví dụ theo yêu cầu của cơ quan phòng chống rửa tiền hoặc cơ quan tư pháp.
• Lợi ích hợp pháp: Đối với các hoạt động cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của Nền tảng, miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.

68dt tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau, với mục đích duy nhất là vận hành Nền tảng:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý yêu cầu nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây và dịch vụ kỹ thuật có thể tiếp cận dữ liệu trong quá trình cung cấp dịch vụ cho 68dt, nhưng bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, cảnh sát, hoặc cơ quan quản lý tài chính tại Việt Nam.

68dt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của Nền tảng như duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và đảm bảo an toàn tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp 68dt hiểu cách người dùng tương tác với Nền tảng, từ đó cải thiện giao diện và trải nghiệm sử dụng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị và các cài đặt tài khoản. Bạn có thể từ chối nhưng một số tính năng có thể bị hạn chế.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi truy cập bất thường, bảo vệ tài khoản của bạn khỏi các mối đe dọa bên ngoài.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của Nền tảng.

68dt triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 68dt đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Lưu trữ mật khẩu an toàn: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm một chiều mạnh (bcrypt) với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "tối thiểu đặc quyền".
• Xác thực hai yếu tố (2FA): 68dt cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng như một lớp bảo mật bổ sung được khuyến khích sử dụng.
• Kiểm tra bảo mật định kỳ: Hệ thống 68dt được kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

68dt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên Nền tảng.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân của bạn sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
• Hồ sơ giao dịch tài chính: Theo quy định của pháp luật Việt Nam về phòng chống rửa tiền, lịch sử giao dịch có thể được lưu trữ trong tối đa 5 năm kể từ ngày giao dịch.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối đa 5 năm sau khi quan hệ khách hàng kết thúc, theo yêu cầu của các quy định về phòng chống rửa tiền (AML).

Là người dùng của 68dt, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định tại Nghị định 13/2023/NĐ-CP. 68dt cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này một cách nhanh chóng và miễn phí.