Chính Sách
Bảo Mật &
Quyền Riêng Tư 68wi

Chào mừng bạn đến với 68wi. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng được vận hành tại tên miền 68wi.onl. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 68wi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

68wi coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi, không phải nghĩa vụ pháp lý đơn thuần. Chúng tôi áp dụng nguyên tắc thu thập dữ liệu tối thiểu — chỉ lấy thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

1 Dữ Liệu Chúng Tôi Thu Thập

68wi thu thập các loại dữ liệu khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Toàn bộ quá trình thu thập đều tuân theo nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh mặt trước/sau giấy tờ, ảnh chân dung selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, tên chủ tài khoản), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví tiền mã hóa USDT TRC20.
• Thông tin liên lạc hỗ trợ: Nội dung bạn chia sẻ khi liên hệ bộ phận hỗ trợ khách hàng, bao gồm email, chat trực tiếp hoặc phiếu hỗ trợ.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý xấp xỉ (cấp thành phố — không thu thập GPS chính xác), thời gian truy cập.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, trang đã xem, sản phẩm đã truy cập, thời gian trên từng trang, luồng nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, sử dụng khuyến mãi.
• Cookie & bộ nhớ cục bộ: Xem chi tiết tại Mục 4 — Cookie & Công nghệ theo dõi.

1.3. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật chuyên biệt.
• Thông tin từ cơ sở dữ liệu tự loại trừ (nếu bạn đã đăng ký chương trình tự loại trừ).

2 Mục Đích Sử Dụng Dữ Liệu

68wi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Dưới đây là bảng tổng hợp mục đích xử lý và cơ sở pháp lý tương ứng:

3 Chia Sẻ & Tiết Lộ Dữ Liệu

68wi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát được mô tả dưới đây.

3.1. Đối tác vận hành dịch vụ

68wi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — nhận thông tin giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp dịch vụ xác minh KYC: Nhận ảnh giấy tờ và ảnh chân dung để xác thực danh tính.
• Nhà cung cấp phần mềm trò chơi: Nhận dữ liệu phiên chơi cần thiết để hiển thị trò chơi và ghi nhận kết quả.
• Nhà cung cấp dịch vụ đám mây & lưu trữ: Lưu trữ dữ liệu trên hạ tầng bảo mật, được mã hóa toàn phần.
• Công ty phân tích & phòng chống gian lận: Nhận dữ liệu thiết bị, IP và hành vi để phát hiện hoạt động bất thường.

3.2. Yêu cầu pháp lý

68wi có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án. Trong trường hợp này, chúng tôi sẽ tiết lộ đúng và đủ thông tin được yêu cầu, không vượt quá phạm vi cần thiết.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp 68wi tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4 Cookie & Công Nghệ Theo Dõi

68wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Bằng cách tiếp tục sử dụng 68wi, bạn đồng ý với việc sử dụng cookie theo chính sách này.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện thiết kế và hiệu suất nền tảng 68wi.
• Cookie bảo mật & phòng chống gian lận: Nhận dạng thiết bị, phát hiện bot, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi bị chiếm đoạt.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của 68wi không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

Các trình duyệt phổ biến đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư & Bảo mật. Bạn cũng có thể sử dụng chế độ duyệt web riêng tư (Private/Incognito) để hạn chế lưu trữ cookie cục bộ.

5 Bảo Mật & Lưu Trữ Dữ Liệu

68wi đầu tư mạnh vào hạ tầng bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 68wi được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (giấy tờ KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thuần túy — chúng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): 68wi hỗ trợ và khuyến khích kích hoạt 2FA cho tất cả tài khoản để tăng cường bảo mật đăng nhập.
• Tường lửa & phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 68wi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

5.2. Biện pháp tổ chức

• Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên xử lý dữ liệu người dùng.
• Ký kết thỏa thuận bảo mật (NDA) và cam kết bảo vệ dữ liệu với toàn bộ nhân viên và đối tác.
• Quy trình phản ứng sự cố bảo mật với thời gian mục tiêu phát hiện và xử lý trong vòng 72 giờ.

5.3. Báo cáo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 68wi cam kết thông báo cho bạn trong thời gian sớm nhất có thể, nêu rõ bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các bước 68wi đang thực hiện để khắc phục.

6 Quyền Của Người Dùng

68wi tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ qua email.

6.1. Danh sách quyền người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ dữ liệu cá nhân mà 68wi đang lưu trữ về bạn, định dạng có thể đọc được bằng máy tính.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: Một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (AML, KYC) và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 68wi tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 68wi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 68wi. Trong yêu cầu, vui lòng nêu rõ quyền bạn muốn thực hiện, tên tài khoản và thông tin xác minh danh tính liên quan. 68wi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

68wi không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là các thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất danh tính. Quá trình xóa được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể phục hồi.

8 Cập Nhật Chính Sách Bảo Mật

68wi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi phân loại các thay đổi thành hai mức độ:

• Thay đổi trọng yếu: Ảnh hưởng đáng kể đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu. Bạn sẽ nhận được thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng. Bạn có quyền phản đối hoặc đóng tài khoản trước khi thay đổi có hiệu lực.
• Thay đổi thứ yếu: Điều chỉnh ngôn ngữ, làm rõ nghĩa, bổ sung thông tin không ảnh hưởng đến quyền cốt lõi. Sẽ được thông báo qua cập nhật trang này với ngày hiệu lực mới.

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ 68wi sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.