Chính Sách Bảo Mật
Thông Tin Người Dùng 868h

Chính sách bảo mật này được ban hành bởi 868h — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Văn bản này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái 868h.

Phạm vi áp dụng bao gồm: website chính thức 868h, ứng dụng di động (nếu có), tất cả các sản phẩm cá cược thể thao, Casino trực tuyến, Đá Gà, Nổ Hũ, Rồng Hổ, Bóng rổ và các dịch vụ hỗ trợ liên quan. Chính sách này áp dụng cho tất cả người dùng không phân biệt cách thức đăng ký hay truy cập nền tảng.

868h chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa one-way hash, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp tiền và rút tiền. 868h không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng của 868h.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, thao tác nhấp chuột, lịch sử điều hướng trong nền tảng và thời điểm đăng nhập/đăng xuất.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả cá cược — được lưu trữ đầy đủ phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và bộ nhớ cục bộ: Thông tin về phiên đăng nhập, tùy chọn hiển thị và dữ liệu phân tích. Chi tiết xem tại Mục 6 bên dưới.

868h sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tóm tắt đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

Mỗi hoạt động xử lý dữ liệu cá nhân của 868h đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận giữa 868h và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trải nghiệm cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 868h tuân thủ các quy định pháp luật bắt buộc, bao gồm xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Xử lý dữ liệu hành vi và kỹ thuật nhằm cải thiện dịch vụ, phát hiện gian lận và đảm bảo an toàn hệ thống — trong phạm vi không ảnh hưởng đến quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (ví dụ: gửi email marketing, sử dụng cookie phân tích không thiết yếu), 868h sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

868h tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV và các ngân hàng khác) nhận đúng dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác game quốc tế cung cấp phần mềm Casino, Nổ Hũ, và các trò chơi khác nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC độc lập được chứng nhận bảo mật để hỗ trợ xác minh giấy tờ tùy thân theo quy định.
• Cơ quan nhà nước có thẩm quyền: 868h có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi ẩn danh và tổng hợp (không thể nhận dạng cá nhân) được chia sẻ với các nền tảng phân tích để cải thiện hiệu suất dịch vụ.

Tất cả bên thứ ba tiếp nhận dữ liệu từ 868h đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã được ủy quyền. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác này.

868h sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF, lưu ngôn ngữ hiển thị và giỏ cược tạm thời. Không có dữ liệu cá nhân nhận dạng được lưu trữ trong các cookie này.

Giúp 868h hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp ẩn danh — bao gồm trang được truy cập nhiều nhất, tỷ lệ thoát và đường dẫn điều hướng phổ biến. Loại cookie này có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

Ghi nhớ các tùy chọn cá nhân hóa của bạn như tỷ lệ hiển thị cược, giao diện ưa thích và cài đặt thông báo để cải thiện trải nghiệm mỗi khi bạn quay lại nền tảng.

868h chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 868h.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu tuân thủ AML bắt buộc.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày phát sinh yêu cầu hỗ trợ để phục vụ giải quyết tranh chấp tiềm năng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài tự động hết hạn sau tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, trừ những dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

868h áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 868h được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ s ở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai lớp cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có quyền truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: 868h thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi các chuyên gia bảo mật độc lập.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu và khôi phục thảm họa đầy đủ.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 868h cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 868h đang nắm giữ. Chúng tôi cam kết phản hồi mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu 868h cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, cùng với thông tin về cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 868h tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 868h xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp — đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là tại các quốc gia nơi các nhà cung cấp dịch vụ đám mây và đối tác công nghệ của 868h đặt trụ sở.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 868h đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm: điều khoản hợp đồng tiêu chuẩn, đánh giá mức độ bảo vệ dữ liệu của quốc gia tiếp nhận và ký kết thỏa thuận xử lý dữ liệu với tất cả các đối tác nhận dữ liệu. Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ này qua địa chỉ email hỗ trợ.

868h nghiêm túc thực hiện trách nhiệm bảo vệ người vị thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Mọi người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bắt buộc giúp 868h phát hiện và ngăn chặn người vị thành niên tạo tài khoản.
• Nếu 868h phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em đã tạo tài khoản trên 868h vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

868h có thể cập nhật chính sách bảo mật này theo thời gian nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 868h sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 868h xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo vệ dữ liệu của 868h cam kết phản hồi mọi yêu cầu trong vòng 24 đến 72 giờ.

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý nhanh nhất.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên nền tảng 868h với thời gian phản hồi trung bình dưới 2 phút, hoàn toàn bằng tiếng Việt.
• Khiếu nại chính thức: Mọi khiếu nại liên quan đến bảo mật dữ liệu phải được gửi bằng văn bản qua email và sẽ được giải quyết trong tối đa 15 ngày làm việc.