Chính Sách Bảo Mật Open 68 – Dữ Liệu Của Bạn, Được Bảo Vệ Đúng Cách

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách Open 68 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng website open68.ws và tất cả dịch vụ liên quan. Tài liệu này áp dụng cho tất cả thành viên đã đăng ký, người dùng truy cập không đăng ký và bất kỳ ai tương tác với nền tảng Open 68.

Khi bạn sử dụng dịch vụ của Open 68, bạn đồng ý với việc thu thập và xử lý thông tin theo cách được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ. Chúng tôi luôn cố gắng viết tài liệu này bằng ngôn ngữ rõ ràng nhất có thể – không phải văn bản pháp lý khô khan chỉ để đối phó.

2 Thông Tin Chúng Tôi Thu Thập

Open 68 thu thập thông tin theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, tài liệu xác minh địa chỉ (khi cần thiết cho giao dịch lớn).
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý thanh toán.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ, email, phản hồi về dịch vụ.
• Tuỳ chọn người dùng: Cài đặt tài khoản, giới hạn cá cược tự đặt, lịch sử giao dịch tạo ra bởi bạn.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Cookie và công nghệ tương tự: Thông tin phiên đăng nhập, tùy chọn hiển thị, dữ liệu phân tích ẩn danh.
• Dữ liệu vị trí: Vị trí tương đối dựa trên địa chỉ IP (cấp tỉnh/thành phố) để phát hiện đăng nhập bất thường và tuân thủ địa lý.

3 Mục Đích Sử Dụng Dữ Liệu

Open 68 chỉ sử dụng thông tin của bạn cho các mục đích cụ thể, hợp lý và được liệt kê rõ ràng dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài những mục đích này mà không có sự đồng ý bổ sung.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác thực 2 yếu tố và bảo vệ tài khoản người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng (chỉ trong nền tảng Open 68).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật về tài khoản.
• Phân tích và cải thiện: Phân tích ẩn danh để cải thiện hiệu năng nền tảng, phát triển tính năng mới và tối ưu trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp lệ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Open 68 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, phân tích hiệu năng để cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi theo sở thích (bạn có thể rút đồng ý bất cứ lúc nào).

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

Open 68 không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Trong một số trường hợp giới hạn, Open 68 có thể chia sẻ thông tin cần thiết với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi – chỉ chia sẻ ID người chơi ẩn danh để đồng bộ lịch sử cược, không chia sẻ thông tin nhận dạng cá nhân.
• Đơn vị kiểm toán độc lập: Tổ chức kiểm tra tính công bằng RNG – chỉ nhận dữ liệu kỹ thuật ẩn danh, không có thông tin cá nhân người chơi.
• Cơ quan pháp luật: Khi có lệnh bắt buộc từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Open 68 sẽ thông báo cho bạn trừ khi bị cấm bởi lệnh tư pháp.

6 Bảo Mật Dữ Liệu Kỹ Thuật

Open 68 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn không bị xâm phạm bởi các mối đe dọa từ bên ngoài lẫn bên trong.

6.1 Mã hóa và truyền tải

• Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Open 68 được mã hóa bằng TLS 1.3 / SSL 256-bit. Bạn có thể nhận biết điều này qua biểu tượng khóa và tiền tố "https://" trên thanh địa chỉ.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ – Open 68 không thể đọc mật khẩu gốc của bạn.
• Thông tin tài chính nhạy cảm (số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.

6.2 Kiểm soát truy cập nội bộ

• Nguyên tắc tối thiểu đặc quyền (least privilege): mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Toàn bộ truy cập dữ liệu được ghi log và kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.
• Nhân viên ký kết thỏa thuận bảo mật và được đào tạo về quy trình xử lý dữ liệu cá nhân khi onboarding.

6.3 Hạ tầng và giám sát

• Máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật, được bảo vệ vật lý 24/7.
• Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động liên tục.
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Backup dữ liệu tự động hàng ngày, lưu trữ mã hóa tại vị trí địa lý khác nhau.

7 Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Open 68 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên danh tính. Với dữ liệu ẩn danh, Open 68 có thể giữ lại để phân tích thống kê tổng hợp mà không ảnh hưởng đến quyền riêng tư của bạn.

8 Cookie & Công Nghệ Theo Dõi

Open 68 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến một số tính năng của Open 68 như duy trì đăng nhập và bảo mật tài khoản.

9 Quyền Của Người Dùng

Open 68 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email privacy@open68.ws hoặc Live Chat.

10 Dữ Liệu Trẻ Em

Dịch vụ của Open 68 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, Open 68 sẽ xóa thông tin đó ngay lập tức sau khi được thông báo.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản tại Open 68, vui lòng liên hệ ngay với chúng tôi qua email support@open68.ws. Tài khoản sẽ bị đóng và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi nhà cung cấp dịch vụ đặt tại ngoài Việt Nam – ví dụ các nhà cung cấp phần mềm trò chơi hoặc hạ tầng đám mây. Khi thực hiện chuyển dữ liệu quốc tế, Open 68 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc ký kết thỏa thuận bảo vệ dữ liệu phù hợp.
• Các điều khoản hợp đồng chuẩn bảo vệ dữ liệu được áp dụng với mọi đối tác xử lý dữ liệu quốc tế.
• Tối thiểu hóa dữ liệu – chỉ chia sẻ những gì thực sự cần thiết.

12 Thay Đổi Chính Sách Bảo Mật

Open 68 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đăng ký tối thiểu 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang web trong ít nhất 30 ngày.
• Phiên bản cũ của chính sách sẽ được lưu trữ và có thể truy cập theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu của Open 68, hãy liên hệ với chúng tôi qua:

• Email bảo mật: privacy@open68.ws (dành riêng cho các yêu cầu về quyền riêng tư)
• Email hỗ trợ chung: support@open68.ws
• Live Chat: Trên website Open 68, phản hồi dưới 3 phút, 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 30 ngày kể từ khi nhận được. Với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo trước khi hết thời hạn ban đầu.