Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 69vb

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng do 69vb vận hành, bao gồm website tại địa chỉ 69vb.asia, các tên miền phụ liên quan, ứng dụng web di động (Progressive Web App) và mọi kênh giao tiếp chính thức khác của 69vb với người dùng.

Chính sách này áp dụng cho tất cả những người:

• Truy cập hoặc duyệt website 69vb, kể cả khi chưa đăng ký tài khoản;
• Đã đăng ký và đang sử dụng tài khoản thành viên 69vb;
• Liên hệ với bộ phận hỗ trợ khách hàng của 69vb qua bất kỳ kênh nào;
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc sự kiện do 69vb tổ chức.

Bằng việc sử dụng dịch vụ của 69vb, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này. Nếu không đồng ý với bất kỳ phần nào, bạn nên ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

69vb thu thập các loại dữ liệu sau đây từ người dùng:

69vb thu thập dữ liệu người dùng thông qua các kênh sau:

3.1. Thu thập trực tiếp từ người dùng

• Biểu mẫu đăng ký tài khoản: tên đăng nhập, email, số điện thoại, mật khẩu;
• Quy trình xác minh danh tính KYC: ảnh CMND/CCCD, bằng chứng địa chỉ;
• Thông tin cập nhật hồ sơ cá nhân;
• Giao tiếp với bộ phận hỗ trợ khách hàng qua email, live chat hoặc điện thoại.

3.2. Thu thập tự động trong quá trình sử dụng

• Nhật ký máy chủ (server logs): địa chỉ IP, thời gian truy cập, trang đã xem, thời lượng phiên;
• Cookie và công nghệ theo dõi tương tự (xem Mục 7 để biết thêm chi tiết);
• Dữ liệu giao dịch được tạo tự động khi nạp/rút tiền hoặc đặt cược;
• Thông tin thiết bị: User-Agent, độ phân giải màn hình, múi giờ.

3.3. Thu thập từ bên thứ ba

• Đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay...): thông tin xác nhận giao dịch;
• Dịch vụ xác minh danh tính bên thứ ba khi cần xác thực tài liệu KYC;
• Danh sách hạn chế cờ bạc của các cơ quan quản lý, nếu có áp dụng.

69vb sử dụng dữ liệu cá nhân đã thu thập cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và tính toán tiền thắng;
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và các hoạt động vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt;
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất game phù hợp và cung cấp thông tin khuyến mãi liên quan dựa trên sở thích;
• Cá cược có trách nhiệm: Phân tích mẫu cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và kích hoạt các biện pháp bảo vệ phù hợp;
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất hệ thống, giao diện người dùng và chất lượng dịch vụ;
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu pháp lý, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Mỗi hoạt động xử lý dữ liệu của 69vb đều có ít nhất một cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược là điều kiện thiết yếu để thực hiện thỏa thuận giữa 69vb và người dùng;
• Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ là yêu cầu bắt buộc theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ đều phục vụ lợi ích hợp pháp của 69vb mà không xâm phạm quá mức quyền riêng tư của người dùng;
• Sự đồng ý: Gửi thông báo tiếp thị, email khuyến mãi và thông tin cá nhân hóa chỉ được thực hiện khi có sự đồng ý rõ ràng từ người dùng, có thể thu hồi bất kỳ lúc nào.

69vb có thể chia sẻ dữ liệu người dùng với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát sau:

6.1. Các đối tác dịch vụ thiết yếu

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...): Chỉ nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi (Pragmatic Play, PG Soft...): Nhận dữ liệu ẩn danh về phiên chơi, không bao giờ nhận thông tin định danh cá nhân;
• Dịch vụ xác minh danh tính: Chỉ nhận ảnh giấy tờ để xác minh tính xác thực, không lưu trữ lâu dài;
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.

6.2. Các trường hợp tiết lộ bắt buộc theo pháp luật

• Theo lệnh của tòa án hoặc yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền;
• Khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động tội phạm khác;
• Trong trường hợp có nguy cơ khẩn cấp đến tính mạng hoặc an toàn của cá nhân.

69vb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie 69vb sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của website. Không thể tắt và không chứa thông tin nhận dạng cá nhân;
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa khác để cải thiện trải nghiệm sử dụng;
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng sử dụng website (trang được xem nhiều nhất, đường dẫn điều hướng) để cải thiện thiết kế;
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác thực yêu cầu và bảo vệ chống tấn công CSRF.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cốt lõi của 69vb. Việc tiếp tục sử dụng website sau khi được thông báo về chính sách cookie đồng nghĩa với sự chấp thuận sử dụng cookie của bạn.

69vb lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp không thể phục hồi hoặc được ẩn danh hóa hoàn toàn để không còn liên kết được với bất kỳ cá nhân nào.

Theo quy định pháp luật hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 69vb:

69vb triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi mọi rủi ro truy cập trái phép, rò rỉ hoặc mất mát:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit — dữ liệu không thể đọc được trong quá trình truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán mã hóa hiện đại;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, với nhật ký kiểm toán đầy đủ;
• Xác thực đa yếu tố: Tài khoản người dùng có thể kích hoạt 2FA; tài khoản quản trị viên nội bộ bắt buộc 2FA;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, quét lỗ hổng bảo mật định kỳ và kiểm toán bảo mật độc lập hàng năm;
• Kế hoạch phục hồi thảm họa: Sao lưu dữ liệu mã hóa tự động, cơ sở hạ tầng dự phòng và quy trình phục hồi được kiểm thử định kỳ.

Mặc dù 69vb thực hiện các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 69vb cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.

Nếu 69vb phát hiện đã vô tình thu thập dữ liệu cá nhân từ người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước. Cha mẹ hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản 69vb, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.

69vb sử dụng nhiều biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi truy cập dịch vụ, bao gồm xác minh ngày sinh khi đăng ký và quy trình KYC cho rút tiền. Tuy nhiên, cha mẹ nên sử dụng phần mềm kiểm soát nội dung và giám sát hoạt động trực tuyến của con em để hỗ trợ thêm.

69vb có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chính của website hoặc trong tài khoản sau khi đăng nhập;
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền người dùng);
• SMS đến số điện thoại đã xác minh.

Phiên bản cập nhật có hiệu lực sau 07 ngày kể từ ngày thông báo. Bạn nên kiểm tra trang này định kỳ. Ngày cập nhật lần cuối được ghi rõ ở đầu trang và tại phần cuối tài liệu này.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách Bảo mật này, vui lòng liên hệ với 69vb qua các kênh chính thức sau:

• Email bảo mật: [email protected] — dùng tiêu đề "Yêu cầu Bảo mật / Quyền riêng tư";
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt qua nút chat trên website 69vb;
• Thời gian phản hồi: 69vb cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.

Tài liệu Chính sách Bảo mật này được soạn thảo và có giá trị pháp lý bằng tiếng Việt. Phiên bản 2.4 — Có hiệu lực từ ngày 01 tháng 01 năm 2026.