Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này ("Chính sách") mô tả cách 678f ("chúng tôi", "nền tảng", "678f") thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web 678f.io cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi khu vực khác trên toàn lãnh thổ Việt Nam, cũng như người dùng quốc tế sử dụng nền tảng 678f.

Bằng cách truy cập hoặc sử dụng dịch vụ của 678f, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

678f chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các quy định pháp luật hiện hành. Các danh mục thông tin chúng tôi có thể thu thập bao gồm:

Chúng tôi không chủ động thu thập các danh mục dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi có yêu cầu pháp lý bắt buộc hoặc bạn tự nguyện cung cấp trong bối cảnh cụ thể.

678f sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và giải trí trên nền tảng 678f.
• Xác minh danh tính (KYC): Xác nhận tuổi tác (18+) và danh tính của bạn theo yêu cầu pháp lý và quy định của cơ quan cấp phép cờ bạc quốc tế.
• Phòng chống gian lận & rửa tiền: Giám sát và phát hiện các hoạt động đáng ngờ, bảo vệ tính toàn vẹn của nền tảng và tuân thủ các quy định AML/CTF quốc tế.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất sản phẩm và giao diện phù hợp với sở thích và thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới từ 678f — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan pháp luật, cơ quan quản lý hoặc thực thi các nghĩa vụ pháp lý áp dụng cho hoạt động của 678f.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý thông tin cá nhân của 678f đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, cơ quan quản lý cờ bạc và các quy định AML/CTF.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích dữ liệu nội bộ nhằm cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với hoạt động tiếp thị trực tiếp, sử dụng cookie không thiết yếu và một số hình thức xử lý tùy chọn khác — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Khi cơ sở pháp lý là sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước khi rút lại. Để rút lại sự đồng ý, vui lòng liên hệ với chúng tôi qua email hỗ trợ.

678f không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game (nhà phát hành slot, live casino, đá gà) có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin nhận dạng thực của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC độc lập hỗ trợ xác minh CCCD/hộ chiếu theo yêu cầu pháp lý, hoạt động theo hợp đồng bảo mật nghiêm ngặt với 678f.
• Cơ quan pháp luật & quản lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Đối tác phân tích & bảo mật: Các công cụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận được cấu hình để ẩn danh hóa dữ liệu người dùng ở mức tối đa.

678f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Không thể tắt vì đây là điều kiện cần để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này được ẩn danh hóa.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của bạn như giao diện, giới hạn cược đã thiết lập và cài đặt cá nhân để cải thiện trải nghiệm cá nhân hóa.
• Cookie tiếp thị (tùy chọn, chỉ khi có đồng ý): Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch tiếp thị — chỉ được kích hoạt khi bạn đã đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ cookie xuất hiện khi truy cập nền tảng lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 678f.

678f triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu trên đường truyền giữa thiết bị của bạn và máy chủ 678f.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — nhân sự chỉ được truy cập dữ liệu đúng mức cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống 678f được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của bạn, 678f cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, phù hợp với quy định của GDPR và các tiêu chuẩn quốc tế tương đương.

678f chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ được kiểm toán định kỳ. Bạn có thể yêu cầu xóa dữ liệu sớm hơn (xem Mục 9 — Quyền của bạn), trừ trường hợp việc lưu giữ là bắt buộc theo pháp luật.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà 678f đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và thông tin xác minh danh tính của bạn. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế của 678f, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 678f đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn GDPR.
• Mọi hợp đồng với đối tác xử lý dữ liệu nước ngoài đều bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được cơ quan bảo vệ dữ liệu quốc tế công nhận.
• Các biện pháp bảo vệ kỹ thuật bổ sung (mã hóa đầu cuối, ẩn danh hóa dữ liệu) được áp dụng trước khi chuyển dữ liệu xuyên biên giới.
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển dữ liệu liên quan đến tài khoản của mình.

Dịch vụ của 678f được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng nền tảng.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. 678f có quyền cập nhật hoặc sửa đổi Chính sách này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên nền tảng 678f.io ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản.
• Thông báo qua kênh Zalo/Telegram chính thức của 678f.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của 678f:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo & Telegram: Tìm kiếm 678f trên ứng dụng tương ứng
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 72 giờ đối với báo cáo vi phạm bảo mật khẩn cấp
• Hỗ trợ trực tuyến: 24/7 kể cả ngày lễ và cuối tuần