Chính Sách Bảo Mật của banca68

Chính sách Bảo mật này ("Chính sách") được ban hành bởi banca68 ("banca68", "chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "người dùng", "thành viên") truy cập hoặc sử dụng website banca68.co cùng các dịch vụ liên quan. Chính sách này mô tả cách banca68 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

1.1. Định Nghĩa Quan Trọng

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân: thu thập, lưu trữ, sử dụng, phân tích, chuyển giao, xóa hoặc bất kỳ thao tác nào khác.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là banca68 hoặc người dùng, bao gồm nhà cung cấp dịch vụ kỹ thuật, cổng thanh toán, đối tác kinh doanh và cơ quan quản lý nhà nước.
• "Dữ liệu nhạy cảm": Thông tin tài chính, chi tiết xác minh danh tính (KYC), và thông tin liên quan đến sức khỏe hoặc hành vi cá cược có vấn đề — được bảo vệ ở mức cao nhất tại banca68.

banca68 thu thập dữ liệu qua nhiều kênh khác nhau. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu và nguồn gốc thu thập:

2.1. Dữ Liệu Không Thu Thập

banca68 không thu thập: số thẻ tín dụng đầy đủ (chỉ giữ token mã hóa từ cổng thanh toán), mật khẩu ở dạng văn bản thuần (được mã hóa một chiều), dữ liệu từ mạng xã hội nếu bạn không kết nối tài khoản, hay dữ liệu vị trí GPS chính xác mà không có sự đồng ý rõ ràng.

banca68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ những mục đích đã được liệt kê dưới đây:

3.1. Cung Cấp và Vận Hành Dịch Vụ

• Tạo lập và quản lý tài khoản banca68 của bạn.
• Xác thực danh tính để ngăn chặn truy cập trái phép.
• Xử lý giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Lưu trữ lịch sử cá cược và kết quả game để giải quyết tranh chấp khi cần thiết.
• Cung cấp dịch vụ hỗ trợ khách hàng hiệu quả và cá nhân hóa.

3.2. Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Thực hiện quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Giám sát bất thường trong hành vi sử dụng để bảo vệ tài khoản của bạn.

3.3. Cải Thiện Trải Nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của banca68.
• Cá nhân hóa đề xuất game phù hợp với sở thích của bạn.
• Đo lường hiệu quả của các chương trình khuyến mãi.

3.4. Liên Lạc và Thông Báo

• Gửi thông báo giao dịch, bảo mật tài khoản và xác thực OTP.
• Thông báo về thay đổi điều khoản và chính sách quan trọng.
• Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân tại banca68 đều được thực hiện trên cơ sở pháp lý rõ ràng. Tùy theo từng trường hợp, cơ sở pháp lý áp dụng có thể là:

• Thực hiện hợp đồng — Xử lý dữ liệu nhận dạng và giao dịch là bắt buộc để banca68 thực hiện các nghĩa vụ trong Điều khoản Dịch vụ với bạn.
• Nghĩa vụ pháp lý — Xử lý dữ liệu KYC và lịch sử giao dịch để tuân thủ quy định phòng chống rửa tiền và yêu cầu của cơ quan quản lý.
• Lợi ích chính đáng — Phân tích hành vi sử dụng để phát hiện gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý — Gửi thông tin marketing và sử dụng cookie phân tích chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.

banca68 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1. Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các công ty hỗ trợ vận hành hạ tầng kỹ thuật của banca68 (dịch vụ cloud, phân tích dữ liệu ẩn danh) được ký kết hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ được phép xử lý dữ liệu theo hướng dẫn của banca68 và không được sử dụng cho mục đích riêng.

5.2. Cổng Thanh Toán

Thông tin giao dịch tối thiểu cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và quy định pháp luật Việt Nam.

5.3. Nhà Cung Cấp Game

ID người chơi ẩn danh (không phải tên thật hay thông tin liên lạc) được chia sẻ với nhà cung cấp phần mềm game để đảm bảo tính liên tục của phiên chơi và tích điểm jackpot chính xác.

5.4. Cơ Quan Chức Năng

banca68 có thể buộc phải cung cấp dữ liệu người dùng nếu nhận được lệnh từ tòa án, cơ quan chấp pháp hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam. Trong những trường hợp này, banca68 sẽ thông báo cho bạn trừ khi việc thông báo bị pháp luật cấm.

6.1. Biện Pháp Bảo Mật Kỹ Thuật

banca68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ banca68.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản) được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: banca68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đơn vị độc lập.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên banca68 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.

6.2. Thời Gian Lưu Trữ

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

banca68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là ba loại cookie chúng tôi sử dụng:

7.1. Cookie Thiết Yếu (Bắt Buộc)

Cần thiết để website banca68 hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang.

7.2. Cookie Phân Tích (Tùy Chọn)

Giúp banca68 hiểu cách người dùng sử dụng nền tảng — trang nào được xem nhiều nhất, tính năng nào gặp khó khăn. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân. Bạn có thể từ chối loại cookie này.

7.3. Cookie Cá Nhân Hóa (Tùy Chọn)

Cho phép banca68 ghi nhớ cài đặt và sở thích của bạn (ví dụ: game yêu thích, ngôn ngữ ưa dùng) để cải thiện trải nghiệm trong các lần truy cập sau. Bạn có thể từ chối loại cookie này — banca68 vẫn hoạt động bình thường nhưng sẽ không nhớ cài đặt cá nhân của bạn.

banca68 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà banca68 đang lưu giữ về bạn. banca68 cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như tên đăng ký và ngày sinh) yêu cầu xác minh giấy tờ để thay đổi.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột nghĩa vụ pháp lý lưu trữ (ví dụ: hồ sơ tài chính 7 năm).
• Quyền hạn chế xử lý: Yêu cầu banca68 tạm ngừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại hoặc xem xét tính hợp lệ.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc banca68 xử lý dữ liệu của bạn dựa trên cơ sở "lợi ích chính đáng", đặc biệt đối với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp (ví dụ: nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận hỗ trợ banca68 qua Zalo hoặc Telegram. Chúng tôi cam kết phản hồi trong vòng 72 giờ và hoàn tất yêu cầu trong vòng 30 ngày làm việc.

Nếu banca68 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa mọi dữ liệu thu thập được của người dùng đó (trừ những gì pháp luật yêu cầu lưu giữ), hoàn trả tiền nạp (nếu có, trừ tiền thắng từ cược vi phạm), và không gửi bất kỳ thông tin liên lạc nào đến người dùng đó nữa.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại banca68 cần liên hệ ngay với bộ phận hỗ trợ banca68 để xử lý khẩn cấp trong vòng 24 giờ.

Một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp cloud quốc tế). Khi chuyển dữ liệu xuyên biên giới, banca68 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Được bảo vệ bằng Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương khác.

banca68 không chuyển dữ liệu đến quốc gia hoặc vùng lãnh thổ bị coi là không có đủ mức độ bảo vệ dữ liệu mà không có biện pháp bảo vệ bổ sung.

banca68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, công nghệ mới hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ banca68 trong tối thiểu 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Với những thay đổi nhỏ không ảnh hưởng trực tiếp đến quyền lợi người dùng, banca68 chỉ cập nhật tài liệu mà không gửi thông báo riêng. Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ ít nhất 6 tháng một lần.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại banca68, hãy liên hệ Bộ phận Bảo mật Dữ liệu (Data Protection Officer — DPO) của banca68:

• Zalo: banca68.support (phản hồi trong 2 giờ trong giờ làm việc)
• Telegram: @banca68official (phản hồi trong 4 giờ)
• Email: [email protected] (phản hồi trong 24 giờ làm việc)

banca68 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ và giải quyết hoàn toàn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp đòi hỏi thêm thời gian, banca68 sẽ thông báo trước và cung cấp mốc thời gian cụ thể.

Nếu bạn không hài lòng với cách banca68 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.