Chính sách bảo mật 69phe – Dữ liệu của bạn được bảo vệ như thế nào?

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do 69phe cung cấp tại địa chỉ 69phe.best, bao gồm website, ứng dụng di động (iOS và Android) và bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu 69phe.

Chính sách áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: người đang truy cập website chưa đăng ký tài khoản, người dùng đã đăng ký tài khoản và thành viên đã xác minh danh tính đầy đủ. Mức độ dữ liệu được thu thập và xử lý có thể khác nhau tùy theo tình trạng tài khoản.

Chính sách bảo mật này được soạn thảo tuân theo các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế thừa nhận. Ngôn ngữ chính thức của tài liệu này là tiếng Việt.

69phe thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và cách chúng tôi thu thập:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email, ngày sinh.
• Tài liệu xác minh KYC: ảnh CMND/CCCD, ảnh selfie, tài liệu bổ sung khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Nội dung liên hệ với đội ngũ hỗ trợ: lịch sử chat, email và bất kỳ thông tin nào bạn chia sẻ trong quá trình nhờ hỗ trợ.

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

Dữ liệu từ bên thứ ba đáng tin cậy:

• Xác minh danh tính từ nhà cung cấp dịch vụ KYC đối tác khi cần thiết.
• Thông tin phát hiện gian lận từ hệ thống chống rửa tiền.
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích bảo mật để phát hiện truy cập bất thường.

69phe chỉ sử dụng dữ liệu người dùng cho các mục đích cụ thể, hợp lý và đã được công bố. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu tại 69phe:

69phe không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 69phe cần chia sẻ một số dữ liệu nhất định với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng và quy định pháp lý riêng của họ.
• Nhà phát hành game (Pragmatic Play, Evolution, và các đối tác khác): dữ liệu phiên chơi tối thiểu cần thiết để chạy trò chơi và xác nhận kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ ngoài mã người dùng ẩn danh.
• Nhà cung cấp dịch vụ KYC: tài liệu xác minh danh tính được xử lý bởi đối tác KYC đối với các trường hợp cần xác minh nâng cao. Đối tác này bị ràng buộc hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: dữ liệu được lưu trữ trên máy chủ đám mây được mã hóa. Nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu người dùng.

Ngoài các trường hợp trên, 69phe chỉ tiết lộ dữ liệu người dùng khi:

• Có lệnh của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Cần thiết để bảo vệ quyền lợi hợp pháp của 69phe hoặc người dùng khác trước hành vi gian lận hoặc tội phạm.
• Người dùng đã đồng ý rõ ràng với việc chia sẻ đó.

69phe sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt và ứng dụng để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của dịch vụ. Dưới đây là các loại cookie 69phe sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thiết bị của mình. Lưu ý rằng vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường. 69phe không sử dụng cookie quảng cáo bên thứ ba để theo dõi bạn trên các website khác ngoài nền tảng 69phe.

69phe đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng:

• Mã hóa truyền dẫn: SSL/TLS 1.3 trên toàn bộ kết nối giữa người dùng và hệ thống 69phe. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán hiện đại trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều và không thể phục hồi ngay cả bởi nhân viên 69phe.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền phù hợp mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 69phe thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi có thể bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại địa điểm dự phòng an toàn để đảm bảo khôi phục trong trường hợp sự cố.

69phe không giữ dữ liệu của bạn lâu hơn thời gian cần thiết. Thời hạn lưu trữ cụ thể tùy thuộc vào loại dữ liệu và nghĩa vụ pháp lý áp dụng:

• Dữ liệu tài khoản hoạt động: được giữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi tài khoản bị đóng – theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: được giữ 7 năm theo yêu cầu pháp lý về kế toán và thuế, không phụ thuộc vào trạng thái tài khoản.
• Tài liệu KYC: được giữ 5 năm sau khi tài khoản đóng theo quy định phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: được giữ 2 năm để phục vụ giải quyết tranh chấp tiềm năng.
• Cookie và dữ liệu phân tích: được xóa theo thời hạn ghi trong bảng cookie ở mục 5.
• Dữ liệu của tài khoản chưa xác minh bị đóng: được xóa sau 90 ngày kể từ ngày đóng tài khoản.

Khi đến thời hạn xóa, 69phe thực hiện xóa vĩnh viễn theo quy trình tiêu chuẩn bao gồm ghi đè dữ liệu nhiều lần để đảm bảo không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn thời hạn trên, và 69phe sẽ thực hiện trong phạm vi pháp luật cho phép – dữ liệu ràng buộc bởi nghĩa vụ pháp lý bắt buộc không thể xóa theo yêu cầu.

69phe tôn trọng và bảo đảm các quyền sau của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân 69phe đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản tóm tắt trong vòng 24 giờ làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu cập nhật. Một số thông tin như họ tên và ngày sinh có thể yêu cầu tài liệu xác minh khi thay đổi.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. 69phe sẽ thực hiện hoặc giải thích tại sao yêu cầu không thể thực hiện trong 5 ngày làm việc.
• Quyền phản đối xử lý: Bạn có thể phản đối việc 69phe xử lý dữ liệu vì mục đích marketing hoặc phân tích không thiết yếu cho dịch vụ. Yêu cầu này được thực hiện ngay lập tức.
• Quyền nhận dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền thu hồi đồng ý: Với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bạn có thể thu hồi đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các hoạt động đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ 69phe qua email support@69phe.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. 69phe không tính phí cho các yêu cầu hợp lý và xử lý trong thời gian cam kết.

Dịch vụ của 69phe dành riêng cho người từ 18 tuổi trở lên. 69phe không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu 69phe phát hiện đã thu thập dữ liệu của người dưới 18 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 69phe, hãy liên hệ ngay qua email support@69phe.best để chúng tôi xử lý kịp thời.

Giao diện 69phe có thể chứa liên kết đến các dịch vụ bên ngoài như nhà phát hành game hoặc nhà cung cấp thanh toán trong quá trình sử dụng. Chính sách bảo mật này chỉ áp dụng cho nền tảng 69phe và không điều chỉnh cách các bên thứ ba xử lý dữ liệu của bạn.

69phe không chịu trách nhiệm về chính sách bảo mật của các dịch vụ bên ngoài. Khi bạn rời khỏi nền tảng 69phe để truy cập dịch vụ khác, bạn nên đọc chính sách bảo mật của dịch vụ đó. Chúng tôi lựa chọn đối tác có tiêu chuẩn bảo mật cao nhưng không thể kiểm soát hoàn toàn các bên độc lập.

69phe có thể cập nhật Chính sách bảo mật này khi dịch vụ phát triển, khi có thay đổi pháp lý hoặc khi chúng tôi cải thiện cách thức bảo vệ dữ liệu người dùng. Mỗi lần thay đổi, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang.

Với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 69phe sẽ thông báo trước tối thiểu 7 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện. Với các thay đổi nhỏ về cách diễn đạt hoặc bổ sung làm rõ (không thay đổi thực chất), 69phe có thể cập nhật ngay mà không cần thông báo trước.

Ngày cập nhật gần nhất: 01/07/2025. Câu hỏi về Chính sách bảo mật này, vui lòng liên hệ support@69phe.best – đội ngũ của chúng tôi sẽ phản hồi trong vòng 24 giờ làm việc.