Chính Sách Bảo Mật
Của 678k

Chính sách bảo mật này ("Chính sách") mô tả cách 678k – đơn vị vận hành nền tảng giải trí cá cược trực tuyến tại 678k.one – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Bạn" hoặc "Người chơi").

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ 678k thông qua website 678k.one, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

Bằng việc tạo tài khoản và/hoặc tiếp tục sử dụng dịch vụ 678k, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc ngừng sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 678k, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email;
• Thông tin xác minh (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chụp tài liệu xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) – chỉ số nhận diện, không bao gồm mã PIN hay mật khẩu ví;
• Thông tin đăng nhập: Tên đăng nhập (được lưu), mật khẩu (chỉ lưu dạng hash không thể đọc ngược).

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ 678k, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (ở mức tỉnh/thành, không định vị chính xác);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử đăng nhập (thời gian, thiết bị, địa chỉ IP) phục vụ bảo mật;
• Lịch sử giao dịch và hoạt động cá cược trong tài khoản;
• Dữ liệu cookie và phiên làm việc (xem chi tiết tại Mục 6).

2.3 Dữ liệu KHÔNG thu thập

678k khẳng định rõ rằng chúng tôi không thu thập:

• Mã PIN, mật khẩu ví điện tử hay ứng dụng ngân hàng;
• Số thẻ tín dụng/ghi nợ đầy đủ (nếu có hỗ trợ trong tương lai, chỉ token hóa);
• Danh bạ điện thoại, ảnh cá nhân hay bất kỳ dữ liệu nào ngoài phạm vi dịch vụ;
• Dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) – trừ khi bạn chủ động bật tính năng này trên thiết bị.

678k sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

678k không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê trên mà không có sự đồng ý rõ ràng từ phía bạn.

678k không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, 678k có thể chia sẻ một số thông tin hạn chế trong các trường hợp sau:

4.1 Đối tác cung cấp dịch vụ

678k hợp tác với các đối tác kỹ thuật và vận hành đã ký cam kết bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp xử lý thanh toán (ví điện tử MoMo, ZaloPay, cổng ngân hàng nội địa) – chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp game và phần mềm (các hãng game đối tác) – chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ;
• Dịch vụ cloud hosting đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001.

4.2 Yêu cầu pháp lý

678k có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, bao gồm điều tra về gian lận tài chính, rửa tiền hoặc các hoạt động bất hợp pháp khác. Trong những trường hợp này, 678k sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu hợp pháp.

678k áp dụng nhiều lớp biện pháp kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: TLS 1.3 với cipher suite AES-256-GCM cho tất cả kết nối giữa client và server;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Hashing mật khẩu: bcrypt với cost factor 12 và salt ngẫu nhiên mỗi người dùng;
• Tường lửa ứng dụng web (WAF): Ngăn chặn SQL injection, XSS, CSRF và các tấn công phổ biến khác;
• Kiểm tra thâm nhập: Đội bảo mật thực hiện pentest định kỳ theo lịch và kiểm tra đột xuất;
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ, lưu trữ tại ít nhất 2 vị trí địa lý khác nhau với mã hóa toàn bộ.

Mặc dù 678k áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy liên hệ hỗ trợ 678k ngay lập tức qua Zalo hoặc Telegram 24/7.

678k sử dụng cookie và các công nghệ lưu trữ phía client tương tự để cải thiện trải nghiệm người dùng và bảo mật. Dưới đây là bảng phân loại các cookie 678k sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie phiên làm việc sẽ ngăn bạn đăng nhập và sử dụng dịch vụ 678k. 678k không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) phục vụ quảng cáo.

678k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và sử dụng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản;
• Log bảo mật (đăng nhập, IP): 12 tháng kể từ ngày phát sinh;
• Cookie và dữ liệu phiên: Theo thời hạn quy định tại Mục 6;
• Dữ liệu liên lạc hỗ trợ: 2 năm sau lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên về cá nhân cụ thể.

Người chơi 678k có các quyền sau đây liên quan đến dữ liệu cá nhân của mình (xem tóm tắt trực quan ở phần trên trang):

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân 678k đang lưu trữ về bạn;
• Quyền chỉnh sửa: Sửa thông tin không chính xác trực tiếp trong tài khoản hoặc qua hỗ trợ;
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ;
• Quyền xuất dữ liệu: Nhận dữ liệu cá nhân dưới định dạng phổ biến, có thể đọc máy (JSON hoặc CSV);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối xử lý dữ liệu vì mục đích marketing bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [tên quyền] – [mã tài khoản]".

Dịch vụ 678k được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 678k không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu 678k phát hiện rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và (nếu áp dụng) tịch thu toàn bộ số dư tài khoản theo quy định tại Điều khoản & Điều kiện.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản 678k, vui lòng liên hệ ngay [email protected] để 678k xử lý khẩn cấp.

678k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, 678k sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực;
• Hiển thị thông báo rõ ràng trên trang đăng nhập và trang chủ 678k;
• Cập nhật ngày "Phiên bản" và "Ngày hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 678k sau ngày hiệu lực của chính sách mới được xem là chấp thuận chính sách cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân tại 678k, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] (tiêu đề bắt đầu bằng "Bảo mật dữ liệu –")
• Zalo: Tài khoản hỗ trợ chính thức 678k (tìm kiếm tên "678k Hỗ trợ")
• Telegram: Kênh hỗ trợ chính thức 678k
• Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường; tối đa 30 ngày với yêu cầu quyền dữ liệu chính thức.