Chính Sách Bảo Mật
Thông Tin Người Dùng

Khi bạn sử dụng dịch vụ của 68wib, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp và cải thiện trải nghiệm dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận theo yêu cầu của quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB...), số ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc địa chỉ ví tiền điện tử USDT TRC20 mà bạn liên kết để nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trao đổi với đội hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính/điện thoại), độ phân giải màn hình.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian truy cập, số lần nhấp chuột, đường dẫn điều hướng trong nền tảng 68wib.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, tổng giá trị giao dịch, số dư tài khoản tại các thời điểm.
• Cookie và dữ liệu lưu trữ cục bộ: Được mô tả chi tiết trong Mục 04 của chính sách này.

68wib sử dụng thông tin thu thập được theo các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (chẳng hạn như nhận thông báo tiếp thị) vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó. Để rút lại đồng ý, liên hệ đội hỗ trợ 68wib qua email [email protected].

68wib không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền của bạn. Các đối tác này đều có cam kết bảo mật chặt chẽ.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển trò chơi cần nhận ID người chơi ẩn danh để vận hành trò chơi. Không có thông tin nhận dạng thực sự (tên, email, số điện thoại) nào được chia sẻ với nhà phát triển trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích lưu lượng truy cập và hiệu suất nền tảng sử dụng dữ liệu ẩn danh, không thể nhận dạng cá nhân.
• Cơ quan chức năng có thẩm quyền: Trong trường hợp được yêu cầu bởi lệnh của cơ quan pháp luật, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền, 68wib có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Trong trường hợp 68wib trải qua quá trình tái cơ cấu doanh nghiệp, sáp nhập hoặc chuyển nhượng, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Trong trường hợp đó, chúng tôi sẽ thông báo cho người chơi trước ít nhất 30 ngày và đảm bảo rằng bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

68wib sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc): Các cookie này cần thiết để nền tảng 68wib hoạt động bình thường. Chúng duy trì phiên đăng nhập, bảo mật CSRF và lưu trữ tuỳ chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích (có thể từ chối): Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng điển hình và các điểm gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.

Cookie chức năng (có thể từ chối): Lưu trữ các tuỳ chọn cá nhân hoá như cài đặt giao diện, giới hạn cược đã đặt và ngôn ngữ ưa thích để cải thiện trải nghiệm tùy chỉnh của bạn.

68wib không sử dụng công nghệ nhận diện khuôn mặt, theo dõi vị trí địa lý chính xác hoặc bất kỳ công nghệ theo dõi xâm lấn nào khác ngoài phạm vi đã mô tả ở trên.

68wib triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất có thể để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hoá truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ lưu lượng truy cập giữa người dùng và máy chủ 68wib. Chứng chỉ SSL 256-bit được gia hạn tự động và giám sát liên tục.
• Mã hoá lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong đội ngũ 68wib có thể đọc được mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hoá AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: 68wib tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — mỗi nhân viên chỉ có quyền truy cập đúng những dữ liệu cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: Lưu trữ 2 năm cho mục đích điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động xoá sau 13 tháng kể từ lần thu thập cuối.
• Tài khoản đã đóng: Dữ liệu cá nhân không cần thiết cho nghĩa vụ pháp lý sẽ bị xoá sau 90 ngày kể từ ngày đóng tài khoản.

Là người chơi tại 68wib, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 68wib đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu bất kỳ thông tin nào về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 68wib cập nhật và chỉnh sửa kịp thời.
• Quyền xoá ("quyền được quên lãng"): Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xoá nếu cần thiết để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 68wib tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền chuyển đổi dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 68wib xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp.
• Quyền không bị đưa ra quyết định tự động: Bạn có quyền không bị ảnh hưởng bởi các quyết định quan trọng được đưa ra hoàn toàn tự động (không có sự tham gia của con người) nếu điều đó gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể đến bạn.

68wib nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nền tảng. Đây là quy định bắt buộc theo cả chính sách nội bộ lẫn quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng họ đã đủ 18 tuổi trở lên.
• Quy trình xác minh KYC bắt buộc sẽ xác nhận độ tuổi thực tế thông qua giấy tờ tùy thân hợp lệ.
• Nếu 68wib phát hiện hoặc có cơ sở nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản trên 68wib nên liên hệ ngay với đội hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

68wib bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu để phản ánh phiên bản mới nhất.

Phiên bản Chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc bạn tiếp tục sử dụng dịch vụ 68wib sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xoá tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 68wib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc.
• Zalo hỗ trợ: 68wib.official — hỗ trợ trực tuyến 24/7.
• Telegram: @68wib_support — phản hồi nhanh trong giờ hành chính.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất. Đội ngũ bảo mật 68wib cam kết xử lý mọi yêu cầu với sự nghiêm túc và bảo mật tuyệt đối.