Chính Sách Bảo Mật
Thông Tin Người Dùng 678k

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 678k cung cấp, bao gồm trang web chính thức tại 678k.im, ứng dụng di động và tất cả các kênh liên lạc chính thức của 678k với người dùng.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 678k. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

Mọi hoạt động xử lý dữ liệu cá nhân tại 678k đều tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

2. Thông tin chúng tôi thu thập

678k chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho người dùng. Cụ thể gồm:

3. Mục đích sử dụng thông tin

678k sử dụng thông tin thu thập được cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, đặt cược thể thao, nhận khuyến mãi và sử dụng đầy đủ tính năng của 678k.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật và quy định về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và — nếu bạn đồng ý — các chương trình khuyến mãi của 678k.

678k không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4. Chia sẻ thông tin với bên thứ ba

678k không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể cần chia sẻ dữ liệu như sau:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ dữ liệu và phân tích kỹ thuật — tất cả đều ký cam kết bảo mật với 678k.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo quy định pháp lý.

5. Cookie và công nghệ theo dõi

678k sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Có các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 678k.

6. Biện pháp bảo mật dữ liệu

678k áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn trước các mối đe dọa bảo mật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 678k.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu người dùng và phải chịu kiểm soát audit đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa theo thời gian thực.

7. Quyền của người dùng đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 678k đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 678k đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp (lưu ý: một số dữ liệu có thể cần giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ với đội ngũ hỗ trợ 678k qua email support@678k.im. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8. Thời gian lưu trữ dữ liệu

678k chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký truy cập: Lưu trữ tối đa 12 tháng cho mục đích bảo mật.
• Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời gian lưu trữ cần thiết, 678k sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

9. Trẻ em và người vị thành niên

Dịch vụ của 678k chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho 678k, vui lòng liên hệ ngay với chúng tôi qua email support@678k.im. 678k sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

10. Cập nhật Chính sách bảo mật

678k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối được ghi rõ ở đầu trang.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 678k sẽ thông báo trước qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ 678k sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận những thay đổi đó.