Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính Sách Bảo Mật này mô tả cách nền tảng 678ok (sau đây gọi là "678ok", "chúng tôi") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("người chơi", "bạn") khi sử dụng trang web, ứng dụng và các dịch vụ liên quan tại địa chỉ 678ok.org.

678ok hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Ngôn ngữ chính thức của văn bản này là tiếng Việt. Mọi bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo; trong trường hợp có mâu thuẫn, bản tiếng Việt sẽ được ưu tiên áp dụng.

678ok thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa băm một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân, căn cước công dân hai mặt, ảnh chân dung selfie, hóa đơn điện nước hoặc sao kê ngân hàng dùng để xác minh địa chỉ.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, trò chơi đã chơi, thời gian phiên, tỷ lệ cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Dữ liệu được lưu trữ qua cookie để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

678ok sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm cải thiện chất lượng dịch vụ và đảm bảo an toàn cho người chơi:

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 678ok xử lý thông tin của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là quyền lợi của bạn không bị xâm phạm.

678ok không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi được chia sẻ với các nhà phát triển trò chơi để cung cấp dịch vụ, nhưng không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính (KYC): Để xác minh danh tính người chơi, chúng tôi sử dụng dịch vụ của các đối tác KYC chuyên nghiệp. Họ chỉ sử dụng thông tin cho mục đích xác minh duy nhất.
• Cơ quan nhà nước có thẩm quyền: 678ok sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế theo đúng quy trình pháp lý.
• Tình huống khẩn cấp: Trong trường hợp cần ngăn chặn nguy hiểm đến tính mạng, sức khỏe hoặc an toàn công cộng, 678ok có thể chia sẻ thông tin cần thiết với cơ quan có thẩm quyền.

678ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện giao diện và trải nghiệm người chơi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 678ok.

678ok áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, đảm bảo dữ liệu được mã hóa 256-bit trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố: Bắt buộc đối với tài khoản quản trị nội bộ. Tùy chọn cho tài khoản người chơi và được khuyến khích bật để tăng cường bảo mật.
• Kiểm tra bảo mật định kỳ: 678ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi khi có sự cố.

678ok chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính Sách Bảo Mật này hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 678ok:

Dịch vụ của 678ok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện rằng con em hoặc người thân dưới 18 tuổi đã cung cấp thông tin cá nhân cho 678ok, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó khỏi hệ thống.

Trong quá trình đăng ký và xác minh KYC, 678ok yêu cầu người chơi cung cấp giấy tờ tùy thân có ảnh để xác nhận đủ tuổi. Tài khoản của bất kỳ cá nhân nào được phát hiện chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.

Nền tảng 678ok có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba, chẳng hạn như nhà cung cấp trò chơi hoặc cổng thanh toán. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng 678ok, Chính Sách Bảo Mật của chúng tôi không còn áp dụng nữa.

678ok không chịu trách nhiệm về các thông lệ bảo mật và quyền riêng tư của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

678ok có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 678ok trong suốt thời gian thông báo trước.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
• Lưu trữ các phiên bản cũ của Chính Sách Bảo Mật để bạn có thể xem xét và so sánh khi cần.

Việc tiếp tục sử dụng dịch vụ 678ok sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 678ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email về quyền riêng tư: [email protected] — Tiêu đề email: "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Thời gian phản hồi: trong vòng 2 giờ làm việc.
• Live Chat trực tuyến: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên nền tảng 678ok. Phản hồi tức thì trong giờ cao điểm.
• Ngôn ngữ hỗ trợ: Toàn bộ đội ngũ hỗ trợ của 678ok đều giao tiếp hoàn toàn bằng tiếng Việt tự nhiên, đảm bảo bạn được phục vụ rõ ràng và đầy đủ nhất.