Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 69vni (sau đây gọi là "chúng tôi", "nền tảng", hoặc "69vni") thông qua các kênh sau:

• Trang web chính thức tại 69vni.net và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 69vni trên các hệ điều hành iOS và Android (nếu có).
• Các kênh liên lạc và hỗ trợ khách hàng, bao gồm Zalo, Telegram và email.
• Mọi dịch vụ, sản phẩm và tính năng được cung cấp dưới thương hiệu 69vni.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi 69vni cung cấp dịch vụ. Nếu bạn truy cập từ Việt Nam, luật bảo vệ dữ liệu cá nhân của Việt Nam cùng với các tiêu chuẩn quốc tế được áp dụng song song để đảm bảo quyền lợi tối đa cho bạn.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng 69vni. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

69vni chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn nền tảng và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các dữ liệu chúng tôi thu thập:

Mục Đích Sử Dụng Dữ Liệu

69vni sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và sản phẩm cá cược của 69vni.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo quy định về cờ bạc có trách nhiệm.
3. Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua các kênh liên lạc chính thức của 69vni.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn.
6. Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng ở cấp độ tổng hợp để cải thiện hiệu suất nền tảng, tối ưu trải nghiệm người dùng và phát triển sản phẩm mới.
8. Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo quy định.

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

69vni xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau đây tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản 69vni.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC và giao dịch) là bắt buộc theo quy định pháp luật về chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 69vni, cân bằng với quyền lợi và quyền tự do của bạn.
• Sự đồng ý: Các hoạt động tiếp thị và phân tích tùy chọn chỉ được thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện, với quyền rút lại đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

69vni không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các bên sau đây, theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và các tổ chức tài chính khác nhằm xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành trò chơi được tích hợp vào nền tảng 69vni nhận dữ liệu phiên chơi ẩn danh hoặc định danh tối thiểu để cung cấp trò chơi và xác minh kết quả.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính bên thứ ba được chứng nhận bảo mật để xác thực tài liệu và tuổi của người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo các hiệp định tương trợ tư pháp.
• Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, hạ tầng mạng và bảo mật vận hành hệ thống 69vni, tất cả đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt.

Cookie & Công Nghệ Theo Dõi

69vni sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cốt lõi của nền tảng như duy trì phiên đăng nhập, bảo mật và ngăn chặn gian lận. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang được truy cập, thời gian dành cho mỗi trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Dữ liệu tổng hợp giúp 69vni hiểu xu hướng sử dụng và tối ưu hóa hành trình người dùng. Dữ liệu này không liên kết đến danh tính cá nhân.

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (xóa khi đóng tab) đến tối đa 13 tháng đối với cookie phân tích.

Biện Pháp Bảo Mật Dữ Liệu

69vni triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được ủy quyền:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 69vni.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm tại rest được mã hóa bằng AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Chỉ nhân sự có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với nhân viên nội bộ truy cập hệ thống quản trị; được khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên 69vni được đào tạo về bảo vệ dữ liệu và ký kết thỏa thuận bảo mật thông tin.

Lưu Giữ & Xóa Dữ Liệu

69vni chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu giữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng 69vni.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật tài chính và thuế.
• Nhật ký phiên chơi: 2 năm kể từ ngày phát sinh, phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Dữ liệu liên lạc và hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

Khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm toán của 69vni. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem thêm tại Mục 9 về quyền của người dùng.

Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại 69vni. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] hoặc kênh Zalo chính thức:

69vni cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo lý do rõ ràng. Việc thực hiện quyền là hoàn toàn miễn phí, trừ trường hợp yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại quá mức.

Người Dùng Dưới 18 Tuổi

69vni áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ 18 tuổi tiếp cận nền tảng. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

1. Lập tức đình chỉ tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 5 ngày làm việc.
3. Hoàn trả toàn bộ số dư tài khoản nếu có theo quy trình nội bộ.
4. Ghi nhận sự cố để cải thiện các biện pháp xác minh tuổi trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 69vni, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

69vni có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc thông lệ bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 69vni.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để tham chiếu khi cần.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách bảo mật đã được cập nhật.

Phiên bản hiện tại: 3.1 – Có hiệu lực từ ngày 01 tháng 01 năm 2026.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 69vni xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo chính thức: 69vni.support – hỗ trợ trực tiếp trong giờ làm việc.
• Telegram: @69vni_hotro – phản hồi nhanh 24/7.

Thời gian phản hồi ban đầu đối với các yêu cầu bảo mật dữ liệu là trong vòng 24 giờ kể từ khi nhận được yêu cầu. Phản hồi chính thức đầy đủ sẽ được gửi trong vòng 30 ngày theo đúng quy định.

Chính sách bảo mật này được soạn thảo và cập nhật bởi đội ngũ pháp lý & bảo mật 69vni. Mọi phiên bản trước phiên bản 3.1 đều hết hiệu lực kể từ ngày 01 tháng 01 năm 2026.