Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 69king

Chính sách bảo mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản — khi truy cập và sử dụng bất kỳ dịch vụ nào của 69king thông qua:

• Trang web chính thức tại 69king.io và các tên miền phụ liên quan.
• Ứng dụng di động 69king trên các nền tảng iOS và Android.
• Bất kỳ giao diện kỹ thuật số nào khác do 69king vận hành chính thức.

Chính sách này không áp dụng cho các trang web bên thứ ba mà 69king có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc chính sách bảo mật của từng trang web bên thứ ba khi truy cập.

Trong văn bản này, "dữ liệu cá nhân" được hiểu theo định nghĩa tại Nghị định 13/2023/NĐ-CP: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

69king thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

69king sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở có sự đồng ý của người dùng hoặc theo nghĩa vụ pháp lý:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược trên nền tảng 69king.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để xác minh độ tuổi và danh tính người dùng, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
4. Cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, đề xuất các trò chơi phù hợp và cung cấp các ưu đãi được cá nhân hóa theo sở thích của người dùng.
5. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi các câu hỏi và khiếu nại của người dùng một cách hiệu quả.
6. Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, chính sách cập nhật và — nếu người dùng đã đồng ý — các thông tin khuyến mãi phù hợp qua email hoặc thông báo đẩy.
7. Phân tích và cải tiến dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. 69king xử lý dữ liệu của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Người dùng cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, sử dụng dịch vụ và chấp nhận các chính sách của 69king. Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 69king thực hiện các nghĩa vụ theo Điều khoản & Điều kiện đã được người dùng chấp nhận — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: 69king xử lý một số dữ liệu dựa trên lợi ích hợp pháp của doanh nghiệp — chẳng hạn như phát hiện gian lận và cải thiện bảo mật — miễn là việc này không xâm phạm quyền và lợi ích của người dùng.

69king không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 69king có thể chia sẻ dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu (DPA) trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác minh danh tính độc lập để hỗ trợ quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ phòng chống gian lận: Các công cụ và dịch vụ phân tích rủi ro bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để phát hiện hoạt động bất thường.
• Nhà cung cấp cơ sở hạ tầng đám mây: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây an toàn có chứng chỉ ISO 27001. Các nhà cung cấp này đóng vai trò "bên xử lý dữ liệu" và không có quyền sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Cơ quan pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, 69king có nghĩa vụ cung cấp thông tin liên quan theo quy định hiện hành.

69king sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp 69king xác định và khắc phục sự cố kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về lưu lượng truy cập và hành vi người dùng (đã ẩn danh hóa) để hỗ trợ việc cải thiện sản phẩm.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 69king.

69king áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hay tiết lộ. Cụ thể:

• Mã hóa dữ liệu: Tất cả dữ liệu cá nhân được mã hóa bằng chuẩn AES-256 khi lưu trữ và truyền tải qua giao thức TLS 1.3.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu cá nhân được kiểm soát nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ của 69king yêu cầu xác thực hai yếu tố, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật của 69king giám sát nền tảng 24/7 để phát hiện và xử lý kịp thời các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 69king tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do các chuyên gia độc lập thực hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại các trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: 69king lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ khi tài khoản được đóng theo quy định hiện hành.
• Nhật ký hệ thống (log): Lưu trữ 12 tháng phục vụ mục đích bảo mật và kiểm toán.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Theo Nghị định 13/2023/NĐ-CP, người dùng với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình tại 69king:

1. Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được xử lý, bao gồm mục đích xử lý, loại dữ liệu và các bên liên quan.
2. Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp pháp luật quy định khác.
3. Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà 69king đang lưu giữ về bạn.
4. Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
5. Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi 69king có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
6. Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi 69king xem xét khiếu nại hoặc yêu cầu liên quan.
7. Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của 69king.
8. Quyền khiếu nại: Nếu bạn cho rằng quyền về dữ liệu cá nhân của mình bị vi phạm, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Dịch vụ của 69king chỉ dành cho người từ đủ 18 tuổi trở lên. 69king nghiêm cấm trẻ em dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), 69king thực hiện kiểm tra độ tuổi nghiêm ngặt và sẽ khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được chuyển ra ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng cơ sở hạ tầng đám mây quốc tế hoặc làm việc với các đối tác công nghệ toàn cầu.

Mọi hoạt động chuyển dữ liệu xuyên biên giới của 69king đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và chỉ được thực hiện khi:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu được ký kết với bên tiếp nhận, hoặc
• Người dùng đã cung cấp sự đồng ý rõ ràng cho việc chuyển giao dữ liệu cụ thể đó.

69king cam kết đảm bảo dữ liệu của người dùng được bảo vệ ở mức độ tương đương dù ở bất kỳ vị trí địa lý nào và thực hiện đánh giá tác động chuyển dữ liệu trước khi thực hiện bất kỳ hoạt động chuyển giao quốc tế nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 69king xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Khiếu nại về Bảo mật Dữ liệu")
• Kênh hỗ trợ trực tiếp: Chat trực tuyến trên nền tảng 69king, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Nếu bạn không hài lòng với cách 69king giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam.

69king bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc các cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 69king.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 69king sau khi chính sách cập nhật có hiệu lực được hiểu là bạn đã đọc và chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.