Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ của Top68 Fun tại địa chỉ top68fun.net và ứng dụng di động Top68 Fun. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả dưới đây. Nếu có câu hỏi, vui lòng liên hệ support@top68fun.net trước khi tiếp tục sử dụng.
1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này ("Chính sách") của Top68 Fun mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng của chúng tôi. Chính sách này áp dụng cho:
- Trang web top68fun.net và tất cả các trang con của nó
- Ứng dụng di động Top68 Fun trên Android và iOS
- Tất cả dịch vụ, tính năng và nội dung được cung cấp thông qua các nền tảng trên
- Mọi giao tiếp giữa bạn và đội ngũ hỗ trợ khách hàng Top68 Fun qua live chat, email hoặc các kênh khác
Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Top68 Fun có thể liên kết đến, kể cả các nhà cung cấp game và đối tác thanh toán. Những bên đó có chính sách bảo mật riêng của họ và chúng tôi khuyến khích bạn đọc trước khi cung cấp thông tin cá nhân cho họ.
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Top68 Fun chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ tài khoản của bạn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh sách đầy đủ và chi tiết những gì chúng tôi thu thập – không có thêm gì ngoài danh sách này.
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều – chúng tôi không bao giờ biết mật khẩu thực của bạn)
- Thông tin xác minh danh tính: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp CCCD/CMND (chỉ khi bạn thực hiện yêu cầu rút tiền lần đầu hoặc khi bắt buộc theo quy định)
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên bạn dùng để nhận tiền rút
- Thông tin liên lạc: Địa chỉ email (nếu bạn cung cấp tùy chọn), nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng
2.2 Dữ liệu được thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành và phiên bản, độ phân giải màn hình, ngôn ngữ hệ thống
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ (dùng để phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý)
- Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử giao dịch nạp rút, thời gian phiên chơi, game đã truy cập
- Dữ liệu cookie và phiên: Xem chi tiết tại Mục 7 bên dưới
2.3 Dữ liệu chúng tôi KHÔNG thu thập
Top68 Fun không thu thập và không yêu cầu bạn cung cấp: danh bạ điện thoại, ảnh cá nhân không liên quan đến xác minh danh tính, thông tin mạng xã hội, dữ liệu GPS chính xác, hay bất kỳ thông tin nào không cần thiết cho việc cung cấp và bảo vệ dịch vụ.
Lưu ý: Nhân viên Top68 Fun sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu, mã OTP hay thông tin thẻ ngân hàng đầy đủ qua kênh hỗ trợ. Nếu ai đó tự xưng là nhân viên Top68 Fun và yêu cầu những thông tin này, đó là hành vi lừa đảo – hãy báo cáo ngay.
3. Mục Đích Sử Dụng Dữ Liệu Của Bạn
Top68 Fun chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.
| Mục đích | Dữ liệu được dùng | Cơ sở pháp lý |
|---|---|---|
| Cung cấp và vận hành dịch vụ | Thông tin đăng ký, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính và chống gian lận | CCCD/CMND, địa chỉ IP, dữ liệu thiết bị | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin tài khoản thanh toán | Thực hiện hợp đồng |
| Bảo mật tài khoản | Địa chỉ IP, thông tin thiết bị, lịch sử đăng nhập | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
| Tuân thủ phòng chống rửa tiền | Lịch sử giao dịch, thông tin xác minh | Nghĩa vụ pháp lý |
| Cải thiện dịch vụ (ẩn danh) | Dữ liệu sử dụng tổng hợp, không định danh | Lợi ích hợp pháp |
| Thông báo dịch vụ quan trọng | Số điện thoại, email (nếu có) | Lợi ích hợp pháp |
3.1 Về thông báo marketing
Top68 Fun có thể gửi thông báo đẩy về các chương trình khuyến mãi, jackpot và ưu đãi mới. Đây là tính năng opt-in – bạn có thể bật hoặc tắt bất cứ lúc nào trong Cài đặt của app hoặc điện thoại. Việc tắt thông báo marketing không ảnh hưởng đến việc nhận thông báo dịch vụ quan trọng như xác nhận giao dịch hay cảnh báo bảo mật.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Đây là phần nhiều người quan tâm nhất khi đọc chính sách bảo mật. Top68 Fun có thể chia sẻ một số dữ liệu của bạn với các bên thứ ba trong những trường hợp cụ thể và hạn chế dưới đây – nhưng chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại.
4.1 Các bên có thể nhận dữ liệu và lý do
- Nhà cung cấp game (Pragmatic Play, PG Soft, v.v.): Chỉ nhận ID người chơi ẩn danh để xử lý kết quả game – không nhận thông tin cá nhân hay tài chính của bạn
- Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp rút. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam
- Nhà cung cấp dịch vụ công nghệ (hosting, bảo mật): Có thể xử lý dữ liệu kỹ thuật để vận hành hệ thống – bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ
- Cơ quan quản lý và thực thi pháp luật: Top68 Fun có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định phòng chống rửa tiền quốc tế. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn khi pháp luật cho phép
4.2 Những bên không bao giờ nhận dữ liệu
Top68 Fun cam kết không chia sẻ dữ liệu cá nhân của bạn với: các công ty quảng cáo bên thứ ba, nhà môi giới dữ liệu, mạng xã hội vì mục đích nhắm đối tượng quảng cáo, đối thủ cạnh tranh, hoặc bất kỳ bên nào không được liệt kê trong mục 4.1 phía trên.
Trong trường hợp sáp nhập hoặc mua lại: Nếu Top68 Fun được mua lại hoặc sáp nhập với tổ chức khác, bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi dữ liệu được chuyển cho bên mới.
5. Biện Pháp Bảo Mật Dữ Liệu Kỹ Thuật
Top68 Fun đầu tư nghiêm túc vào bảo mật kỹ thuật. Dưới đây là các biện pháp cụ thể chúng tôi áp dụng để bảo vệ dữ liệu của bạn:
5.1 Mã hóa dữ liệu
- SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Top68 Fun được mã hóa bằng TLS 1.3 – chuẩn bảo mật tương đương các ngân hàng quốc tế
- Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – Top68 Fun không thể khôi phục mật khẩu gốc của bạn, chỉ có thể đặt lại
- Mã hóa dữ liệu nhạy cảm: Số CCCD, số tài khoản ngân hàng và các thông tin nhạy cảm khác được mã hóa AES-256 trong cơ sở dữ liệu
5.2 Kiểm soát truy cập
- Nguyên tắc đặc quyền tối thiểu: mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ
- Toàn bộ truy cập vào dữ liệu người dùng được ghi log và giám sát liên tục
- Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ
- Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm
5.3 Hạ tầng máy chủ
Máy chủ Top68 Fun được đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật quốc tế, với hệ thống sao lưu dữ liệu tự động hàng giờ và kế hoạch khôi phục thảm họa (disaster recovery) được kiểm tra định kỳ.
5.4 Phát hiện và xử lý vi phạm
Top68 Fun có hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – theo tiêu chuẩn GDPR của châu Âu, dù điều này không bắt buộc ở thị trường Việt Nam.
6. Thời Gian Lưu Trữ Dữ Liệu
Top68 Fun không lưu trữ dữ liệu mãi mãi. Thời gian lưu trữ tùy thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:
- Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 30 ngày sau khi bạn yêu cầu đóng tài khoản (để xử lý tranh chấp cuối cùng nếu có)
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế (AML), sau đó xóa an toàn
- Thông tin xác minh danh tính (CCCD/CMND): Tối thiểu 5 năm kể từ lần giao dịch cuối cùng, sau đó xóa an toàn
- Log truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần
- Lịch sử chat hỗ trợ: 24 tháng để phục vụ giải quyết tranh chấp
- Dữ liệu cookie phiên: Xóa khi bạn đóng trình duyệt hoặc đăng xuất (cookie phiên) hoặc sau 30 ngày (cookie lâu dài)
Khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi tất cả hệ thống của Top68 Fun theo quy trình xóa an toàn – không thể khôi phục lại sau khi xóa.
7. Cookie Và Công Nghệ Theo Dõi
Top68 Fun sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là danh sách đầy đủ các loại cookie chúng tôi dùng:
Top68 Fun không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay cookie mạng xã hội. Bạn có thể quản lý cookie trong cài đặt trình duyệt – lưu ý rằng tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà Top68 Fun đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@top68fun.net hoặc đội hỗ trợ qua live chat.
Top68 Fun cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo trước.
9. Dữ Liệu Trẻ Em
Dịch vụ của Top68 Fun không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Top68 Fun, hãy liên hệ ngay với chúng tôi qua support@top68fun.net. Chúng tôi sẽ điều tra và nếu xác nhận, sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức mà không cần lý do thêm.
Top68 Fun áp dụng hệ thống xác minh độ tuổi bắt buộc trước lần rút tiền đầu tiên – đây là một trong các biện pháp chúng tôi dùng để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ tài chính trên nền tảng.
10. Thay Đổi Chính Sách Bảo Mật
Top68 Fun có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý.
- Mọi thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo trước ít nhất 7 ngày qua thông báo đẩy trên app và email đăng ký
- Ngày cập nhật luôn được ghi rõ ở đầu trang chính sách này
- Lịch sử các phiên bản cũ của chính sách được lưu trữ và cung cấp theo yêu cầu qua email hỗ trợ
- Tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là đồng ý với phiên bản mới
- Nếu bạn không đồng ý với thay đổi, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực
Top68 Fun không áp dụng hồi tố bất kỳ thay đổi nào làm giảm quyền bảo mật của người dùng đã đăng ký trước ngày thay đổi có hiệu lực.
11. Liên Hệ Về Vấn Đề Quyền Riêng Tư
Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo nghi vấn vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi qua:
- Email bảo mật: support@top68fun.net – dành cho yêu cầu quyền dữ liệu và báo cáo vi phạm bảo mật. Thời gian phản hồi: 2–4 giờ trong giờ làm việc, tối đa 24 giờ
- Live chat: Ngay trong app Top68 Fun hoặc trên website – dành cho câu hỏi nhanh về chính sách. Phản hồi trong 1–3 phút, hoạt động 24/7
Khi liên hệ về quyền dữ liệu, vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu của bạn để chúng tôi xử lý nhanh hơn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các yêu cầu thay đổi hoặc xóa dữ liệu nhạy cảm.