Chính Sách Bảo Mật – 678w Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Để cung cấp dịch vụ đầy đủ và an toàn, 678w thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Số điện thoại đăng ký (dùng để xác minh OTP và liên lạc hỗ trợ).
• Địa chỉ email cá nhân được sử dụng làm tên đăng nhập hoặc kênh thông báo.
• Địa chỉ cư trú (có thể được yêu cầu trong quá trình xác minh KYC).

1.2 Thông tin tài chính và giao dịch

• Thông tin phương thức thanh toán (tên/số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay – không bao gồm mã PIN hay mật khẩu).
• Lịch sử giao dịch nạp và rút tiền trên tài khoản 678w.
• Lịch sử cược, kết quả và số dư tài khoản.

1.3 Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian đăng nhập, thời gian sử dụng và các trang đã truy cập trên 678w.
• Dữ liệu phiên đăng nhập và cookie phiên.

678w sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ cho các mục đích này:

678w sẽ không xử lý dữ liệu cá nhân của bạn ngoài các mục đích đã nêu mà không thông báo và xin phép trước.

678w xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ trong Điều khoản và Điều kiện khi người dùng đăng ký tài khoản 678w.
• Sự đồng ý: Với các trường hợp gửi email marketing hay thông báo khuyến mãi – dựa trên sự đồng ý rõ ràng mà bạn có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ 678w – không xâm phạm quyền lợi cơ bản của người dùng.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin tài khoản theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

678w cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, 678w có thể chia sẻ dữ liệu với các bên sau:

4.1 Nhà cung cấp dịch vụ ủy thác

Một số đối tác vận hành dịch vụ kỹ thuật hỗ trợ cho 678w (nhà cung cấp thanh toán, dịch vụ email, phân tích dữ liệu ẩn danh) có thể truy cập dữ liệu theo đúng phạm vi nhiệm vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Nghĩa vụ pháp lý và an ninh

Khi có yêu cầu hợp lệ từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, 678w có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong trường hợp này, 678w sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.

678w sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Phân loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của 678w. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị và thiết bị tin cậy. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF. Bắt buộc vì lý do bảo mật.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 678w.

6.1 Nơi lưu trữ dữ liệu

Dữ liệu người dùng 678w được lưu trữ trên hệ thống máy chủ được bảo vệ vật lý và kỹ thuật số với nhiều lớp kiểm soát truy cập. Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu, và mọi truy cập đều được ghi log đầy đủ.

6.2 Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm kể từ ngày tài khoản bị đóng.
• Log truy cập và phiên: 90 ngày cho mục đích bảo mật và phát hiện gian lận.

6.3 Biện pháp bảo mật kỹ thuật

• Mã hóa TLS 1.3 cho toàn bộ kết nối giữa người dùng và 678w.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS).
• Xác thực đa yếu tố (MFA) cho toàn bộ nhân viên truy cập hệ thống nội bộ.
• Kiểm tra bảo mật penetration test định kỳ mỗi 6 tháng.

Người dùng 678w có các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] kèm thông tin xác minh danh tính: