Chính Sách Bảo Mật Dữ Liệu Người Dùng 678p

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 678p cung cấp tại tên miền 678p.im và tất cả các tên miền phụ liên quan, bao gồm ứng dụng di động (nếu có), giao diện web, hệ thống hỗ trợ khách hàng và các kênh liên lạc chính thức. Chính sách này có hiệu lực kể từ ngày 01/01/2026.

Trong văn bản này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, ngày sinh, số tài khoản ngân hàng, địa chỉ IP và lịch sử giao dịch.

678p thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp/rút tiền.
• Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến 678p, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, lịch sử tìm kiếm trên nền tảng, trò chơi đã chơi.
• Cookie và công nghệ theo dõi tương tự: 678p sử dụng cookie phiên, cookie bền vững và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).

678p sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, với cơ sở pháp lý tương ứng:

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	Nghĩa vụ pháp lý
Ngăn chặn gian lận và rửa tiền	Nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (khi có sự đồng ý)	Sự đồng ý
Cải thiện sản phẩm và trải nghiệm người dùng	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp luật và cơ quan quản lý	Nghĩa vụ pháp lý

678p không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, BIDV, Techcombank, MB Bank, ACB, Agribank, TPBank, Sacombank) — chỉ để xử lý giao dịch tài chính hợp lệ của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — ở mức tối thiểu cần thiết để cung cấp dịch vụ.
• Nhà cung cấp dịch vụ kỹ thuật: đơn vị lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 678p có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu từ 678p đều phải tuân thủ các điều khoản bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao, với nhiều lớp bảo vệ:

• Mã hóa dữ liệu tĩnh (at-rest): Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Mã hóa truyền tải (in-transit): Giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 678p.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu quyền hạn cần thiết" (principle of least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn mọi truy cập trái phép.
• Sao lưu định kỳ: Dữ liệu được sao lưu đều đặn và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi.

Thời gian lưu trữ: 678p giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền (AML). Dữ liệu không cần thiết sẽ được xóa an toàn sau thời hạn này.

678p tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 678p đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc 678p xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 678p tạm dừng xử lý dữ liệu của bạn.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản của bạn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 678p qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

678p sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt trò chơi của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi liên tục cải thiện dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Mặc dù 678p áp dụng mọi biện pháp kỹ thuật tiên tiến để bảo vệ tài khoản của bạn, bạn cũng có trách nhiệm quan trọng trong việc bảo mật thông tin cá nhân:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt — tối thiểu 8 ký tự.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ của 678p (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Bật xác thực hai yếu tố (2FA) nếu được hỗ trợ để tăng cường bảo mật.
• Thông báo ngay cho 678p qua email [email protected] nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

Dịch vụ của 678p chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu 678p phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nào theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản trên 678p, vui lòng liên hệ với chúng tôi ngay lập tức qua địa chỉ email hỗ trợ.

Nền tảng 678p có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp trò chơi. Chính sách Bảo mật này không áp dụng cho các trang web bên thứ ba đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào. 678p không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba.

678p có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày hiệu lực. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 678p sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 678p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc (ICT, UTC+7), kể cả cuối tuần và ngày lễ Tết.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Mọi khiếu nại liên quan đến quyền riêng tư sẽ được ghi nhận, xem xét nghiêm túc và phản hồi chính thức trong vòng 30 ngày làm việc. 678p cam kết xử lý mọi khiếu nại một cách công bằng, minh bạch và đúng quy trình.