Chính Sách
Bảo Mật Thông Tin
Người Dùng 69n

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 69n, bao gồm website tại 69n.tech, ứng dụng di động (nếu có), và tất cả các kênh kỹ thuật số liên quan. Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản tại 69n.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng.
• Đại lý, cộng tác viên và đối tác kinh doanh của 69n.
• Người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ có thể truy cập được về mặt kỹ thuật.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

69n thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân hoặc căn cước công dân, hộ chiếu, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký để nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, yêu cầu, khiếu nại bạn gửi đến chúng tôi.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian lưu lại, trình tự điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản, thời điểm và giá trị giao dịch.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 7.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC độc lập.
• Dữ liệu phân tích rủi ro từ các đơn vị phòng chống gian lận.
• Thông tin từ cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.

69n sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích mới nào ngoài danh sách trên, chúng tôi sẽ thông báo và (khi cần thiết) xin sự đồng ý của bạn trước.

Mọi hoạt động xử lý dữ liệu cá nhân tại 69n đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã yêu cầu — bao gồm tạo tài khoản, xử lý giao dịch và vận hành các tính năng cá cược.
• Sự đồng ý của bạn: Đối với hoạt động tiếp thị qua email hay SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo đảm an ninh hệ thống, phân tích cải thiện dịch vụ — những hoạt động mang lại lợi ích cho tất cả người dùng mà không xâm phạm quyền riêng tư cá nhân.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bắt buộc, bao gồm các yêu cầu về phòng chống rửa tiền (AML) và yêu cầu của cơ quan quản lý có thẩm quyền.

69n tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập, hoạt động theo hợp đồng bảo mật nghiêm ngặt với 69n.
• Nhà cung cấp trò chơi: Các đơn vị cung cấp nền tảng casino, nổ hũ, đá gà nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa để vận hành dịch vụ.
• Cơ quan thực thi pháp luật: 69n có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ, lưu trữ đám mây, phân tích hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 69n.

69n áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 69n.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 69n chỉ được phép truy cập dữ liệu người dùng trong phạm vi nhiệm vụ cụ thể, theo nguyên tắc tối thiểu đặc quyền. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên có quyền truy cập hệ thống dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng bởi đơn vị kiểm thử độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày tạo.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.

69n sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Cookie bắt buộc không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn thông qua trình duyệt của mình hoặc thông qua bảng cài đặt cookie trên nền tảng 69n.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 69n:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 69n đang lưu giữ về bạn, bao gồm cả mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu bắt buộc lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 69n sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ của 69n chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và cung cấp tài liệu xác minh danh tính. Nếu 69n phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ số dư tiền thực (nếu có) sẽ được hoàn trả theo quy trình xác minh.
• Toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực Đông Nam Á và quốc tế.

Khi chuyển dữ liệu ra ngoài Việt Nam, 69n đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương, hoặc
• Chúng tôi áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu, hoặc
• Việc chuyển dữ liệu được thực hiện trên cơ sở sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về rủi ro.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 69n xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: support@69n.tech — Thời gian phản hồi tối đa 24 giờ làm việc.
• Live Chat: Có sẵn trực tiếp trên nền tảng 69n, hỗ trợ tiếng Việt 24/7.
• Tiêu đề email: Vui lòng ghi rõ "[Bảo mật dữ liệu] - [Họ tên]" để được xử lý ưu tiên.

Quy trình khiếu nại về bảo mật dữ liệu:

1. Gửi khiếu nại: Mô tả rõ vấn đề, dữ liệu bị ảnh hưởng và kết quả mong muốn. Gửi qua email hoặc Live Chat.
2. Xác nhận tiếp nhận: 69n xác nhận nhận khiếu nại trong vòng 48 giờ làm việc.
3. Điều tra & xử lý: Bộ phận bảo mật dữ liệu điều tra và phản hồi trong vòng 15 ngày làm việc.
4. Kết quả: Thông báo kết quả xử lý bằng email, kèm giải thích rõ ràng và (nếu có) các biện pháp khắc phục.

69n có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, những thay đổi về pháp lý, hoặc cải tiến dịch vụ.

• Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng.
• Trong trường hợp thay đổi đòi hỏi sự đồng ý mới của bạn, chúng tôi sẽ hiển thị thông báo đồng ý khi bạn đăng nhập lần tiếp theo.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản chính sách mới.

Tài liệu này lần đầu được ban hành vào năm 2022. Phiên bản hiện tại là 2.1, có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn giá trị pháp lý.