Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu Của 679win

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 679win tại địa chỉ https://679win.tech, bao gồm cả phiên bản website trên trình duyệt máy tính lẫn thiết bị di động. Chính sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 679win, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày trong chính sách bảo mật này.

Chính sách này được soạn thảo phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các văn bản pháp luật liên quan hiện hành. 679win cam kết tuân thủ đầy đủ các nghĩa vụ của bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

02 Dữ Liệu Chúng Tôi Thu Thập

679win chỉ thu thập các dữ liệu cần thiết và tối thiểu phục vụ cho mục đích vận hành dịch vụ, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Cụ thể bao gồm các nhóm dữ liệu sau:

679win không thu thập các dữ liệu nhạy cảm không liên quan đến dịch vụ như thông tin sức khoẻ, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi pháp luật bắt buộc.

03 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập được 679win sử dụng với các mục đích cụ thể, rõ ràng và hoàn toàn hợp pháp như sau:

• Vận hành tài khoản và cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản và cung cấp các tính năng chơi game, nạp rút tiền trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo yêu cầu pháp luật Việt Nam.
• Xử lý giao dịch tài chính: Ghi nhận, kiểm tra và hoàn thành các lệnh nạp tiền, rút tiền một cách chính xác và an toàn qua MoMo, ZaloPay và các ngân hàng nội địa.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi và chương trình khuyến mãi phù hợp với sở thích và lịch sử hoạt động của từng người dùng.
• Thông báo và truyền thông: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản và (nếu bạn đã đồng ý) các thông tin khuyến mãi qua SMS, email hoặc Zalo.
• Phân tích và cải tiến nền tảng: Hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu suất và tính năng mới.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, 679win xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép 679win xử lý dữ liệu của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là bắt buộc để 679win có thể cung cấp dịch vụ theo thỏa thuận với bạn — ví dụ: xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: 679win có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Trong một số trường hợp, 679win xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền lợi cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

679win chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi tối thiểu và cần thiết, bao gồm các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các bên này bị ràng buộc bởi nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nội dung trò chơi có thể nhận một số dữ liệu kỹ thuật tối thiểu để đảm bảo trò chơi hoạt động đúng. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: 679win sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, toà án hoặc các cơ quan nhà nước khác khi có quyết định hoặc lệnh chính thức.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập hoặc đối tác tuân thủ pháp lý có thể tiếp cận dữ liệu ở mức độ cần thiết trong quá trình kiểm tra định kỳ.

Trong tất cả các trường hợp chia sẻ trên, 679win luôn yêu cầu bên nhận ký kết thoả thuận bảo mật dữ liệu (DPA — Data Processing Agreement) để đảm bảo thông tin của bạn được bảo vệ đúng mức.

06 Cookie và Công Nghệ Theo Dõi

679win sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cụ thể, nền tảng sử dụng các loại cookie sau:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý bảo mật cơ bản. Loại cookie này không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên truy cập, v.v.) để cải thiện hiệu suất.
• Cookie tuỳ chọn (Preference): Ghi nhớ các lựa chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt thông báo để cá nhân hoá trải nghiệm.
• Cookie phân tích (Analytics): Hỗ trợ đội ngũ 679win hiểu hành vi người dùng ở cấp độ tổng hợp, không nhận dạng cá nhân, nhằm định hướng phát triển tính năng mới.

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie hiển thị khi lần đầu truy cập nền tảng. Việc tắt một số cookie có thể ảnh hưởng đến tính năng hoạt động của nền tảng.

07 Thời Gian Lưu Trữ Dữ Liệu

679win chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ cho mục đích tuân thủ pháp luật tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản đóng hoặc lần xác minh cuối cùng, tuỳ thời điểm nào muộn hơn.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ trong 12 tháng phục vụ phân tích bảo mật và điều tra sự cố.
• Dữ liệu cookie phiên: Tự động xoá sau khi đóng trình duyệt (cookie phiên) hoặc sau 30 ngày (cookie lâu dài).
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày kết thúc trao đổi hỗ trợ để phục vụ kiểm tra chất lượng và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá (anonymised) để không còn khả năng nhận dạng cá nhân.

08 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng 679win:

• Quyền được biết: Bạn có quyền được biết dữ liệu nào về bạn đang được 679win lưu trữ và xử lý.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 679win đang lưu giữ về bạn, được cung cấp trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ dữ liệu nào không chính xác hoặc không đầy đủ.
• Quyền xoá: Bạn có thể yêu cầu xoá dữ liệu c á nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi pháp luật yêu cầu lưu trữ tiếp.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 679win tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền phản đối: Bạn có quyền phản đối việc 679win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 679win qua email hỗ trợ được liệt kê ở cuối tài liệu này. 679win cam kết phản hồi và xử lý mọi yêu cầu trong vòng 7 ngày làm việc kể từ khi nhận được.

09 Bảo Mật Tài Khoản Người Dùng

679win triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ tài khoản của từng thành viên. Tuy nhiên, bảo mật tài khoản là trách nhiệm chung giữa nền tảng và người dùng. Dưới đây là các biện pháp 679win đã và đang áp dụng:

• Xác thực hai yếu tố (2FA): 679win hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Mã hoá mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên 679win cũng không thể đọc mật khẩu gốc của bạn.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện các lần đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc nhiều lần thử sai liên tiếp và sẽ khoá tạm thời hoặc gửi cảnh báo ngay lập tức.
• Giám sát giao dịch thời gian thực: Mọi giao dịch rút tiền đều được kiểm tra tự động theo các quy tắc phòng chống gian lận trước khi được duyệt.
• Phiên đăng nhập tự động hết hạn: Phiên làm việc sẽ tự động đăng xuất sau một khoảng thời gian không hoạt động để ngăn truy cập trái phép trên thiết bị dùng chung.

Về phía người dùng, 679win khuyến nghị bạn thực hiện các biện pháp bảo vệ tài khoản sau:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 679win — nhân viên của chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn.
• Không lưu mật khẩu trên thiết bị công cộng hoặc trình duyệt không bảo mật.
• Liên hệ ngay với bộ phận hỗ trợ 679win nếu phát hiện hoạt động đáng ngờ trên tài khoản.

10 Thay Đổi Chính Sách Bảo Mật

679win có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, 679win sẽ thông báo đến bạn thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn thông báo gửi đến số điện thoại hoặc địa chỉ email đã đăng ký của bạn.
• Thông báo qua kênh Telegram hoặc Zalo OA chính thức của 679win.

Phiên bản mới của chính sách sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ trường hợp thay đổi liên quan đến yêu cầu pháp lý bắt buộc — trong trường hợp đó, chính sách mới có hiệu lực ngay lập tức. Ngày cập nhật và số phiên bản luôn được hiển thị ở đầu tài liệu này để bạn dễ theo dõi.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu (trong phạm vi pháp luật cho phép) trước khi chính sách mới có hiệu lực bằng cách liên hệ với đội ngũ hỗ trợ 679win.

11 Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách 679win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer — DPO) của chúng tôi thông qua các kênh sau. Lưu ý rằng tất cả thông tin liên hệ được cung cấp dưới dạng văn bản thuần — không phải liên kết có thể nhấp:

• Email bảo mật dữ liệu: [email protected]
• Telegram: @679win_support
• Zalo OA: 679win.official
• Giờ tiếp nhận: 24/7, kể cả ngày lễ và Tết Nguyên Đán

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp các thông tin sau để giúp chúng tôi xử lý yêu cầu nhanh chóng và chính xác:

• Tên tài khoản (username) đăng ký trên 679win
• Địa chỉ email hoặc số điện thoại đã đăng ký
• Loại yêu cầu: truy cập / chỉnh sửa / xoá / phản đối / di chuyển dữ liệu
• Mô tả chi tiết yêu cầu của bạn

679win cam kết xác nhận tiếp nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 7 ngày làm việc kể từ khi nhận được đầy đủ thông tin cần thiết.