Tại Top 68, bảo mật dữ liệu không phải là nghĩa vụ pháp lý để tuân thủ cho có — đó là nền tảng của niềm tin mà người chơi đặt vào chúng tôi. Mỗi lần bạn đăng nhập, đặt cược hay nạp tiền, bạn giao phó cho chúng tôi không chỉ tiền mà còn cả thông tin cá nhân. Chúng tôi xử lý trách nhiệm đó một cách nghiêm túc.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại top68.ws bao gồm website, ứng dụng web mobile và mọi kênh tương tác chính thức của Top 68 với người dùng.
Cam Kết Bảo Mật Của Top 68
Ngay từ khi xây dựng nền tảng, Top 68 đã thiết kế hệ thống với nguyên tắc "Privacy by Design" — tức là bảo mật dữ liệu được tích hợp vào kiến trúc từ đầu, không phải vá víu sau khi phát sinh vấn đề. Điều này có nghĩa là mọi tính năng, mọi luồng xử lý dữ liệu đều được đánh giá rủi ro bảo mật trước khi triển khai.
Chúng tôi cam kết rõ ràng với ba nguyên tắc cốt lõi sau đây và không thỏa hiệp với bất kỳ nguyên tắc nào trong số này:
- Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích cụ thể đã được nêu rõ — không thu thập dư, không lưu trữ dài hơn cần thiết.
- Minh bạch hoàn toàn: Bạn luôn biết chúng tôi thu thập gì, dùng vào việc gì và lưu trữ đến bao giờ. Không có dữ liệu "ẩn" được thu thập mà không thông báo.
- Kiểm soát thuộc về bạn: Bạn có quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu của mình bất kỳ lúc nào — không cần lý do, không cần chờ đợi dài.
Top 68 vận hành theo giấy phép Curaçao eGaming — yêu cầu tuân thủ tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương GDPR. Dữ liệu của bạn được xử lý theo quy trình được kiểm tra và chứng nhận độc lập.
Dữ Liệu Chúng Tôi Thu Thập
Dữ liệu thu thập tại Top 68 chia thành ba nhóm chính — được cung cấp trực tiếp bởi bạn, được tạo ra khi bạn sử dụng dịch vụ, và được thu thập tự động qua thiết bị:
Chúng tôi không bao giờ lưu trữ số tài khoản ngân hàng đầy đủ, mã CVV thẻ, hay mật khẩu tài khoản ở dạng plaintext. Mọi thông tin nhạy cảm đều được mã hóa trước khi lưu trữ.
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu thu thập đều gắn với một hoặc nhiều mục đích cụ thể. Top 68 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác minh danh tính, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp truy cập vào các sảnh game.
- Bảo mật và phòng gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tài khoản giả mạo và vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật chính xác.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
- Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có quyết định pháp lý bắt buộc.
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin quan trọng về tài khoản. Thông tin marketing chỉ gửi khi bạn đồng ý nhận.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu tại Top 68 đều có cơ sở pháp lý rõ ràng theo tiêu chuẩn bảo vệ dữ liệu quốc tế:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện cam kết dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản Top 68.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền lợi cơ bản của bạn.
- Tuân thủ pháp luật: KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép.
- Sự đồng ý: Gửi thông tin marketing, email khuyến mãi và thông báo game mới — chỉ khi bạn đã bật tính năng này trong cài đặt tài khoản.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Đây là phần nhiều người dùng quan tâm nhất — và câu trả lời thẳng thắn là: Top 68 không bán dữ liệu của bạn cho bất kỳ ai, không bao giờ. Dữ liệu cá nhân không bao giờ được chia sẻ cho mục đích quảng cáo của bên thứ ba.
Tuy nhiên, để cung cấp dịch vụ đầy đủ, Top 68 làm việc với một số đối tác kỹ thuật và có thể chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu tương đương theo hợp đồng.
- Nhà phát triển game: Chỉ ID người dùng ẩn danh (không tên, không thông tin liên lạc) được chuyển đến server game để xử lý phiên chơi và RNG.
- Nhà cung cấp hạ tầng: Các dịch vụ lưu trữ đám mây và bảo mật mạng nhận dữ liệu kỹ thuật tối thiểu để vận hành hạ tầng — không có dữ liệu cá nhân định danh.
- Cơ quan thực thi pháp luật: Chỉ khi có lệnh pháp lý chính thức từ cơ quan có thẩm quyền — và chỉ chia sẻ đúng phạm vi được yêu cầu, không hơn.
Mọi đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu (DPA) trước khi được phép tiếp cận bất kỳ dữ liệu nào liên quan đến người dùng Top 68.
Lưu Trữ & Xóa Dữ Liệu
Dữ liệu của bạn không được lưu trữ mãi mãi. Top 68 áp dụng chính sách lưu trữ có thời hạn rõ ràng theo từng loại dữ liệu:
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tự động có kiểm tra định kỳ.
Cookie & Công Nghệ Theo Dõi
Top 68 sử dụng cookie và các công nghệ tương tự để website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
- Cookie hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và tốc độ tải trang.
- Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, layout sảnh game ưa thích để không cần thiết lập lại mỗi lần đăng nhập.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trong tài khoản Top 68. Tắt cookie không thiết yếu không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Đây là phần quan trọng nhất trong chính sách này. Bạn có các quyền đầy đủ sau đây đối với dữ liệu cá nhân mà Top 68 đang lưu giữ:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Top 68 đang lưu trữ về bạn — phản hồi trong vòng 30 ngày, miễn phí.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ các dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
Quyền di chuyển
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế
Yêu cầu tạm ngừng xử lý một số loại dữ liệu nhất định trong khi khiếu nại đang được xem xét.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi yêu cầu.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@top68.ws hoặc qua live chat. Chúng tôi xác nhận yêu cầu trong vòng 72 giờ và hoàn thành trong tối đa 30 ngày.
Bảo Mật Kỹ Thuật – Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn Bằng Cách Nào?
Nói về bảo mật mà không đề cập kỹ thuật cụ thể thì chỉ là lời hứa suông. Dưới đây là các biện pháp kỹ thuật thực tế mà Top 68 triển khai:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và server Top 68 đều được mã hóa. Biểu tượng ổ khóa trên trình duyệt xác nhận điều này mỗi khi bạn truy cập.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, thông tin định danh) được mã hóa AES-256 khi lưu trong database — ngay cả khi server bị xâm phạm, dữ liệu không thể đọc được nếu không có khóa giải mã.
- Xác thực 2 lớp (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng — được khuyến nghị mạnh và miễn phí kích hoạt trong cài đặt tài khoản.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ vị trí địa lý mới, thiết bị lạ hoặc thay đổi thói quen bất thường và kích hoạt cảnh báo ngay lập tức.
- Phân quyền truy cập nội bộ: Nhân viên Top 68 chỉ có quyền truy cập dữ liệu trong phạm vi công việc cụ thể — nguyên tắc "cần biết" (need-to-know basis) được thực thi nghiêm ngặt.
- Kiểm tra bảo mật định kỳ: Penetration test và security audit được thực hiện ít nhất 2 lần/năm bởi đơn vị bên thứ ba độc lập để phát hiện điểm yếu trước kẻ tấn công.
Người Dùng Dưới 18 Tuổi
Dịch vụ của Top 68 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi và áp dụng nhiều biện pháp ngăn chặn:
- Quy trình KYC yêu cầu xác minh ngày sinh hợp lệ trước khi tài khoản được kích hoạt đầy đủ.
- Tài khoản khai báo tuổi không hợp lệ sẽ bị đóng ngay khi phát hiện, toàn bộ số dư được hoàn trả theo quy trình.
- Nếu bạn biết người dưới 18 tuổi đã tạo tài khoản tại Top 68, hãy thông báo ngay cho chúng tôi qua email bảo mật.
Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến cách Top 68 xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và phản hồi:
- Email bảo mật dữ liệu: privacy@top68.ws — dành riêng cho các yêu cầu về quyền riêng tư và bảo mật dữ liệu.
- Live Chat: CSKH 24/7 trên website — phản hồi trong vòng 2 phút cho các câu hỏi chung.
- Email CSKH chung: support@top68.ws — cho các vấn đề tài khoản và dịch vụ.
Mọi yêu cầu liên quan đến quyền riêng tư được xác nhận trong vòng 72 giờ và giải quyết hoàn toàn trong tối đa 30 ngày làm việc theo tiêu chuẩn GDPR.
Chính sách này có thể được cập nhật khi có thay đổi về luật pháp, công nghệ hoặc thực tiễn vận hành. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.