Tài Liệu Bảo Mật Chính Thức · GDPR & PDPA

Chính Sách Bảo Mật AK68 –
Dữ Liệu Của Bạn, Quyền Của Bạn

AK68 coi việc bảo vệ thông tin cá nhân là nghĩa vụ cốt lõi, không phải thủ tục. Chính sách này giải thích rõ ràng bằng tiếng Việt dễ hiểu: chúng tôi thu thập gì, dùng để làm gì, lưu trữ như thế nào và bạn có những quyền gì đối với dữ liệu của mình.

Cập nhật lần cuối: 01/06/2025 · Tuân thủ GDPR & PDPA
ak68
Nguyên Tắc Cốt Lõi

6 Cam Kết Bảo Mật AK68 Không Bao Giờ Thỏa Hiệp

Trước khi đọc chi tiết chính sách, hãy hiểu 6 nguyên tắc nền tảng mà AK68 xây dựng toàn bộ hệ thống bảo mật dữ liệu của mình.

Thu Thập Có Mục Đích Rõ Ràng
AK68 chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể đã được thông báo trước. Chúng tôi không thu thập thông tin "phòng khi cần" hay để phân tích hành vi phục vụ quảng cáo bên ngoài.
Tối giản · Có mục đích
Không Bán Dữ Liệu Cho Bên Thứ Ba
Dữ liệu cá nhân của bạn không bao giờ được bán, cho thuê hay trao đổi với bất kỳ bên nào vì mục đích thương mại. AK68 không phải công ty quảng cáo và sẽ không trở thành một.
Không bán · Không trao đổi
Mã Hóa Toàn Bộ Dữ Liệu Nhạy Cảm
Mật khẩu được mã hóa một chiều (bcrypt), thông tin tài chính được mã hóa AES-256 khi lưu trữ và SSL 256-bit khi truyền tải. Ngay cả nhân viên AK68 cũng không thể đọc được mật khẩu của bạn.
AES-256 · bcrypt · SSL
Quyền Kiểm Soát Dữ Liệu Thuộc Về Bạn
Bạn có quyền xem, sửa, xuất và yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào. AK68 xử lý mọi yêu cầu trong vòng 30 ngày theo chuẩn GDPR – không trì hoãn, không lý do vô lý.
GDPR Rights · 30 ngày xử lý
Lưu Trữ Tối Thiểu Theo Quy Định
Dữ liệu chỉ được giữ lại trong thời gian pháp luật yêu cầu hoặc cần thiết cho dịch vụ. Khi tài khoản bị đóng, dữ liệu không cần thiết được xóa hoàn toàn theo lịch trình tự động.
Xóa tự động · Tối thiểu cần thiết
Thông Báo Vi Phạm Trong 72 Giờ
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, AK68 có nghĩa vụ thông báo trong vòng 72 giờ theo chuẩn GDPR. Chúng tôi sẽ mô tả rõ phạm vi vi phạm và các bước khắc phục.
72h · Minh bạch · GDPR Art. 33

01Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi AK68 Entertainment Ltd. ("AK68", "chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân thu thập thông qua website ak68.im, ứng dụng di động và mọi kênh liên lạc khác giữa AK68 và người dùng.

Chúng tôi hiểu rằng khi bạn đăng ký chơi tại AK68, bạn đang tin tưởng chúng tôi với những thông tin cá nhân quan trọng. Sự tin tưởng đó không bao giờ bị coi là điều hiển nhiên. Toàn bộ Chính sách này được viết bằng tiếng Việt dễ hiểu – không phải ngôn ngữ pháp lý phức tạp để che giấu điều gì đó, mà để bạn thực sự hiểu AK68 đang làm gì với dữ liệu của mình.

Chính sách này tuân thủ Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu (GDPR), Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA) và các quy định bảo vệ dữ liệu tương ứng tại Việt Nam.

Bằng cách sử dụng dịch vụ AK68, bạn đồng ý với Chính sách này
Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu hiện có.
ak68

02Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Loại Dữ LiệuVí Dụ Cụ ThểBắt Buộc?
Thông tin định danhHọ tên đầy đủ, ngày sinh, giới tính, CMND/CCCDCó (KYC)
Thông tin liên lạcSố điện thoại, địa chỉ email, địa chỉ nhà
Thông tin tài chínhSố tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay)Khi rút tiền
Tài liệu xác minhẢnh CMND/CCCD, ảnh selfie xác minh danh tínhKhi yêu cầu KYC
Thông tin tùy chọnẢnh đại diện, tên hiển thị tùy chọnKhông

2.2 Dữ Liệu Thu Thập Tự Động

  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
  • Dữ liệu sử dụng: thời gian đăng nhập, trang đã xem, thời lượng phiên, thao tác trong game.
  • Dữ liệu giao dịch: lịch sử nạp rút, lịch sử cược, số dư tài khoản.
  • Cookie và dữ liệu lưu trữ cục bộ: phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ hàng khuyến mãi.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, AK68 nhận dữ liệu từ các nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch) và từ nhà cung cấp dịch vụ xác minh danh tính (KYC Provider) để kiểm tra tính xác thực của tài liệu. Những dữ liệu này được sử dụng đúng mục đích và không lưu trữ vượt quá thời gian cần thiết.

03Mục Đích Sử Dụng Dữ Liệu

AK68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau và chỉ các mục đích này:

  • Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi và hỗ trợ khách hàng.
  • Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về chống rửa tiền và xác nhận tuổi đủ 18.
  • Bảo mật: phát hiện gian lận, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
  • Cải thiện dịch vụ: phân tích tổng hợp (ẩn danh) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
  • Thông tin liên lạc: gửi xác nhận giao dịch, thông báo bảo mật quan trọng và – nếu bạn đồng ý – thông tin về khuyến mãi.
  • Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cơ quan pháp luật.
AK68 không dùng dữ liệu của bạn cho quảng cáo bên ngoài
Chúng tôi không chia sẻ dữ liệu hành vi của bạn với bất kỳ mạng quảng cáo, nền tảng mạng xã hội hay đối tác marketing nào. Dữ liệu của bạn chỉ phục vụ AK68 cung cấp dịch vụ tốt hơn cho bạn.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo GDPR, AK68 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng (Điều 6(1)(b) GDPR): xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý thanh toán, cung cấp trò chơi.
  • Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR): tuân thủ yêu cầu KYC, AML và lưu trữ hồ sơ theo quy định của cơ quan cấp phép MGA.
  • Lợi ích hợp pháp (Điều 6(1)(f) GDPR): phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
  • Sự đồng ý (Điều 6(1)(a) GDPR): gửi email marketing và thông báo khuyến mãi – bạn có thể rút lại đồng ý bất kỳ lúc nào.
ak68

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

AK68 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

5.1 Nhà Cung Cấp Dịch Vụ (Data Processors)

Các bên xử lý dữ liệu thay mặt AK68 như nhà cung cấp dịch vụ thanh toán, nhà cung cấp KYC, dịch vụ cloud hosting và nhà cung cấp game. Tất cả đều ký Hợp đồng Xử lý Dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Cơ Quan Pháp Luật

Khi được yêu cầu hợp pháp bởi cơ quan tư pháp, cơ quan cấp phép MGA hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội. AK68 chỉ cung cấp dữ liệu tối thiểu cần thiết và ghi lại mọi yêu cầu như vậy.

5.3 Trường Hợp Không Chia Sẻ

  • AK68 không bao giờ bán dữ liệu cá nhân của bạn.
  • Không chia sẻ với mạng quảng cáo hoặc broker dữ liệu.
  • Không chia sẻ với đối tác kinh doanh trừ khi bạn đã đồng ý rõ ràng.

06Lưu Trữ và Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

Loại Dữ LiệuThời Gian Lưu TrữLý Do
Hồ sơ tài khoản đang hoạt độngTrong suốt thời gian tài khoản tồn tạiCung cấp dịch vụ
Lịch sử giao dịch tài chính7 năm sau khi tài khoản đóngYêu cầu AML/MGA
Tài liệu KYC5 năm sau khi tài khoản đóngYêu cầu pháp lý
Dữ liệu marketing (với đồng ý)Đến khi bạn rút lại đồng ýĐồng ý GDPR
Log kỹ thuật và bảo mật90 ngàyPhát hiện gian lận

6.2 Biện Pháp Bảo Mật Kỹ Thuật

  • Mã hóa dữ liệu nhạy cảm bằng AES-256 khi lưu trữ.
  • Truyền tải dữ liệu qua kết nối TLS 1.3 / SSL 256-bit.
  • Mật khẩu người dùng được hash bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
  • Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
  • Kiểm tra bảo mật (penetration testing) bởi bên thứ ba mỗi 6 tháng.
  • Toàn bộ nhân viên AK68 có quyền truy cập dữ liệu tuân theo nguyên tắc "need-to-know".

07Cookie và Công Nghệ Theo Dõi

AK68 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại:

  • Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ hàng khuyến mãi. Không thể tắt.
  • Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng sử dụng website để cải thiện thiết kế. Có thể tắt.
  • Cookie tùy chỉnh: Lưu tùy chọn như ngôn ngữ, cài đặt giao diện. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ AK68.

AK68 không sử dụng cookie của bên thứ ba cho quảng cáo
Không có pixel Facebook, Google Ads hay bất kỳ mạng quảng cáo nào được nhúng vào website AK68. Dữ liệu duyệt web của bạn không bị chia sẻ với các nền tảng quảng cáo.

08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo GDPR và các quy định bảo vệ dữ liệu áp dụng, bạn có những quyền sau:

Quyền Truy Cập
Xem toàn bộ dữ liệu AK68 đang lưu về bạn
Quyền Chỉnh Sửa
Sửa thông tin không chính xác hoặc không đầy đủ
Quyền Xóa Dữ Liệu
"Quyền được quên" – xóa dữ liệu khi không còn cần thiết
Quyền Giới Hạn
Hạn chế xử lý trong thời gian có tranh chấp
Quyền Xuất Dữ Liệu
Nhận bản sao dữ liệu ở định dạng máy đọc được
Quyền Phản Đối
Phản đối xử lý dữ liệu cho mục đích marketing

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu AK68 qua email privacy@ak68.im. Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày dương lịch theo chuẩn GDPR.

09Bảo Vệ Trẻ Em

Dịch vụ AK68 chỉ dành cho người từ đủ 18 tuổi trở lên. AK68 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

  • Đóng tài khoản ngay lập tức.
  • Xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
  • Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại AK68, hãy liên hệ ngay với chúng tôi qua support@ak68.im để được hỗ trợ.

10Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được lưu trữ trên máy chủ đặt tại EU (Malta, Luxembourg) và xử lý bởi các nhà cung cấp dịch vụ ở một số quốc gia khác. Trong mọi trường hợp chuyển dữ liệu quốc tế, AK68 đảm bảo:

  • Chỉ chuyển đến quốc gia được EU công nhận có mức bảo vệ dữ liệu đầy đủ, hoặc
  • Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCCs) theo yêu cầu GDPR, hoặc
  • Có các biện pháp bảo vệ tương đương được EC phê duyệt.
Máy chủ chính đặt tại EU
Hạ tầng chính của AK68 được đặt tại EU (Malta và Luxembourg) – cùng khu vực pháp lý với cơ quan cấp phép MGA – đảm bảo mức độ bảo vệ dữ liệu cao nhất theo tiêu chuẩn GDPR.

11Thay Đổi Chính Sách Bảo Mật

AK68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng:

  • Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trên trang đăng nhập.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu trước khi thay đổi có hiệu lực.

12Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về cách AK68 xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

KênhĐịa Chỉ / Thông TinThời Gian Phản Hồi
Email Bảo vệ Dữ liệuprivacy@ak68.imTrong 5 ngày làm việc
Email Hỗ trợ chungsupport@ak68.imTrong 24 giờ
Chat trực tiếpWebsite ak68.imTrong 2 phút

Nếu không hài lòng với phản hồi của AK68, bạn có quyền khiếu nại lên Cơ quan Bảo vệ Dữ liệu Malta (IDPC – Information and Data Protection Commissioner) hoặc cơ quan bảo vệ dữ liệu tại quốc gia/vùng lãnh thổ nơi bạn cư trú.

AK68 Entertainment Ltd.
Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) · privacy@ak68.im · Giấy phép MGA/CRP/148/2007 · Phạm vi: Toàn bộ hoạt động xử lý dữ liệu cá nhân của AK68
Công Nghệ Bảo Mật

Hạ Tầng Bảo Mật AK68 Hoạt Động Như Thế Nào

Dữ liệu của bạn được bảo vệ bởi nhiều lớp công nghệ độc lập – không có điểm thất bại duy nhất nào.

SSL/TLS 1.3
Toàn bộ kết nối giữa thiết bị của bạn và máy chủ AK68 đều được mã hóa bằng TLS 1.3 – giao thức bảo mật mới nhất hiện nay.
AES-256 At-Rest
Dữ liệu nhạy cảm được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu. Dù có ai xâm nhập được database, họ cũng không đọc được gì.
Xác Thực 2FA
Xác thực hai yếu tố qua SMS OTP hoặc ứng dụng Authenticator. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ.
Giám Sát Thời Gian Thực
Hệ thống SIEM giám sát 24/7 mọi hoạt động bất thường – đăng nhập từ IP lạ, giao dịch bất thường – và cảnh báo ngay lập tức.
Dữ Liệu Được Bảo Vệ · Minh Bạch · Đáng Tin

Tin Tưởng AK68 Với Dữ Liệu Của Bạn –
Và Tận Hưởng Trải Nghiệm Giải Trí Tốt Nhất

Chính sách bảo mật minh bạch chỉ là một phần. Điều quan trọng hơn là trải nghiệm thực tế – đăng ký AK68 ngay hôm nay và cảm nhận sự khác biệt.

Mã hóa SSL 256-bit Tuân thủ GDPR Không bán dữ liệu Chỉ dành cho 18+