Chính Sách Bảo Mật 168k – Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 168k tại địa chỉ 168k.world, bao gồm website, ứng dụng web và mọi kênh liên lạc chính thức. Khi sử dụng bất kỳ dịch vụ nào của 168k, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

168k không viết chính sách bảo mật để đối phó hay để tránh trách nhiệm pháp lý. Mục đích thực sự là để bạn – người dùng – hiểu rõ dữ liệu nào đang được thu thập và tại sao, để có thể đưa ra quyết định có thông tin đầy đủ về việc sử dụng dịch vụ. Nếu có bất kỳ điều gì không rõ, hãy liên hệ 168k để được giải thích cụ thể.

168k chỉ thu thập dữ liệu cần thiết cho việc cung cấp và cải thiện dịch vụ. Dưới đây là các loại thông tin được thu thập, phân theo từng nhóm rõ ràng:

• Số điện thoại di động (dùng để xác thực tài khoản và liên lạc).
• Họ và tên đầy đủ (yêu cầu khi xác minh danh tính trước khi rút tiền vượt ngưỡng).
• Ngày sinh (xác minh đủ 18 tuổi theo quy định).
• Địa chỉ cư trú (yêu cầu cho quy trình xác minh danh tính đầy đủ).
• Số CMND/CCCD hoặc hộ chiếu (chỉ yêu cầu ở bước xác minh nâng cao khi cần thiết).
• Email (tùy chọn, nếu bạn đăng ký nhận thông báo qua email).

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Lịch sử cược và kết quả (môn thể thao, loại kèo, số tiền cược, kết quả thắng thua).
• Phương thức thanh toán đã sử dụng (tên ví điện tử, tên ngân hàng – không lưu số tài khoản đầy đủ).

• Địa chỉ IP tại thời điểm đăng nhập và giao dịch.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và luồng điều hướng trong ứng dụng.
• Dữ liệu cookie và local storage (xem chi tiết tại mục 7).

168k thu thập dữ liệu qua ba kênh chính: thông tin bạn chủ động cung cấp, dữ liệu tự động được ghi lại trong quá trình sử dụng dịch vụ, và thông tin từ bên thứ ba đã xác thực.

168k không mua dữ liệu từ bên thứ ba hay thu thập thông tin từ mạng xã hội của bạn mà không có sự đồng ý rõ ràng. Mọi thông tin đều được thu thập trực tiếp từ tương tác của bạn với nền tảng.

Dữ liệu thu thập được 168k sử dụng cho các mục đích cụ thể sau đây. Không có mục đích nào nằm ngoài danh sách này:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch, theo dõi số dư và lịch sử cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin khai báo là chính xác theo yêu cầu pháp lý.
• Xử lý thanh toán: Đảm bảo giao dịch nạp và rút tiền được thực hiện đúng và an toàn.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, nhiều tài khoản, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết yêu cầu và khiếu nại của người dùng một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tốc độ và tính năng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản (không phải quảng cáo trừ khi bạn đồng ý).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật. 168k chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý – không giữ dữ liệu vô thời hạn.

• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định chống rửa tiền.
• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Thông tin tài khoản đã đóng: Tối đa 2 năm sau khi đóng, sau đó xóa hoặc ẩn danh hóa.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu kỹ thuật (log IP, thiết bị): Tối đa 12 tháng, sau đó xóa tự động.
• Cookie phiên đăng nhập: Xóa khi đóng trình duyệt hoặc sau 30 ngày nếu không có hoạt động.

Khi thời gian lưu trữ kết thúc, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn – nghĩa là không thể liên kết trở lại với cá nhân bạn – và có thể được giữ lại ở dạng ẩn danh cho mục đích thống kê.

168k không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch – không nhiều hơn thông tin cần có để hoàn tất thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng như dịch vụ đám mây, dịch vụ email giao dịch – tất cả đều ký hợp đồng bảo mật dữ liệu với 168k.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để hiển thị lịch sử chơi và phát thưởng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống gian lận liên hệ thống: Thông tin tối thiểu có thể được chia sẻ với các đơn vị phòng chống gian lận trong ngành để bảo vệ người dùng khỏi các nhóm lừa đảo có tổ chức.

168k áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép.

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/thiết bị của bạn và máy chủ 168k đều được mã hóa hoàn toàn. Biểu tượng khóa trên trình duyệt xác nhận điều này mỗi khi bạn truy cập.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số điện thoại, thông tin xác minh danh tính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không ai có thể đọc trực tiếp dưới dạng văn bản thô.
• Xác thực hai bước (2FA): Có thể kích hoạt trong cài đặt tài khoản. Đây là lớp bảo mật thêm đặc biệt quan trọng khi bạn thực hiện rút tiền hoặc thay đổi thông tin tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động theo dõi và cảnh báo khi phát hiện đăng nhập từ vị trí hoặc thiết bị lạ, giao dịch bất thường hoặc dấu hiệu tài khoản bị xâm phạm.
• Kiểm tra bảo mật định kỳ: Hệ thống 168k được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và đánh giá độc lập bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên 168k chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, được ghi nhật ký và kiểm soát chặt chẽ.

168k sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng cơ bản của trang web hoạt động đúng và để phân tích cách người dùng tương tác với dịch vụ.

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và giỏ cược. Tự xóa khi đóng trình duyệt. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie ghi nhớ đăng nhập: Lưu thông tin đăng nhập nếu bạn chọn "Ghi nhớ đăng nhập". Có thể xóa thủ công bất kỳ lúc nào qua cài đặt trình duyệt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF) và tấn công từ bên ngoài. Bắt buộc cho an toàn của tài khoản.

168k không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt – tuy nhiên việc tắt cookie phiên sẽ khiến trang web không hoạt động đúng. Xóa toàn bộ cookie sẽ đăng xuất bạn khỏi tài khoản và xóa các cài đặt đã lưu.

Ngoài cookie, 168k sử dụng local storage của trình duyệt để lưu cài đặt giao diện như ngôn ngữ ưa thích và cấu hình hiển thị. Dữ liệu này chỉ nằm trên thiết bị của bạn và không được gửi về máy chủ.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 168k. Dưới đây là các quyền cụ thể và cách thực hiện từng quyền:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà 168k đang lưu giữ về bạn. 168k sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân không chính xác trực tiếp trong cài đặt tài khoản, hoặc liên hệ hỗ trợ cho các thông tin đã được xác minh.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ các dữ liệu phải giữ theo yêu cầu pháp lý (ví dụ lịch sử giao dịch tài chính tối thiểu 5 năm).
• Quyền hạn chế xử lý: Yêu cầu 168k tạm ngừng sử dụng dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được dùng cho mục đích phân tích hoặc cải thiện dịch vụ – dữ liệu sẽ chỉ còn được dùng cho vận hành tài khoản và tuân thủ pháp lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.

Dịch vụ của 168k tuyệt đối không dành cho người dưới 18 tuổi. 168k không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi.

Nếu 168k phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập – ví dụ do khai báo ngày sinh sai – toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng theo quy trình tiêu chuẩn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản 168k, hãy liên hệ support@168k.world ngay lập tức để 168k xử lý và xóa dữ liệu trong thời gian sớm nhất có thể.

168k có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Mọi thay đổi quan trọng sẽ được thông báo trước.

• Thông báo qua email (nếu bạn đã đăng ký email) ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo khi đăng nhập cho đến khi bạn xác nhận đã đọc chính sách mới.
• Phiên bản hiện tại luôn có sẵn tại trang /privacy-policy với ngày cập nhật rõ ràng.
• Lịch sử các phiên bản trước có thể được yêu cầu qua email hỗ trợ.

Tiếp tục sử dụng dịch vụ 168k sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu.