Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 168us

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 168us, bao gồm website, ứng dụng di động và mọi nền tảng kỹ thuật số liên quan. Bằng cách sử dụng dịch vụ của 168us, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách Bảo mật này.

• Chính sách này điều chỉnh mọi dữ liệu cá nhân được thu thập thông qua website 168us.org và các kênh liên quan.
• Áp dụng cho người chơi tại Việt Nam cũng như người dùng từ các khu vực pháp lý khác mà 168us cung cấp dịch vụ.
• 168us hoạt động với vai trò là bên kiểm soát dữ liệu (data controller) theo nghĩa của các quy định bảo vệ dữ liệu quốc tế áp dụng.
• Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của 168us.

2 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, 168us thu thập các loại dữ liệu cá nhân sau đây:

3 Mục Đích Sử Dụng Dữ Liệu

168us sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mọi việc xử lý dữ liệu đều được giới hạn nghiêm ngặt trong phạm vi các mục đích đã nêu:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi cá cược.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật cho người chơi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý, lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt cho người chơi đã đồng ý nhận thông tin marketing.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 168us đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa 168us và người chơi.
• Nghĩa vụ pháp lý: 168us có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ yêu cầu pháp lý, bao gồm quy định AML (chống rửa tiền) và KYC (xác minh khách hàng).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích hợp pháp của 168us, chẳng hạn như ngăn chặn gian lận và đảm bảo an ninh hệ thống.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông tin marketing, 168us chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ & Tiết Lộ Dữ Liệu

168us không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được ủy quyền xử lý dữ liệu nhận dạng để xác nhận tính hợp lệ của tài khoản.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên các máy chủ bảo mật tuân thủ tiêu chuẩn ISO 27001.
• Cơ quan pháp luật: Khi có yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, 168us sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Tư vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên và cố vấn chuyên môn của 168us có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ chuyên môn của họ.

6 Bảo Mật Dữ Liệu

168us triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thất thoát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ 168us được mã hóa hoàn toàn bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 168us yêu cầu xác thực đa yếu tố để ngăn chặn truy cập trái phép từ bên trong.
• Kiểm thử bảo mật định kỳ: 168us thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phát hiện xâm nhập: Hệ thống giám sát hoạt động bất thường 24/7 phát hiện và phản ứng ngay với các mối đe dọa bảo mật tiềm ẩn.

7 Thời Gian Lưu Trữ Dữ Liệu

168us chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 168us.
• Sau khi đóng tài khoản: Hồ sơ giao dịch và thông tin xác minh danh tính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu tiếp thị: Thông tin liên hệ dùng cho mục đích marketing được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.
• Nhật ký truy cập: Dữ liệu kỹ thuật như nhật ký IP và phiên đăng nhập được lưu tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Tranh chấp đang xử lý: Dữ liệu liên quan đến tranh chấp hoặc khiếu nại được lưu đến khi vụ việc được giải quyết hoàn toàn.

8 Quyền Của Người Dùng

Là người dùng dịch vụ 168us, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 168us cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

9 Cookie & Công Nghệ Theo Dõi

168us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành các tính năng cơ bản của trang web như đăng nhập, duy trì phiên và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin tổng hợp về cách người dùng tương tác với trang web để chúng tôi cải thiện tốc độ và chức năng.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập, trang phổ biến và hành vi điều hướng của người dùng trên nền tảng.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn.

Bạn có thể quản lý hoặc vô hiệu hóa cookie tùy chọn thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của 168us. Lần truy cập đầu tiên, chúng tôi sẽ hiển thị thông báo cookie để bạn đưa ra lựa chọn có thông tin.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động trực tuyến xuyên biên giới, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. 168us đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các đối tác quốc tế nhận dữ liệu từ 168us.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để bảo vệ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Dữ liệu của người chơi tại Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ và tối ưu hóa bảo mật.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

168us nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Quy trình xác minh độ tuổi bắt buộc được thực hiện trong quá trình đăng ký tài khoản tại 168us.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và mọi dữ liệu liên quan sẽ được xóa sau khi hoàn tất quy trình pháp lý cần thiết.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 168us có thể liên hệ với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu ngay lập tức.

12 Thay Đổi Chính Sách

168us có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới nhất.

• Khi có thay đổi đáng kể, 168us sẽ thông báo cho bạn qua email đã đăng ký hoặc qua thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng tại đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ của 168us sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 168us, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo OA: 168us.official — hỗ trợ từ 08:00 đến 24:00 (GMT+7)
• Telegram: @168us_support — phản hồi trong vòng 60 phút trong giờ làm việc