Chính Sách Bảo Mật 168m – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 168m cung cấp, bao gồm:

• Trang web chính thức tại 168m.best và tất cả trang con.
• Ứng dụng di động 168m trên iOS và Android.
• Mọi API, widget hoặc tích hợp kỹ thuật liên quan đến dịch vụ của 168m.
• Mọi kênh giao tiếp giữa bạn và đội ngũ hỗ trợ 168m (email, live chat, điện thoại).

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản cũng như khách truy cập chưa đăng ký. Đối với người dùng chưa đăng ký, chúng tôi chỉ thu thập dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trang web.

168m là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về việc xử lý thông tin cá nhân được mô tả trong tài liệu này. Nếu có thắc mắc về vai trò này, bạn có thể liên hệ trực tiếp qua email support@168m.best.

168m thu thập dữ liệu từ ba nguồn chính: dữ liệu bạn chủ động cung cấp, dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ, và dữ liệu từ bên thứ ba trong một số trường hợp hạn chế.

168m sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi dữ liệu chỉ được dùng cho mục đích phù hợp với lý do thu thập ban đầu:

• Vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược, cung cấp dịch vụ casino và game theo đúng yêu cầu của bạn. Đây là mục đích cốt lõi và không thể thiếu.
• Xác minh danh tính và tuổi tác: Đảm bảo bạn đủ 18 tuổi và là người thật, không phải bot hay tài khoản gian lận. 168m có nghĩa vụ pháp lý thực hiện việc này.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép, phát hiện việc tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Trả lời thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử tương tác được lưu để đảm bảo tính nhất quán trong hỗ trợ.
• Cải tiến nền tảng: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng. Dữ liệu phân tích được ẩn danh hóa trước khi sử dụng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Thông tin cá nhân hóa (với sự đồng ý): Nếu bạn đồng ý nhận thông báo, chúng tôi có thể gửi thông tin về khuyến mãi, game mới và sự kiện đặc biệt. Bạn có thể hủy đăng ký bất cứ lúc nào.

168m không sử dụng dữ liệu của bạn để lập hồ sơ hành vi cho mục đích thương mại bên ngoài phạm vi dịch vụ, không bán dữ liệu cho bên thứ ba và không dùng dữ liệu để đưa ra quyết định hoàn toàn tự động ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người.

168m chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích cụ thể, chúng tôi dựa vào một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm xử lý giao dịch, quản lý tài khoản và giải quyết cược.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi xử lý hoặc lưu trữ dữ liệu – như yêu cầu lưu hồ sơ tài chính, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Khi xử lý dữ liệu cần thiết cho lợi ích kinh doanh hợp pháp của 168m và không xâm phạm quyền lợi của bạn – bao gồm phòng chống gian lận, bảo mật hệ thống và cải tiến dịch vụ.
• Sự đồng ý của bạn: Khi chúng tôi cần sự đồng ý rõ ràng của bạn – đặc biệt cho việc gửi thông tin marketing. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

168m không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ (Service Providers): Các đối tác kỹ thuật giúp vận hành nền tảng – bao gồm cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp game (Evolution Gaming, Pragmatic Play), hạ tầng máy chủ và dịch vụ phân tích. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu và chỉ được dùng dữ liệu cho mục đích cung cấp dịch vụ cụ thể.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền, tòa án hoặc theo quy định pháp luật bắt buộc. 168m sẽ thông báo cho bạn trong phạm vi pháp luật cho phép trước khi cung cấp dữ liệu.
• Bảo vệ quyền lợi: Khi việc chia sẻ cần thiết để phòng chống gian lận, bảo vệ tài khoản của bạn hoặc bảo vệ quyền lợi hợp pháp của 168m.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh. Bạn sẽ được thông báo trước khi dữ liệu được chuyển giao và có quyền yêu cầu xóa dữ liệu.

Trang web và ứng dụng 168m sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng tốt và an toàn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Không thể tắt): Cần thiết để trang web hoạt động – bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và cài đặt bảo mật. Không có cookie này, trang web sẽ không hoạt động đúng cách.
• Cookie phân tích (Có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện giao diện và hiệu năng. Không chứa thông tin định danh cá nhân.
• Cookie chức năng (Có thể tắt): Nhớ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác. Luôn được bật để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie trong phần tùy chọn của trình duyệt. Việc tắt một số loại cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của trang web nhưng sẽ không ngăn bạn sử dụng dịch vụ cốt lõi của 168m.

168m không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản và xác minh danh tính: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử cược và hoạt động game: Tối đa 2 năm kể từ lần hoạt động cuối cùng. Dữ liệu tóm tắt ẩn danh có thể được lưu lâu hơn cho mục đích thống kê.
• Lịch sử hỗ trợ khách hàng: Tối đa 2 năm để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và kỹ thuật: Từ 30 ngày đến 12 tháng tùy loại cookie, như được mô tả trong phần cài đặt cookie.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược về cá nhân bạn.

168m triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 168m được mã hóa bằng TLS 1.3 (SSL 256-bit). Địa chỉ URL luôn bắt đầu bằng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), thông tin xác minh danh tính và dữ liệu tài chính được mã hóa trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ và khuyến khích bật xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện các mẫu truy cập đáng ngờ và khóa tạm thời khi cần thiết, đồng thời cảnh báo đội ngũ bảo mật ngay lập tức.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra bảo mật định kỳ: 168m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 168m đang nắm giữ. Tất cả yêu cầu sẽ được phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của 168m tuyệt đối không dành cho và không chấp nhận người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi.

Trong quá trình đăng ký, 168m yêu cầu người dùng xác nhận tuổi tác và có thể yêu cầu tài liệu xác minh bổ sung. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 168m, vui lòng liên hệ ngay qua email support@168m.best để được hỗ trợ xử lý ngay lập tức.

168m có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện tại luôn được đăng tải tại trang này kèm ngày cập nhật và số phiên bản.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn hoặc cách chúng tôi xử lý dữ liệu theo cách mới đáng kể, 168m sẽ:

• Thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trong giao diện ứng dụng và trang web.
• Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu (trong phạm vi được phép bởi pháp luật) trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật hay việc xử lý dữ liệu cá nhân của bạn tại 168m, chúng tôi luôn sẵn sàng lắng nghe và phản hồi:

• Email bảo mật dữ liệu: support@168m.best – tiêu đề email ghi "Chính sách bảo mật / Dữ liệu cá nhân"
• Live chat: Trong giao diện trang web hoặc ứng dụng 168m – phản hồi trung bình dưới 2 phút
• Thời gian hỗ trợ: 24/7, tất cả các ngày bao gồm ngày lễ và Tết Nguyên Đán

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật qua email với tiêu đề "Security Report". 168m cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của bạn trong việc cải thiện bảo mật nền tảng.

Chúng tôi xử lý mọi khiếu nại về bảo mật dữ liệu với mức độ ưu tiên cao nhất và cam kết phản hồi đầy đủ trong vòng 15 ngày làm việc đối với các trường hợp phức tạp.