Chính Sách Bảo Mật
Thông Tin Người Dùng 168vin

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do 168vin cung cấp, bao gồm website 168vin.app, ứng dụng di động (nếu có) và tất cả các nền tảng kỹ thuật số liên kết. Chính sách này mô tả cách 168vin thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này không áp dụng cho các website của bên thứ ba mà 168vin có thể dẫn liên kết đến. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng website khi truy cập các trang bên ngoài hệ thống 168vin.

168vin thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

Ngoài ra, trong một số trường hợp cụ thể, 168vin có thể thu thập thêm thông tin từ các nguồn bên thứ ba được ủy quyền nhằm mục đích xác minh danh tính, phòng chống gian lận và tuân thủ các yêu cầu pháp lý.

168vin sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 168vin.
• Xác minh danh tính: Thực hiện quy trình KYC (Biết khách hàng của bạn) theo yêu cầu pháp lý, ngăn chặn gian lận và đảm bảo mỗi tài khoản chỉ thuộc về một cá nhân duy nhất.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7 bằng tiếng Việt cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Truyền thông và khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng và các mối đe dọa bảo mật khác.

168vin cam kết không bán, không cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp nhất định, 168vin có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết cho việc xử lý giao dịch.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi và casino trực tiếp có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ của người dùng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng máy chủ, phân tích dữ liệu và bảo mật hệ thống, tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 168vin.
• Cơ quan pháp luật: 168vin có thể tiết lộ thông tin cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh hoặc quyết định pháp lý hợp lệ.

168vin áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi việc truy cập trái phép, mất mát, phá hủy hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ 168vin được mã hóa bằng chứng chỉ SSL/TLS chuẩn ngân hàng, đảm bảo dữ liệu không thể bị đọc khi truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 168vin cung cấp tính năng xác thực hai yếu tố thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực, giúp tăng cường bảo mật cho tài khoản người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống máy chủ của 168vin được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm toán bảo mật định kỳ: 168vin thực hiện kiểm toán bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và khắc phục các lỗ hổng bảo mật trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo định kỳ vào các máy chủ dự phòng đặt tại các vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm soát quyền truy cập nội bộ: Chỉ những nhân viên 168vin có thẩm quyền và nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

168vin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp 168vin hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên truy cập trung bình. Dữ liệu được thu thập dưới dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, giao diện và cài đặt thông báo để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Được sử dụng để phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản người dùng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie xuất hiện khi lần đầu truy cập 168vin. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 168vin có các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, người dùng vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của 168vin hoặc liên hệ trực tiếp qua kênh live chat 24/7 trên nền tảng. 168vin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc.

168vin lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm kể từ ngày thực hiện giao dịch, nhằm tuân thủ quy định về phòng chống rửa tiền và nghĩa vụ thuế.
• Nhật ký hoạt động: Dữ liệu nhật ký kỹ thuật và hoạt động được lưu trữ trong vòng 12 tháng rồi được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu tiếp thị: Thông tin dùng cho mục đích tiếp thị sẽ bị xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin quảng cáo.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa tự động khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược theo quy trình bảo mật nội bộ của 168vin.

Dịch vụ của 168vin chỉ dành cho người từ 18 tuổi trở lên. 168vin không có chủ ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi. Chúng tôi áp dụng các biện pháp sau để đảm bảo tuân thủ quy định độ tuổi:

• Yêu cầu người dùng xác nhận độ tuổi (18+) trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
• Đình chỉ ngay lập tức tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Xóa toàn bộ dữ liệu cá nhân của người dùng dưới 18 tuổi ngay sau khi xác minh vi phạm độ tuổi.

168vin có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 168vin sẽ thông báo thông qua:

• Thông báo nổi bật trên trang chủ 168vin.app trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Thông báo đẩy qua ứng dụng di động (nếu người dùng đã cài đặt và cấp phép nhận thông báo).

Phiên bản chính sách bảo mật mới nhất luôn được đăng tải tại địa chỉ 168vin.app/chinh-sach-bao-mat. Ngày có hiệu lực được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ 168vin sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 168vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — chuyên xử lý các yêu cầu về quyền riêng tư và dữ liệu cá nhân, phản hồi trong vòng 2–4 giờ làm việc.
• Live chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng 168vin.app, sẵn sàng giải đáp mọi thắc mắc về bảo mật.
• Thời gian xử lý yêu cầu dữ liệu: 168vin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 72 giờ làm việc.

Đội ngũ hỗ trợ 168vin nói tiếng Việt bản ngữ, phục vụ người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước. Mọi khiếu nại về bảo mật dữ liệu đều được ghi nhận và xử lý nghiêm túc theo đúng quy trình nội bộ của 168vin.