Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Số Một

1. Thu Thập Thông Tin Cá Nhân

168ok thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, đảm bảo tuân thủ các quy định về xác minh danh tính và phòng chống gian lận. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân hợp lệ theo yêu cầu của pháp luật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) cho mục đích nạp và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Telegram hoặc Zalo.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian truy cập, các trang đã xem trên nền tảng 168ok.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, các giao dịch tài chính trong hệ thống.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục 4 — Chính sách Cookie.

2. Mục Đích Sử Dụng Dữ Liệu

168ok sử dụng thông tin thu thập được theo các mục đích cụ thể, minh bạch và đã được thông báo tại thời điểm thu thập. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

168ok không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cần thiết được mô tả dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận ID người dùng ẩn danh để đồng bộ số dư và lịch sử chơi. Tên thật và thông tin nhạy cảm không được chia sẻ.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính bên thứ ba được chứng nhận nhận thông tin KYC để thực hiện quy trình xác minh. Dữ liệu được mã hoá end-to-end trong quá trình truyền.
• Cơ quan pháp luật và quản lý: 168ok có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra trong khuôn khổ pháp luật hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác vận hành hạ tầng cloud, bảo mật mạng và phân tích dữ liệu ẩn danh được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt (DPA).

4. Chính Sách Cookie & Công Nghệ Theo Dõi

168ok sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Bằng cách sử dụng website 168ok, bạn đồng ý với việc sử dụng cookie theo chính sách này.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, múi giờ, cài đặt âm thanh và giao diện. Giúp cá nhân hóa trải nghiệm trên nền tảng 168ok.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian ở lại, luồng điều hướng) để cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên truy cập.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 168ok. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ menu Cài đặt → Quyền riêng tư.

5. Bảo Mật & Lưu Trữ Dữ Liệu

168ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 168ok được mã hoá bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính, KYC) được mã hoá AES-256 trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản thêm một lớp bảo vệ ngoài mật khẩu.
• Tường lửa & phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi lưu lượng mạng 24/7, tự động phát hiện và chặn các cuộc tấn công DDoS, SQL injection và XSS.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập được thực hiện ít nhất 2 lần/năm.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập thông tin cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege).

Cơ sở hạ tầng lưu trữ

Dữ liệu của người dùng 168ok được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (datacenter) đạt chứng nhận ISO 27001, với hệ thống dự phòng địa lý tại nhiều vị trí để đảm bảo tính liên tục của dịch vụ. Toàn bộ dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại ít nhất 2 địa điểm vật lý khác nhau.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 168ok đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong thời gian sớm nhất.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 168ok đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật trực tiếp qua phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ KYC, lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại, bạn có quyền yêu cầu hạn chế việc sử dụng dữ liệu của mình.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, dễ đọc bằng máy (CSV/JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

168ok chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn để không thể truy nguyên lại chủ thể dữ liệu. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 đảm bảo dữ liệu không thể phục hồi.

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

168ok nghiêm cấm mọi đối tượng dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

• Tất cả tài khoản mới đều phải trải qua quy trình xác minh tuổi trong bước KYC. Tài khoản không qua xác minh sẽ bị hạn chế rút tiền.
• Nếu 168ok phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, số dư sẽ được xử lý theo quy trình hoàn tiền và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ bộ phận hỗ trợ 168ok để được xử lý khẩn cấp.

9. Thay Đổi Chính Sách Bảo Mật

168ok có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua các kênh sau:

• Thông báo trên website: Banner hoặc hộp thoại thông báo xuất hiện khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email thông báo: Gửi đến địa chỉ email đã đăng ký trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng).
• Thông báo qua Zalo/Telegram: Với người dùng đã kết nối kênh hỗ trợ, thông báo sẽ được gửi qua kênh đã đăng ký.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ 168ok sau ngày có hiệu lực được coi là bạn đã đồng ý với các điều khoản được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 6.

10. Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 168ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu (DPO) qua các kênh dưới đây:

• Live Chat: Truy cập website 168ok — hỗ trợ 24/7 bằng tiếng Việt
• Telegram: Kênh hỗ trợ chính thức 168ok — phản hồi trong vòng 1 giờ
• Zalo: Hỗ trợ tiếng Việt — giờ hành chính và ngoài giờ
• Email DPO: [email protected] — tiêu đề "Yêu cầu Bảo mật Dữ liệu"

Chúng tôi cam kết xác nhận mọi yêu cầu bảo mật dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp đòi hỏi điều tra kỹ thuật, thời gian xử lý có thể kéo dài đến 60 ngày và bạn sẽ được thông báo về tình trạng xử lý định kỳ.