Chính Sách
Bảo Mật Thông Tin
168v

168v thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hoá.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân (CCCD), ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác minh, địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản thụ hưởng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi cho bộ phận chăm sóc khách hàng qua Live Chat, Telegram hoặc Zalo.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính bàn, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử cược, số tiền đặt cược, tần suất hoạt động.
• Dữ liệu định vị: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện gian lận và tuân thủ quy định địa lý.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 168v có thể nhận thông tin của bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận để đảm bảo tính toàn vẹn của tài khoản và bảo vệ cộng đồng người chơi.

168v không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các tình huống giới hạn sau:

3.1 Đối tác dịch vụ cần thiết

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính được uỷ quyền nhận thông tin cần thiết để hoàn tất quy trình xác minh.
• Nhà cung cấp trò chơi: Các đối tác phát triển game (nhà cung cấp phần mềm casino, đá gà, slots) nhận dữ liệu phiên chơi ẩn danh để phục vụ kỹ thuật.
• Dịch vụ phân tích: Công cụ phân tích nội bộ sử dụng dữ liệu hành vi đã ẩn danh hoá để cải thiện sản phẩm.

3.2 Yêu cầu pháp lý

168v sẽ tiết lộ thông tin của bạn khi có lệnh của toà án, yêu cầu từ cơ quan thực thi pháp luật hoặc các cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước và có quyền yêu cầu xoá tài khoản nếu không đồng ý.

168v triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các mối đe doạ từ truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hoá dữ liệu truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hoá AES-256.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hoá ở trạng thái nghỉ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bị yêu cầu kích hoạt 2FA để bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 phát hiện và phản ứng với các mối đe doạ bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 168v thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Tất cả nhân viên có quyền truy cập dữ liệu phải ký thoả thuận bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ.
• Nhật ký truy cập hệ thống được lưu và kiểm tra thường xuyên để phát hiện hành vi bất thường.

5.3 Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin của bạn, 168v cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả sự cố, dữ liệu có thể bị ảnh hưởng và các bước khắc phục đã thực hiện.

168v chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Lịch sử hỗ trợ khách hàng: 24 tháng kể từ ngày tạo yêu cầu.
• Cookie phân tích: Tối đa 12 tháng (xem mục Chính sách Cookie).

7.2 Sau khi đóng tài khoản

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm, 168v sẽ xoá hoặc ẩn danh hoá dữ liệu không còn cần thiết. Tuy nhiên, một số thông tin nhất định (hồ sơ KYC, lịch sử giao dịch) sẽ được lưu trữ trong thời hạn bắt buộc theo quy định pháp luật nêu trên, ngay cả sau khi tài khoản đã đóng.

7.3 Xoá dữ liệu theo yêu cầu

Nếu bạn yêu cầu xoá dữ liệu và không có nghĩa vụ pháp lý nào ngăn cản, 168v sẽ hoàn tất việc xoá trong vòng 30 ngày làm việc. Bạn sẽ nhận được xác nhận bằng văn bản khi quá trình hoàn tất.