Chính Sách Bảo Mật
Thông Tin Người Dùng 168us

Điều 1. Giới Thiệu & Cam Kết Bảo Mật

Chính sách bảo mật này mô tả cách 168us thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng 168us — bao gồm website chính thức 168us.win, ứng dụng di động và các kênh hỗ trợ liên quan.

Chúng tôi nhận thức rõ rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. 168us cam kết xử lý mọi dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch theo đúng tinh thần của các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam. Bằng cách đăng ký và sử dụng dịch vụ 168us, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, 168us thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ quy trình xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở hoặc địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) phục vụ nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử đăng nhập, lịch sử giao dịch, lịch sử đặt cược, thời gian chơi game, thiết bị sử dụng, địa chỉ IP và dữ liệu phiên làm việc (session data).
• Dữ liệu kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ (ICT UTC+7), ngôn ngữ thiết bị, dữ liệu cookie và số nhận dạng thiết bị (device ID).
• Thông tin liên lạc hỗ trợ: Nội dung chat, email trao đổi với đội ngũ chăm sóc khách hàng 168us, phản hồi và khiếu nại.

Điều 3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

168us chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và rõ ràng như sau:

• Quản lý tài khoản: Tạo và duy trì tài khoản người dùng, xác minh danh tính (KYC), ngăn chặn tạo tài khoản gian lận hoặc tài khoản trùng lặp trên hệ thống 168us.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và chuyển tiền thưởng qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa Việt Nam.
• Cung cấp dịch vụ: Vận hành, cá nhân hóa và nâng cấp trải nghiệm chơi game bao gồm bóng đá, casino trực tiếp, nổ hũ, đá gà và thể thao ảo trên nền tảng 168us.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động phi pháp khác.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật cho người chơi qua email và live chat tiếng Việt.
• Marketing có kiểm soát: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

168us tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và luôn được giới hạn ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Thông tin tài chính được chia sẻ với các cổng thanh toán và ngân hàng được ủy quyền để thực hiện giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp game: Dữ liệu phiên chơi game (không bao gồm thông tin tài chính cá nhân) được chia sẻ với Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game nhằm đảm bảo trải nghiệm chơi liền mạch.
• Dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với các đối tác xác minh độc lập để hoàn tất quy trình xác minh tuổi và danh tính người chơi.
• Cơ quan chức năng: 168us có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cùng với tài sản kinh doanh, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Điều 5. Biện Pháp Bảo Mật Kỹ Thuật

168us áp dụng một hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi bất hợp pháp. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 168us đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương với ngân hàng trực tuyến.
• Tường lửa thế hệ mới (NGFW): Hệ thống tường lửa tiên tiến giám sát và lọc tất cả lưu lượng mạng ra vào, ngăn chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa bảo mật khác theo thời gian thực.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố để bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được lưu trữ dưới dạng đã mã hóa với thuật toán AES-256. Mật khẩu được băm (hash) bằng bcrypt — không ai tại 168us có thể đọc mật khẩu gốc của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống 168us được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát bất thường 24/7: Hệ thống AI giám sát hành vi đăng nhập và giao dịch liên tục, tự động cảnh báo và khóa tạm thời các tài khoản có dấu hiệu hoạt động bất thường.

Điều 6. Cookie & Công Nghệ Theo Dõi

168us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 168us.win.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian lưu trang, luồng điều hướng) giúp chúng tôi cải thiện trải nghiệm người chơi.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích để cá nhân hóa giao diện trong các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được sử dụng khi người dùng đã đồng ý nhận thông tin khuyến mãi, nhằm phân phối nội dung quảng cáo phù hợp với sở thích cá cược của từng người.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của website 168us.

Điều 7. Lưu Trữ Dữ Liệu & Thời Hạn Bảo Quản

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu (data centers) có chứng chỉ bảo mật quốc tế. 168us chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động trên hệ thống 168us.
• Hồ sơ giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC: Tối thiểu 05 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan chức năng.
• Lịch sử cược và game: Tối thiểu 03 năm phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng theo yêu cầu hợp lệ, dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu trữ pháp lý bắt buộc.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 168us có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Điều 9. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

168us nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi bất kỳ người nào dưới 21 tuổi. Đây là quy định bắt buộc không có ngoại lệ. Chúng tôi triển khai các biện pháp kỹ thuật và quy trình xác minh chặt chẽ để đảm bảo chỉ những người đã đủ 21 tuổi trở lên mới có thể tạo tài khoản và tham gia cá cược trên nền tảng 168us.

• Quy trình xác minh tuổi bắt buộc (KYC) yêu cầu cung cấp CMND/CCCD/Hộ chiếu hợp lệ cho mọi tài khoản mới.
• 168us không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, 168us sẽ lập tức đóng băng tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đang sử dụng dịch vụ 168us có thể liên hệ ngay qua email hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Điều 10. Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc khi các đối tác cung cấp game như Pragmatic Play, Evolution Gaming, Spribe vận hành máy chủ của họ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, 168us đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với bên tiếp nhận trước khi chuyển dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển dữ liệu thừa.

Điều 11. Xử Lý Sự Cố Vi Phạm Dữ Liệu

Mặc dù 168us áp dụng các biện pháp bảo mật toàn diện, trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến quyền và lợi ích của người dùng, 168us cam kết thực hiện các bước sau đây:

• Phát hiện và ngăn chặn: Cô lập ngay lập tức nguồn vi phạm trong vòng 1 giờ kể từ khi phát hiện, triển khai biện pháp khắc phục khẩn cấp.
• Đánh giá thiệt hại: Xác định phạm vi dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng của sự cố trong vòng 24 giờ.
• Thông báo người dùng: Thông báo trực tiếp đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.
• Báo cáo cơ quan chức năng: Thực hiện nghĩa vụ báo cáo với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.
• Khắc phục và cải tiến: Tiến hành điều tra toàn diện, khắc phục lỗ hổng bảo mật và công bố báo cáo sau sự cố minh bạch cho người dùng bị ảnh hưởng.

Điều 12. Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 168us xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Live chat tiếng Việt: Có sẵn trực tiếp trên website 168us.win, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian phản hồi yêu cầu bảo vệ dữ liệu: Tối đa 30 ngày làm việc theo quy định pháp luật

168us có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 07 ngày trước khi có hiệu lực.

Cam Kết Bảo Mật Của 168us

Sáu trụ cột bảo mật cốt lõi mà 168us áp dụng để bảo vệ dữ liệu của mỗi người chơi Việt Nam.