Chính Sách Bảo Mật VN168
Dữ Liệu Của Bạn, Chúng Tôi Giữ Gìn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, VN168 cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá mức cần thiết cho mục đích vận hành hợp pháp.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, VN168 không lưu mật khẩu thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác nhận để đối chiếu, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp và rút tiền.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện live chat, email hoặc khiếu nại bạn gửi đến đội ngũ VN168.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập, tính năng đã sử dụng và thao tác trong ứng dụng.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, cài đặt ưu tiên và dữ liệu theo dõi hiệu suất kỹ thuật.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ các giới hạn pháp lý theo vùng lãnh thổ.

VN168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

VN168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để VN168 cung cấp dịch vụ theo thỏa thuận với bạn – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo luật pháp, ví dụ xác minh danh tính KYC và báo cáo giao dịch đáng ngờ theo quy định AML.
• Lợi ích hợp pháp: VN168 có lợi ích kinh doanh hợp pháp trong việc phát hiện gian lận, cải thiện sản phẩm và đảm bảo an toàn cho hệ thống. Chúng tôi cân nhắc kỹ để đảm bảo lợi ích này không vượt qua quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay thông báo khuyến mãi, VN168 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

VN168 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – đây là cam kết không điều kiện. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều đạt chứng nhận bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC đối tác giúp VN168 xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý. Dữ liệu này được mã hóa và không được dùng cho mục đích khác.
• Cơ quan quản lý và cơ quan thực thi pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, VN168 có nghĩa vụ pháp lý phải cung cấp thông tin theo đúng quy trình pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ máy chủ, CDN và bảo mật mạng ký cam kết bảo mật dữ liệu (DPA) với VN168 và không được phép sử dụng dữ liệu của bạn cho mục đích riêng.

Bảo mật dữ liệu là ưu tiên hàng đầu của VN168. Chúng tôi triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy.

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server, đảm bảo dữ liệu không thể bị đọc khi trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ trên database.
• Kiểm soát truy cập nội bộ: Nhân viên VN168 chỉ được truy cập dữ liệu theo nguyên tắc "quyền tối thiểu" – chỉ xem được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tài khoản người chơi để ngăn truy cập trái phép dù mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm vận hành bảo mật giám sát liên tục để phát hiện bất thường kịp thời.
• Kiểm thử bảo mật định kỳ: Penetration testing hàng quý bởi đơn vị độc lập, cùng chương trình Bug Bounty để phát hiện lỗ hổng từ cộng đồng bảo mật.

Dù VN168 nỗ lực tối đa, không có hệ thống nào đảm bảo 100% an toàn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, VN168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp lý hiện hành.

VN168 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML và pháp lý).
• Hồ sơ KYC và xác minh danh tính: 5 năm kể từ ngày xác minh hoặc 5 năm sau khi đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của quy định kế toán và chống rửa tiền.
• Log hành vi và truy cập: 90 ngày cho log kỹ thuật thông thường; 2 năm cho log liên quan đến sự cố bảo mật.
• Cookie phiên: Xóa khi đóng trình duyệt (session cookie) hoặc tối đa 12 tháng (persistent cookie).
• Liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của VN168.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà VN168 nắm giữ. VN168 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến privacy@vn168.team với tiêu đề email: "Yêu cầu quyền bảo mật – [Họ tên] – [Số tài khoản]". VN168 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ chính bạn.

VN168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary): Không thể tắt. Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng website để VN168 cải thiện tốc độ tải trang và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và bố cục hiển thị. Giúp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics): VN168 sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng. Dữ liệu này được tổng hợp và ẩn danh, không dùng để nhận dạng cá nhân.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của VN168.

Dịch vụ của VN168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

VN168 áp dụng quy trình xác minh tuổi nghiêm ngặt trong bước đăng ký tài khoản. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn, trừ những dữ liệu mà VN168 có nghĩa vụ pháp lý phải lưu giữ.

Nếu bạn phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, hãy báo cáo ngay cho VN168 qua email safety@vn168.team. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

VN168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, VN168 sẽ thông báo qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ VN168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách VN168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: privacy@vn168.team – Dành riêng cho các vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu. Phản hồi trong vòng 48 giờ làm việc.
• Email hỗ trợ chung: support@vn168.team – Cho các vấn đề về tài khoản và dịch vụ. Phản hồi trong vòng 2 giờ làm việc.
• Trung tâm trợ giúp: Truy cập trang Trung tâm trợ giúp để tìm câu trả lời nhanh cho các thắc mắc thường gặp.
• FAQ: Xem thêm tại Câu hỏi thường gặp về các vấn đề bảo mật phổ biến.