Chính Sách Bảo Mật Thông Tin Người Dùng 168n

Khi bạn sử dụng dịch vụ của 168n, chúng tôi có thể thu thập các loại thông tin sau đây tùy theo tính chất tương tác của bạn với nền tảng:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định
• Số Chứng minh nhân dân hoặc Căn cước công dân
• Địa chỉ cư trú hiện tại tại Việt Nam
• Số điện thoại di động đang hoạt động
• Địa chỉ email cá nhân

1.2. Thông tin tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp và rút tiền (MoMo, ZaloPay, VNPay, Vietcombank, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả trò chơi

1.3. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký truy cập (access logs) và thời gian phiên đăng nhập
• Dữ liệu Cookie và các công nghệ theo dõi tương tự
• Cài đặt ngôn ngữ và múi giờ trên thiết bị

3.1. Đối tác cung cấp dịch vụ: 168n có thể chia sẻ một phần thông tin người dùng với các đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) để xử lý giao dịch tài chính
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) được chứng nhận
• Nhà cung cấp phần mềm trò chơi và nền tảng casino trực tuyến
• Nhà cung cấp dịch vụ bảo mật và phòng chống gian lận
• Nhà cung cấp dịch vụ lưu trữ đám mây và hạ tầng máy chủ

Tất cả đối tác của 168n đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết chỉ sử dụng thông tin được cung cấp đúng với mục đích đã thỏa thuận, không được phép chia sẻ tiếp cho bên thứ tư mà không có sự chấp thuận bằng văn bản của 168n.

3.2. Cơ quan nhà nước có thẩm quyền: 168n có nghĩa vụ pháp lý cung cấp thông tin người dùng cho các cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và các cơ quan quản lý nhà nước khác theo quy định pháp luật Việt Nam. Trong trường hợp này, 168n sẽ cung cấp đúng và đủ thông tin theo yêu cầu của quyết định/lệnh hợp pháp.

3.3. Các trường hợp 168n tuyệt đối không chia sẻ dữ liệu:

• Bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại
• Chia sẻ thông tin với đối thủ cạnh tranh hoặc bên không liên quan đến việc cung cấp dịch vụ 168n
• Cung cấp thông tin cho các tổ chức tiếp thị bên ngoài để gửi quảng cáo mà bạn chưa đồng ý nhận
• Tiết lộ thông tin định danh trong bất kỳ nghiên cứu hay báo cáo công khai nào

5.1. Biện pháp bảo mật kỹ thuật: 168n triển khai nhiều lớp bảo mật kỹ thuật bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.2 và TLS 1.3
• Mã hóa dữ liệu lưu trữ tĩnh (at-rest encryption) với thuật toán AES-256
• Tường lửa ứng dụng web (WAF) chống lại các cuộc tấn công SQL injection, XSS và DDoS
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)

5.2. Biện pháp bảo mật tổ chức: Song song với các biện pháp kỹ thuật, 168n duy trì các quy trình tổ chức nghiêm ngặt:

• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu
• Chính sách "tối thiểu đặc quyền" — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ
• Quy trình xử lý sự cố bảo mật có tài liệu đầy đủ và được kiểm tra định kỳ
• Kiểm tra lý lịch nhân viên có quyền truy cập dữ liệu nhạy cảm

5.3. Trách nhiệm của người dùng: Bảo mật tài khoản 168n là trách nhiệm chung. Người chơi có trách nhiệm:

• Không chia sẻ mật khẩu tài khoản 168n với bất kỳ ai, kể cả nhân viên hỗ trợ (168n không bao giờ yêu cầu m ật khẩu của bạn)
• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản
• Đăng xuất khỏi tài khoản 168n sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng
• Thông báo ngay cho 168n nếu nghi ngờ tài khoản bị xâm phạm hoặc phát hiện hoạt động bất thường

Chính sách lưu trữ dữ liệu của 168n được xây dựng dựa trên nguyên tắc tối thiểu hóa dữ liệu — chúng tôi không giữ thông tin lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, 168n sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ được kiểm soát chặt chẽ. Việc xóa dữ liệu bao gồm cả dữ liệu trên các hệ thống sao lưu trong chu kỳ sao lưu tiếp theo.

Trong trường hợp 168n nhận được yêu cầu giữ dữ liệu từ cơ quan điều tra hoặc tòa án, thời hạn lưu trữ có thể được gia hạn theo lệnh của cơ quan có thẩm quyền cho đến khi vụ việc được giải quyết xong.