Chính Sách Bảo Mật
Thông Tin Người Dùng 168j

Tài liệu này ("Chính sách bảo mật") mô tả cách 168j ("chúng tôi", "168j") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web 168j.lat và các dịch vụ liên quan. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 168j.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 168j, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Mục 1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ 168j tại địa chỉ 168j.lat, bao gồm khách truy cập không đăng ký, thành viên đã đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng 168j qua bất kỳ thiết bị nào – điện thoại di động, máy tính bảng, máy tính xách tay hay máy tính để bàn.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ 168j. Chúng tôi không kiểm soát và không chịu trách nhiệm về các thực tiễn bảo mật của những trang web bên ngoài đó.

Mục 2Dữ Liệu Chúng Tôi Thu Thập

168j thu thập dữ liệu cá nhân của bạn qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu thu thập thụ động

Ngoài thông tin bạn chủ động cung cấp, 168j tự động thu thập một số dữ liệu kỹ thuật mỗi khi bạn truy cập nền tảng, bao gồm: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, trang đã xem, thời gian truy cập và thông tin cookie. Dữ liệu này được dùng để đảm bảo an toàn tài khoản và cải thiện trải nghiệm người dùng.

Mục 3Mục Đích Sử Dụng Dữ Liệu

168j sử dụng dữ liệu cá nhân của bạn vì các mục đích sau:

1. Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), xử lý nạp/rút tiền VNĐ và ghi nhận kết quả cá cược;
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền và các hoạt động vi phạm điều khoản sử dụng;
3. Tuân thủ pháp luật: Thực hiện các nghĩa vụ KYC/AML theo yêu cầu của nhà cung cấp cấp phép và đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền;
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và thông báo về tình trạng tài khoản;
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh, tổng hợp) để cải tiến tính năng và giao diện 168j;
6. Liên lạc theo yêu cầu: Gửi thông báo về giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

Mục 4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

168j xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản 168j;
• Nghĩa vụ pháp lý: Xử lý dữ liệu KYC và lịch sử giao dịch là nghĩa vụ bắt buộc theo quy định AML của nhà cấp phép;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của 168j;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu chỉ được thực hiện khi có sự đồng ý rõ ràng từ bạn.

Mục 5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các bên được phép nhận dữ liệu

168j chỉ chia sẻ dữ liệu cá nhân của bạn với các bên sau và chỉ trong phạm vi cần thiết để cung cấp dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ;
• Nhà cung cấp game: Tên người dùng (không phải thông tin nhận dạng đầy đủ) được chia sẻ với các nhà cung cấp game như Evolution Gaming, PG Soft để ghi nhận kết quả;
• Dịch vụ xác minh danh tính: Dữ liệu KYC được xử lý bởi nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền;
• Cơ quan nhà nước: 168j có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra hoặc tòa án.

5.2. Chuyển dữ liệu quốc tế

Một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, 168j đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế, bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với các nhà cung cấp dịch vụ bên thứ ba.

Mục 6Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

168j lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng – nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định AML và phục vụ giải quyết tranh chấp có thể phát sinh sau đó. Dữ liệu kỹ thuật và log hệ thống được lưu tối đa 24 tháng.

6.2. Biện pháp bảo mật kỹ thuật

168j triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 168j;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên hạ tầng đám mây;
• Xác thực hai lớp (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Giám sát an ninh mạng và phát hiện xâm nhập 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập;
• Kiểm soát truy cập nội bộ nghiêm ngặt – nhân viên chỉ tiếp cận dữ liệu khi có nhu cầu công việc cụ thể (principle of least privilege).

Mục 7Cookie & Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 168j.lat. Cookie giúp duy trì phiên đăng nhập của bạn, ghi nhớ tùy chọn giao diện và cung cấp thống kê tổng hợp về cách người dùng tương tác với nền tảng.

7.2. Các loại cookie 168j sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành trang web – duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn gian lận. Không thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa. Có thể tắt trong cài đặt trình duyệt;
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng sử dụng 168j để cải thiện sản phẩm. Chỉ kích hoạt khi có sự đồng ý;
• Cookie bảo mật: Ghi nhận địa chỉ IP và dấu hiệu thiết bị để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tùy chọn quản lý cookie). Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 168j bình thường.

Mục 8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 168j đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và thông tin xác minh danh tính của bạn:

Mục 9Dữ Liệu Trẻ Em & Bảo Vệ Người Dưới Tuổi

Dịch vụ 168j hoàn toàn không dành cho người dưới 18 tuổi. 168j không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa an toàn.

Phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản 168j vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời. 168j coi trọng tuyệt đối việc bảo vệ trẻ em khỏi tác hại của cờ bạc trực tuyến.

Mục 10Thay Đổi Chính Sách Bảo Mật

168j có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn và hiển thị thông báo rõ ràng trên 168j.lat ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để nắm được cách 168j bảo vệ thông tin của bạn.

Mục 11Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách 168j xử lý dữ liệu cá nhân của bạn có thể được gửi đến:

• Bộ phận hỗ trợ 168j: Live chat 24/7 trực tiếp trên 168j.lat (phản hồi nhanh nhất)
• Email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên của bạn]"

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.