Chính sách bảo mật này giải thích rõ cách 168win thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại 168win.express. Chúng tôi cố gắng viết tài liệu này bằng ngôn ngữ đơn giản, không dùng thuật ngữ pháp lý phức tạp – mục tiêu là để bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào, không phải để tuân thủ hình thức.
Bằng việc tạo tài khoản và sử dụng dịch vụ 168win, bạn xác nhận đã đọc và hiểu chính sách này. Nếu có phần nào chưa rõ, đội ngũ hỗ trợ 24/7 của chúng tôi luôn sẵn sàng giải thích thêm – không giới hạn số lần hỏi.
Chính sách bảo mật này được viết bằng tiếng Việt và đây là phiên bản chính thức có giá trị pháp lý. Nếu có bản dịch sang ngôn ngữ khác và xảy ra mâu thuẫn, phiên bản tiếng Việt sẽ được ưu tiên áp dụng. Chính sách này áp dụng cho toàn bộ dịch vụ trên nền tảng 168win bao gồm cả phiên bản trình duyệt di động.
1Giới Thiệu Và Phạm Vi Áp Dụng
168win là nền tảng cá cược và giải trí trực tuyến được vận hành dưới tên miền 168win.express. Với tư cách là đơn vị kiểm soát dữ liệu, 168win chịu trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của tất cả người dùng đăng ký và sử dụng dịch vụ, bất kể họ truy cập từ thiết bị hay địa điểm nào.
Chính sách bảo mật này áp dụng cho:
- Người dùng đã đăng ký tài khoản và đang hoạt động trên 168win.
- Người dùng đã đăng ký nhưng chưa hoàn tất xác minh danh tính.
- Khách truy cập trang web 168win.express chưa tạo tài khoản (ở mức độ dữ liệu kỹ thuật cơ bản).
- Người dùng đã yêu cầu đóng tài khoản – một số dữ liệu vẫn được lưu giữ trong thời gian theo quy định pháp luật.
Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà 168win có thể liên kết đến trong quá trình vận hành – những bên đó có chính sách bảo mật riêng và 168win không kiểm soát cách họ xử lý dữ liệu của bạn.
2Dữ Liệu Chúng Tôi Thu Thập Và Tại Sao
168win thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ hợp pháp, bảo mật và chất lượng. Dưới đây là phân loại cụ thể những gì chúng tôi thu thập và lý do:
| Loại Dữ Liệu | Thông Tin Cụ Thể | Lý Do Thu Thập |
|---|---|---|
| Thông tin cá nhân cơ bản | Họ tên, ngày sinh, số điện thoại, email | Tạo và xác minh tài khoản, xác nhận độ tuổi 18+ |
| Giấy tờ tùy thân (KYC) | CCCD/CMND, ảnh selfie cầm giấy tờ | Xác minh danh tính, chống gian lận và rửa tiền |
| Thông tin tài chính | Số tài khoản ví điện tử, số tài khoản ngân hàng (không lưu số thẻ) | Xử lý giao dịch nạp rút tiền |
| Lịch sử hoạt động | Lịch sử cược, giao dịch, đăng nhập và tương tác | Vận hành dịch vụ, giải quyết tranh chấp, chương trình VIP |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Bảo mật tài khoản, phát hiện gian lận, tối ưu giao diện |
| Dữ liệu tùy chọn | Ngày sinh nhật đầy đủ, địa chỉ giao hàng (VIP Kim Cương) | Quà sinh nhật, giao quà vật lý VIP theo yêu cầu |
168win không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học (ngoài những gì cần thiết cho KYC) hay thông tin sức khỏe, trừ trường hợp bạn tự nguyện cung cấp trong quá trình liên hệ hỗ trợ.
Dữ Liệu Từ Thiết Bị Di Động
Vì 168win vận hành hoàn toàn qua trình duyệt web, chúng tôi không yêu cầu quyền truy cập vào máy ảnh, danh bạ, vị trí GPS hay bất kỳ tính năng thiết bị nào ngoài phiên trình duyệt thông thường. Nếu bạn chụp ảnh CCCD để gửi KYC, ảnh đó được tải lên trực tiếp và không được lưu tạm trên máy chủ trung gian.
3Mục Đích Sử Dụng Dữ Liệu
168win chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không dùng dữ liệu để phân tích hành vi người dùng nhằm mục đích thúc đẩy cờ bạc quá mức hay bán thông tin cho đơn vị marketing ngoài.
- Vận hành tài khoản và dịch vụ: Tạo tài khoản, xác minh danh tính, xử lý đăng nhập và quản lý phiên làm việc. Đây là mục đích cơ bản nhất và không thể vận hành dịch vụ nếu thiếu những dữ liệu này.
- Xử lý giao dịch tài chính: Nạp tiền, rút tiền, chi trả cashback VIP, thưởng khuyến mãi và mọi giao dịch tiền tệ trong tài khoản 168win. Dữ liệu tài chính được sử dụng để xác nhận danh tính người nhận và ngăn ngừa gian lận.
- Tuân thủ pháp lý: Xác minh độ tuổi 18+, phòng chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu pháp luật và hợp tác với cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ.
- Bảo mật nền tảng: Phát hiện đăng nhập bất thường, chống giả mạo tài khoản, xác định và ngăn chặn các hoạt động gian lận, bot hay lách khuyến mãi.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch, xác nhận kết quả cược và xử lý các yêu cầu từ người dùng. Lịch sử hỗ trợ được lưu để đảm bảo tính nhất quán khi bạn liên hệ nhiều lần.
- Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp với lịch sử hoạt động, gợi ý game tương tự sở thích, và cập nhật thông tin về chương trình VIP. Bạn có thể từ chối nhận các thông báo cá nhân hóa qua cài đặt tài khoản.
- Liên lạc dịch vụ: Thông báo về thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch và thông tin quan trọng liên quan đến tài khoản. Đây là liên lạc dịch vụ thiết yếu, không phải marketing và không thể tắt hoàn toàn trong khi tài khoản còn hoạt động.
Email và thông báo về khuyến mãi, game mới hay sự kiện đặc biệt là mục đích sử dụng dữ liệu tùy chọn – bạn có thể hủy đăng ký nhận loại thông báo này bất kỳ lúc nào qua liên kết "hủy đăng ký" trong email hoặc qua cài đặt tài khoản. Việc hủy nhận thông báo marketing không ảnh hưởng đến bất kỳ chức năng nào khác của tài khoản 168win.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
168win không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Điều này rõ ràng và không có ngoại lệ ở mục này.
Tuy nhiên, để vận hành dịch vụ, 168win cần chia sẻ một số thông tin giới hạn với các đối tác cung cấp dịch vụ kỹ thuật thiết yếu. Các trường hợp chia sẻ dữ liệu hợp lệ bao gồm:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và các cổng thanh toán cần nhận thông tin giao dịch tối thiểu để xử lý nạp rút tiền. Các đơn vị này có chính sách bảo mật riêng và tuân thủ quy định tài chính Việt Nam.
- Nhà cung cấp game: Các đối tác cung cấp game như Pragmatic Play, PG Soft và các nhà phát triển khác nhận dữ liệu phiên chơi (không phải thông tin cá nhân đầy đủ) để vận hành game và xác nhận kết quả.
- Dịch vụ hạ tầng đám mây: Các nhà cung cấp máy chủ và hạ tầng lưu trữ dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với 168win, không được phép sử dụng dữ liệu ngoài phạm vi cung cấp hạ tầng.
- Cơ quan pháp luật: 168win có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ, lệnh khám xét hay yêu cầu hợp pháp khác. Trong mọi trường hợp, 168win chỉ cung cấp đúng phạm vi thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép làm điều đó.
- Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận bên thứ ba có thể nhận dữ liệu kỹ thuật ẩn danh (IP, pattern hành vi) để bảo vệ nền tảng và toàn bộ người dùng khỏi các hoạt động gian lận.
Trong trường hợp 168win tham gia vào giao dịch sáp nhập, mua lại hay chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận như một phần của tài sản kinh doanh. Nếu điều này xảy ra, 168win cam kết thông báo trước cho người dùng và bên tiếp nhận phải đồng ý duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn trong chính sách này.
5Biện Pháp Bảo Mật Kỹ Thuật
168win đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là những biện pháp kỹ thuật cụ thể đang được áp dụng để bảo vệ dữ liệu và tài khoản của bạn:
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 168win được mã hóa bằng SSL/TLS 256-bit – cùng chuẩn bảo mật với các ngân hàng lớn tại Việt Nam. Bạn có thể xác nhận điều này bằng cách kiểm tra biểu tượng khóa trên thanh địa chỉ trình duyệt khi truy cập 168win.express.
Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thô – chúng tôi dùng thuật toán bcrypt với salt riêng cho từng tài khoản, có nghĩa là ngay cả khi hệ thống bị xâm phạm, kẻ tấn công cũng không thể đọc mật khẩu gốc của bạn. Hệ thống giám sát tự động phát hiện các mẫu đăng nhập bất thường như đăng nhập từ địa điểm mới, nhiều lần thất bại liên tiếp hay đăng nhập đồng thời từ nhiều thiết bị, và sẽ tự động khóa tạm thời và yêu cầu xác minh bổ sung.
Nếu Xảy Ra Sự Cố Dữ Liệu
Dù có biện pháp bảo mật tốt nhất, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu 168win phát hiện sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, chúng tôi cam kết:
- Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
- Mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi và hành động khắc phục đã thực hiện.
- Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản bạn nên thực hiện ngay.
- Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
6Cookie Và Công Nghệ Theo Dõi
168win sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành trang web và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập 168win.express. Dưới đây là các loại cookie chúng tôi sử dụng:
Cookie thiết yếu là những cookie không thể tắt vì chúng cần thiết để trang web hoạt động bình thường. Chúng bao gồm: cookie duy trì phiên đăng nhập (để bạn không bị đăng xuất giữa chừng khi chuyển trang), cookie bảo mật CSRF để ngăn chặn tấn công giả mạo yêu cầu, và cookie lưu ngôn ngữ và cài đặt giao diện. Những cookie này chỉ tồn tại trong phiên trình duyệt hoặc tối đa 30 ngày.
Cookie phân tích giúp 168win hiểu người dùng tương tác với trang web như thế nào – những trang nào được xem nhiều, tính năng nào hay gặp sự cố, thời gian tải trang ở các điều kiện mạng khác nhau. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh, không gắn với thông tin cá nhân cụ thể của bạn. Bạn có thể từ chối loại cookie này qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.
Cookie tùy chọn cá nhân lưu những thông tin như game bạn đã xem gần đây, bộ lọc kèo thể thao bạn thường dùng hay cài đặt giao diện. Mục đích là để mỗi lần quay lại bạn không phải thiết lập lại từ đầu. Bạn có thể xóa toàn bộ dữ liệu này bất kỳ lúc nào bằng cách xóa cookie trình duyệt hoặc qua cài đặt tài khoản.
168win không sử dụng cookie theo dõi hành vi quảng cáo (advertising tracking cookies) hay pixel của mạng quảng cáo bên thứ ba. Chúng tôi không chia sẻ hành vi duyệt web của bạn với các nền tảng quảng cáo. Điều này có nghĩa là sau khi rời khỏi 168win, bạn sẽ không bị "theo dấu" bởi quảng cáo liên quan đến 168win trên các trang khác.
7Thời Gian Lưu Trữ Và Xóa Dữ Liệu
168win không lưu trữ dữ liệu của bạn mãi mãi. Chúng tôi có lịch trình xóa và ẩn danh hóa dữ liệu rõ ràng dựa trên loại dữ liệu và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML và quy định tài chính.
- Lịch sử giao dịch và cược: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán tài chính và giải quyết tranh chấp tiềm tàng. Sau thời hạn này dữ liệu được ẩn danh hóa (xóa thông tin nhận diện) thay vì xóa hoàn toàn để phục vụ thống kê nội bộ.
- Dữ liệu KYC (giấy tờ tùy thân): Lưu giữ 5 năm sau khi đóng tài khoản hoặc lần cuối sử dụng dịch vụ, theo quy định phòng chống rửa tiền.
- Lịch sử liên lạc hỗ trợ: Lưu 3 năm để đảm bảo tính nhất quán trong dịch vụ và làm bằng chứng giải quyết tranh chấp nếu cần.
- Dữ liệu kỹ thuật và log hệ thống: Lưu 90 ngày phục vụ bảo mật và xử lý sự cố kỹ thuật, sau đó xóa tự động.
- Cookie và dữ liệu trình duyệt: Theo thời hạn của từng loại cookie như mô tả ở mục 6, từ phiên làm việc đến tối đa 1 năm.
Khi bạn yêu cầu xóa tài khoản, 168win sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân trong vòng 30 ngày kể từ khi xác nhận yêu cầu, ngoại trừ những dữ liệu phải giữ theo quy định pháp luật nêu trên. Bạn sẽ nhận xác nhận bằng email khi quá trình xóa hoàn tất.
8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 168win đang lưu giữ. Những quyền này không phải chỉ là lý thuyết – bạn có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ hỗ trợ:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân 168win đang lưu về bạn. Chúng tôi cung cấp bản sao trong vòng 30 ngày kể từ yêu cầu hợp lệ.
Quyền Sửa Đổi
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên trên KYC) cần xác minh tài liệu trước khi cập nhật.
Quyền Xóa
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu tài chính phải giữ theo quy định dù bạn yêu cầu xóa.
Quyền Phản Đối
Phản đối việc 168win xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi không thiết yếu cho dịch vụ.
Quyền Di Chuyển
Yêu cầu nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hay mục đích sử dụng đang được giải quyết.
Để thực hiện bất kỳ quyền nào nêu trên, liên hệ 168win qua email support@168win.express hoặc qua live chat với tiêu đề rõ ràng về quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận danh tính trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày. Với các yêu cầu phức tạp có thể gia hạn thêm 30 ngày nhưng sẽ thông báo cho bạn trước.
168win không thu phí để xử lý các yêu cầu thực hiện quyền dữ liệu. Trường hợp ngoại lệ duy nhất là các yêu cầu lặp đi lặp lại nhiều lần trong thời gian ngắn với nội dung giống nhau – lúc đó chúng tôi có thể từ chối hoặc thu phí xử lý hành chính hợp lý và sẽ thông báo trước khi thực hiện.
9Trẻ Em Và Yêu Cầu Độ Tuổi
Dịch vụ 168win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Mọi quy trình đăng ký đều có bước xác nhận độ tuổi, và xác minh giấy tờ tùy thân (KYC) được thực hiện để đảm bảo yêu cầu này trong thực tế.
Nếu 168win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức, chấm dứt tài khoản liên quan và hoàn trả số dư hợp lệ theo quy trình đặc biệt cho trường hợp này.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại 168win mà không có sự đồng ý của bạn, hãy liên hệ hỗ trợ 168win ngay lập tức qua email support@168win.express. Chúng tôi xử lý các trường hợp này với ưu tiên cao nhất và cam kết giải quyết trong vòng 24 giờ.
10Cập Nhật Chính Sách Bảo Mật
168win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hay cải tiến về thực hành bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng trước khi có hiệu lực qua:
- Email gửi đến địa chỉ đăng ký tài khoản – ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Thông báo banner khi đăng nhập vào hệ thống 168win trong thời gian thông báo.
- Cập nhật trên trang này kèm ngày hiệu lực rõ ràng ở đầu tài liệu.
"Thay đổi quan trọng" được định nghĩa là những thay đổi ảnh hưởng đến: loại dữ liệu được thu thập, mục đích sử dụng mới, chính sách chia sẻ dữ liệu với bên thứ ba, hay quyền của người dùng. Những sửa đổi nhỏ về ngôn ngữ hay cập nhật thông tin liên hệ có thể được thực hiện ngay mà không cần thông báo 7 ngày, nhưng vẫn được ghi nhận với ngày cập nhật.
Phiên bản hiện tại của chính sách bảo mật luôn được đăng tại trang này với ngày cập nhật rõ ràng. Nếu bạn muốn so sánh với phiên bản trước, có thể yêu cầu qua hỗ trợ 168win và chúng tôi sẽ cung cấp bản PDF của phiên bản bạn cần.
11Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại 168win đều được xử lý bởi đội ngũ bảo mật chuyên trách. Liên hệ chúng tôi qua:
- Email bảo mật: support@168win.express – ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU" để được định tuyến đến đội ngũ phù hợp. Thời gian phản hồi trong vòng 24–48 giờ làm việc.
- Live chat 24/7: Trực tiếp trên 168win.express – phù hợp cho câu hỏi nhanh về chính sách. Nếu vấn đề cần điều tra kỹ hơn, chuyên viên sẽ hướng dẫn bạn gửi yêu cầu chính thức qua email.
Với các khiếu nại chính thức về vi phạm bảo mật dữ liệu, 168win cam kết gửi xác nhận nhận được trong vòng 24 giờ và phản hồi chính thức trong vòng 15 ngày làm việc kể từ khi nhận được khiếu nại đầy đủ thông tin. Nếu bạn không hài lòng với cách 168win xử lý khiếu nại bảo mật dữ liệu của mình, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Cam Kết Bảo Mật Của 168win
Dữ liệu cá nhân của bạn không phải là sản phẩm chúng tôi kinh doanh – đó là tài sản của bạn được giao phó cho 168win để vận hành dịch vụ. Chúng tôi đối xử với nó theo đúng nghĩa đó: thu thập tối thiểu, sử dụng minh bạch, bảo vệ nghiêm túc và trả lại khi bạn yêu cầu. Đây không phải lời hứa marketing – đây là cam kết vận hành.