Chính Sách Bảo Mật 168pt

168pt thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và đáp ứng yêu cầu pháp lý:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại, địa chỉ email đăng ký tài khoản.
• Số CMND/CCCD hoặc hộ chiếu (phục vụ xác minh danh tính KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Ảnh chân dung hoặc ảnh tài liệu xác minh danh tính khi được yêu cầu.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền, cược và thắng thua trong tài khoản.
• Không lưu trữ số thẻ tín dụng đầy đủ — mọi thông tin thẻ được xử lý qua cổng thanh toán bảo mật của đối tác.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, ngôn ngữ thiết bị.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, thời lượng phiên và trang đã xem.
• Cookie và công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng (xem thêm Điều 6).
• Nhật ký hoạt động trong trò chơi (game logs) để đảm bảo tính công bằng và giải quyết tranh chấp.

168pt sử dụng thông tin thu thập được cho các mục đích sau đây:

• Quản lý tài khoản: Tạo, xác minh và bảo mật tài khoản người chơi; xác minh danh tính theo yêu cầu KYC/AML (chống rửa tiền).
• Cung cấp dịch vụ: Xử lý giao dịch nạp và rút tiền, cấp phát tiền thưởng, giải quyết tranh chấp liên quan đến kết quả trò chơi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm trên nền tảng 168pt.
• Truyền thông marketing: Gửi thông báo khuyến mãi, ưu đãi mới qua email hoặc SMS — chỉ khi người chơi đã đồng ý nhận thông tin (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

168pt không bán dữ liệu cá nhân của người chơi. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

Tất cả các đối tác bên thứ ba được 168pt lựa chọn kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý, đảm bảo họ chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 168pt.

168pt áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ (data at rest), đặc biệt là thông tin tài chính và tài liệu KYC.
• Kiến trúc phân quyền truy cập (RBAC) — chỉ nhân viên được cấp phép mới có thể truy cập từng loại dữ liệu cụ thể theo vai trò công việc.
• Kiểm tra bảo mật định kỳ (penetration testing, vulnerability scanning) bởi đội ngũ bảo mật nội bộ và đối tác kiểm toán độc lập.
• Sao lưu dữ liệu tự động theo lịch trình hàng ngày trên hệ thống máy chủ dự phòng địa lý phân tán.
• Giám sát 24/7 các hoạt động đăng nhập và giao dịch bất thường bởi hệ thống AI phát hiện gian lận tự động.

Người chơi tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng 168pt:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 168pt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu (lưu ý: một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối marketing: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào thông qua liên kết "hủy đăng ký" trong email hoặc bằng cách liên hệ hỗ trợ.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 168pt qua email [email protected] hoặc live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

168pt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang nhằm phát hiện lỗi và cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện của người chơi.
• Cookie phân tích: Giúp 168pt hiểu xu hướng sử dụng, trang phổ biến và hành trình của người dùng trên nền tảng (dữ liệu ẩn danh hóa).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 168pt.

Bảo mật tài khoản 168pt là trách nhiệm chung giữa nền tảng và người chơi. 168pt cung cấp hạ tầng bảo mật kỹ thuật tiên tiến; người chơi cần thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các dịch vụ khác.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo vệ tài khoản.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên 168pt (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Báo cáo ngay cho bộ phận hỗ trợ 168pt nếu phát hiện hoạt động đăng nhập hoặc giao dịch bất thường trong tài khoản.

168pt không chịu trách nhiệm về các tổn thất phát sinh do người chơi tự tiết lộ thông tin đăng nhập hoặc do thiết bị/mạng của người chơi bị xâm phạm ngoài tầm kiểm soát của nền tảng.

Trong quá trình vận hành, một số dữ liệu của người chơi có thể được xử lý bởi các đối tác cung cấp dịch vụ đặt tại các quốc gia khác (ví dụ: nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming). Trong những trường hợp như vậy:

• 168pt đảm bảo tất cả các đối tác xử lý dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định trong chính sách này.
• Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý theo tiêu chuẩn quốc tế.
• Dữ liệu tài chính nhạy cảm và tài liệu KYC được lưu trữ ưu tiên trên máy chủ đặt trong khu vực Đông Nam Á.

168pt nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi quy định.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, 168pt cam kết thực hiện các bước sau:

• Phát hiện & khoanh vùng: Đội ngũ bảo mật sẽ ngay lập tức điều tra và ngăn chặn sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo người chơi: Nếu sự cố có khả năng gây hại cho quyền lợi của người chơi, 168pt sẽ thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Nội dung thông báo: Bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, hành động 168pt đã thực hiện và hướng dẫn bảo vệ tài khoản cho người chơi.
• Khắc phục hậu quả: 168pt sẽ triển khai ngay các biện pháp kỹ thuật bổ sung và cập nhật quy trình bảo mật để ngăn ngừa tái diễn.

Chúng tôi ưu tiên tính minh bạch trong mọi tình huống và cam kết không che giấu bất kỳ sự cố bảo mật nào có thể ảnh hưởng đến quyền lợi người chơi.

Nền tảng 168pt có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này chỉ áp dụng cho nền tảng 168pt và không điều chỉnh hoạt động của các bên thứ ba đó.

• 168pt không chịu trách nhiệm về chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các trang web bên thứ ba.
• Người chơi nên đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.
• Sự hiện diện của một liên kết trên 168pt không đồng nghĩa với việc chúng tôi xác nhận hoặc bảo đảm cho dịch vụ đó.

168pt có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn vận hành.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến tài khoản đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.
• Việc tiếp tục sử dụng dịch vụ 168pt sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.
• Người chơi có thể yêu cầu bản sao phiên bản chính sách bảo mật cũ bằng cách liên hệ đội ngũ hỗ trợ.