Chính Sách Bảo Mật & Quyền Riêng Tư Của Bạn

168vip chỉ thu thập các dữ liệu cần thiết, hợp pháp và phù hợp với mục đích cung cấp dịch vụ. Chúng tôi không thu thập dữ liệu dư thừa hoặc nhạy cảm vượt quá phạm vi cần thiết. Cụ thể, các loại dữ liệu 168vip có thể thu thập bao gồm:

168vip sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây, tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization):

168vip cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Trong trường hợp chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

168vip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (cổng thanh toán ngân hàng, MoMo, ZaloPay, ViettelPay, USDT) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với 168vip.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền xử lý tài liệu KYC của bạn theo quy trình được kiểm soát chặt chẽ.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận mã định danh ẩn danh (không bao gồm tên thật hoặc số tài khoản ngân hàng) để đồng bộ lịch sử cược.
• Cơ quan nhà nước có thẩm quyền: 168vip có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng trình tự pháp luật.
• Tư vấn chuyên nghiệp: Luật sư, kiểm toán viên hoặc chuyên gia tư vấn bảo mật được ký hợp đồng bảo mật thông tin có thể tiếp cận dữ liệu trong phạm vi công việc được giao.

168vip sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để cải thiện trải nghiệm sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 168vip.

Các loại cookie 168vip sử dụng:

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie giỏ cược. Không thể vô hiệu hóa các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách Thành viên điều hướng và sử dụng các tính năng trên nền tảng 168vip, giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và hỗ trợ xác thực hai lớp (2FA).

Bảo vệ dữ liệu cá nhân của Thành viên là ưu tiên hàng đầu của 168vip. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

Các biện pháp bảo mật chính:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 168vip được mã hóa end-to-end bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hạ tầng máy chủ bảo mật cao: Dữ liệu được lưu trữ trên các máy chủ có tường lửa nhiều lớp, kiểm soát truy cập vật lý nghiêm ngặt và sao lưu tự động định kỳ.
• Xác thực hai lớp (2FA): Hệ thống nội bộ và tài khoản Thành viên đều hỗ trợ xác thực hai lớp để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ: 168vip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát hoạt động bất thường: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để nhận diện và phản ứng kịp thời với các mối đe dọa bảo mật.

Toàn bộ dữ liệu cá nhân của Thành viên được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu (data center) có chứng nhận bảo mật quốc tế. 168vip không lưu trữ dữ liệu người dùng Việt Nam tại các quốc gia không đảm bảo mức độ bảo vệ dữ liệu tương đương.

168vip tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành của Việt Nam. Bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu 168vip cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của mình không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu 168vip cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu có thể cần giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ hồ sơ KYC, lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 168vip sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng gửi thông tin tiếp thị ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

168vip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi tài khoản bị đóng theo yêu cầu của Thành viên hoặc bị chấm dứt do vi phạm điều khoản, 168vip sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu không bắt buộc lưu trữ trong vòng 90 ngày kể từ ngày đóng tài khoản, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp luật.

168vip có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo tới Thành viên theo các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 168vip trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tới địa chỉ email đã đăng ký của Thành viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ 168vip sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình nêu tại Phần 6.