Chính Sách Bảo Mật
Thông Tin Người Dùng v188

v188 thu thập thông tin cá nhân của bạn từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin được thu thập bao gồm:

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND, ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền. v188 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật, cài đặt ưu tiên cá nhân.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian trên trang, trò chơi đã tham gia, lịch sử cá cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam) nhằm mục đích tuân thủ quy định địa lý.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7 của chính sách này.

v188 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

v188 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và v188, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký kết hợp đồng (ví dụ: tạo tài khoản, xử lý thanh toán).
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để v188 tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho lợi ích hợp pháp của v188 (như phòng chống gian lận, cải thiện dịch vụ), miễn là quyền lợi và quyền tự do cơ bản của bạn không bị xâm phạm.
• Sự đồng ý: Trong các trường hợp không thuộc ba nhóm trên (ví dụ: gửi email tiếp thị, phân tích hành vi cá nhân cho quảng cáo), v188 sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

v188 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được xác thực (ngân hàng nội địa, MoMo, ZaloPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật.
• Yêu cầu pháp lý: v188 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong các trường hợp khẩn cấp nhằm ngăn chặn thiệt hại nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo thông báo trước cho người dùng và đảm bảo tiêu chuẩn bảo mật được duy trì.

v188 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết tùy theo từng loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CCCD/CMND, ảnh chân dung): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính Việt Nam.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và điều tra gian lận.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể xác định lại danh tính người dùng.

v188 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng chuẩn AES-256.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – v188 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi bên độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

Biện pháp tổ chức:

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân người dùng (nguyên tắc tối thiểu đặc quyền).
• Tất cả nhân viên tiếp xúc dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

v188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an ninh tài khoản và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và các tùy chọn bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình, đường dẫn điều hướng) giúp chúng tôi cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để tiện lợi hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng v188. Cookie của bên thứ ba phân tích chỉ được kích hoạt sau khi bạn đồng ý thông qua banner thông báo cookie khi lần đầu truy cập trang web.

Là người dùng v188, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Dịch vụ của v188 chỉ dành cho người từ 18 tuổi trở lên. v188 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ tuổi theo quy định.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, v188 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan để điều tra.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 7 ngày làm việc.
• Hoàn trả bất kỳ số dư hợp lệ nào còn trong tài khoản theo quy trình xác minh phù hợp.

v188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, v188 sẽ:

• Đăng thông báo nổi bật trên trang chủ v188.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ v188 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và chúng tôi sẽ xử lý theo đúng quy trình đã công bố.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách v188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu v188
• Email: [email protected] – Tiêu đề: "Khiếu nại Bảo mật Dữ liệu"
• Thời gian phản hồi cam kết: trong vòng 5 ngày làm việc kể từ khi nhận được khiếu nại hợp lệ.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan quản lý nhà nước phụ trách lĩnh vực liên quan theo quy định pháp luật Việt Nam hiện hành.