Chính Sách Bảo Mật 168m – Bảo Vệ Thông Tin Người Dùng

Khi bạn sử dụng nền tảng 168m, chúng tôi thu thập một số loại thông tin nhất định để đảm bảo trải nghiệm dịch vụ tốt nhất, duy trì bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các nhóm dữ liệu mà 168m thu thập từ người dùng.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ phần cuối được hiển thị sau khi xác minh.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ 168m qua chat, email hoặc điện thoại.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang đã truy cập, thời gian online, thao tác tìm kiếm và đặt cược trên 168m.
• Cookie và dữ liệu phiên: Chi tiết được nêu tại Điều 4 trong tài liệu này.

Mọi dữ liệu thu thập bởi 168m đều được sử dụng với mục đích rõ ràng, cụ thể và không vượt quá phạm vi đã công bố. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu của 168m:

168m không sử dụng dữ liệu người dùng để phân tích tâm lý học hoặc tạo hồ sơ hành vi mang tính thao túng. Mọi cá nhân hóa trải nghiệm đều hướng đến sự tiện lợi cho người dùng, không phải để khai thác thói quen chi tiêu.

168m hiểu rằng việc chia sẻ dữ liệu là mối quan tâm hàng đầu của người dùng. Chúng tôi cam kết chỉ chia sẻ thông tin trong các trường hợp thật sự cần thiết và luôn yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương.

Các trường hợp được phép chia sẻ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Tên người dùng (không phải tên thật) và số dư tài khoản được chia sẻ với các nhà phát hành game để kích hoạt phiên chơi.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC độc lập nhận dữ liệu giấy tờ để thực hiện xác minh tự động, với cam kết xoá dữ liệu sau 30 ngày.
• Cơ quan pháp luật: 168m có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam.

Tuyệt đối không chia sẻ

• Thông tin cá nhân với công ty quảng cáo hoặc data broker.
• Dữ liệu tài chính đầy đủ với bất kỳ bên nào ngoài nhà cung cấp thanh toán được uỷ quyền.
• Thông tin KYC với các nền tảng cờ bạc hoặc dịch vụ tài chính khác.

Trang web 168m sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động đúng, ghi nhớ phiên đăng nhập và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người dùng.

Phân loại cookie tại 168m

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên 168m để tối ưu giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, độ phân giải, chế độ hiển thị.
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng truy cập – không liên kết với danh tính cá nhân.

Kiểm soát cookie

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 168m. Các trình duyệt phổ biến như Chrome, Firefox, Safari đều hỗ trợ quản lý cookie trong phần Cài đặt > Quyền riêng tư.

168m áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên trong lẫn bên ngoài. Dưới đây là các biện pháp kỹ thuật và tổ chức đang được triển khai:

• Mã hoá TLS 1.3 + SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 168m đều được mã hoá.
• Băm mật khẩu một chiều: Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt, không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua OTP SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc hành vi bất thường.
• Phân quyền truy cập nội bộ: Nhân viên 168m chỉ được truy cập dữ liệu người dùng theo phạm vi công việc, mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hạ tầng 168m được kiểm tra penetration test bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng.

Theo quy định bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP), người dùng 168m có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@168m.ws kèm theo thông tin xác minh danh tính. 168m cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

168m chỉ lưu trữ dữ liệu trong thời gian cần thiết phục vụ mục đích đã công bố. Khi mục đích lưu trữ không còn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ, 168m thực hiện xoá dữ liệu an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc ẩn danh hóa không thể truy ngược để dữ liệu không còn liên kết được với cá nhân bất kỳ.

Dịch vụ 168m chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ tuổi pháp lý.

Trong quá trình đăng ký và xác minh danh tính, 168m áp dụng các bước kiểm tra tuổi bắt buộc. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá khỏi hệ thống trong vòng 72 giờ.

168m có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng trước ít nhất 15 ngày thông qua:

• Thông báo nổi bật trên trang chủ 168m.
• Email gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo đẩy trong tài khoản (nếu bạn đang đăng nhập).

Phiên bản có hiệu lực luôn là phiên bản mới nhất được đăng tải tại trang /privacy-policy. Ngày cập nhật được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ 168m sau thời hạn thông báo được coi là sự chấp thuận đối với phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của 168m, hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

Kênh liên hệ chính thức

• Email bảo mật: support@168m.ws – phản hồi trong vòng 24 giờ làm việc.
• Chat trực tiếp: Hỗ trợ 24/7 ngay trên trang web 168m.
• Phạm vi địa lý: Chính sách này áp dụng cho người dùng tại Việt Nam.

Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy báo cáo ngay cho 168m qua email support@168m.ws với tiêu đề "[BẢO MẬT KHẨN]". Chúng tôi cam kết xử lý trong vòng 4 giờ kể từ khi nhận được báo cáo.