Chính Sách Bảo Mật 168ak – Bảo Vệ Dữ Liệu Người Dùng

168ak chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Không thu thập thừa, không lưu trữ những gì không cần dùng đến.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản, bạn cung cấp cho chúng tôi:

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 168ak, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và các thông số kỹ thuật liên quan.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và quốc gia truy cập.
• Dữ liệu hành vi: Các trang đã xem, thời gian trên nền tảng, lịch sử điều hướng, game đã chơi và kèo đã đặt.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời lượng phiên và hoạt động trong phiên đó.
• Cookies và công nghệ theo dõi tương tự: Xem mục 8 để biết chi tiết về chính sách cookies.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 168ak có thể nhận thông tin từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ chống gian lận để xác thực tài khoản và bảo vệ người dùng. Những thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật, không được kết hợp vào hồ sơ tiếp thị.

Mỗi loại dữ liệu đều có mục đích cụ thể. 168ak không bao giờ sử dụng dữ liệu người dùng ngoài các mục đích đã được liệt kê rõ ràng dưới đây:

168ak xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, tùy thuộc vào mục đích cụ thể:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện thỏa thuận dịch vụ giữa bạn và 168ak – bao gồm quản lý tài khoản, xử lý giao dịch và quyết toán cược.
• Sự đồng ý: Đối với thông báo marketing và cookies không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phân tích hành vi để phát hiện gian lận, cải thiện bảo mật và tối ưu hóa dịch vụ – trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ và báo cáo theo yêu cầu của cơ quan quản lý giấy phép và quy định phòng chống rửa tiền quốc tế.

Câu trả lời ngắn gọn là: không bán, không cho thuê, không chia sẻ vì mục đích thương mại. Nhưng để đảm bảo dịch vụ hoạt động đúng và tuân thủ pháp luật, 168ak cần chia sẻ một số thông tin giới hạn với các đối tác sau:

4.1 Đối Tác Xử Lý Thanh Toán

MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu này được truyền qua kênh mã hóa và chỉ bao gồm thông tin đủ để hoàn tất giao dịch – không gồm lịch sử cá cược hay thông tin nhạy cảm khác.

4.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các đối tác cung cấp cơ sở hạ tầng (hosting, CDN, bảo mật cloud) có thể xử lý dữ liệu trong quá trình vận hành hệ thống. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt không kém gì 168ak.

4.3 Đối Tác Xác Minh Danh Tính và Chống Gian Lận

Để xác minh tuổi và phát hiện hoạt động bất thường, 168ak có thể sử dụng dịch vụ của bên thứ ba chuyên về KYC (Know Your Customer) và AML. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và không được dùng dữ liệu đó cho bất kỳ mục đích nào khác.

4.4 Nhà Cung Cấp Game

Khi bạn tham gia game live casino hoặc game từ nhà cung cấp như Evolution Gaming, Pragmatic Play…, nhà cung cấp đó có thể nhận một số dữ liệu kỹ thuật để vận hành game. Dữ liệu này không bao gồm thông tin tài chính hay định danh cá nhân đầy đủ.

4.5 Cơ Quan Pháp Luật

168ak sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi không tiết lộ dữ liệu vượt quá những gì được yêu cầu cụ thể và sẽ thông báo cho người dùng khi được phép theo luật.

Bảo mật kỹ thuật tại 168ak không phải là tính năng bổ sung – đây là nền tảng của toàn bộ hệ thống. Dữ liệu của bạn được bảo vệ bởi nhiều lớp bảo mật cùng lúc:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 168ak được mã hóa end-to-end. Certificate được cập nhật liên tục và không có phiên HTTP không bảo mật nào được phép.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu (dạng hash một chiều), số tài khoản và dữ liệu xác minh được mã hóa trong cơ sở dữ liệu – ngay cả nhân viên kỹ thuật cũng không thể đọc được dạng gốc.
• Kiểm soát truy cập nội bộ: Mỗi nhân viên chỉ được truy cập vào dữ liệu cần thiết cho công việc của họ (least privilege principle). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ 2FA cho tài khoản người dùng. Toàn bộ hệ thống quản trị nội bộ bắt buộc dùng 2FA.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Mọi hành vi truy cập bất thường được cảnh báo và xử lý tức thì.
• Kiểm tra bảo mật độc lập: Nền tảng được kiểm tra penetration testing định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu nhiều bản tại các vị trí địa lý khác nhau, mã hóa và kiểm tra khôi phục thường xuyên để đảm bảo không mất dữ liệu trong mọi tình huống.

Tuy nhiên, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và báo cáo ngay khi phát hiện hoạt động bất thường.

168ak chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý – sau đó xóa an toàn hoặc ẩn danh hóa.

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm theo yêu cầu AML và pháp lý, sau đó xóa.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định tài chính quốc tế và giấy phép hoạt động. Sau thời hạn này, dữ liệu được ẩn danh hóa và không còn liên kết được với cá nhân bạn.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng để phục vụ tham chiếu nếu vấn đề tái diễn.
• Dữ liệu phân tích và hành vi: Tối đa 24 tháng ở dạng có thể nhận diện, sau đó chuyển sang dạng tổng hợp ẩn danh không gắn với tài khoản cụ thể.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông báo, cộng thêm 30 ngày để đảm bảo hệ thống đã cập nhật đầy đủ.

Dữ liệu cá nhân của bạn thuộc về bạn. 168ak tôn trọng và hỗ trợ đầy đủ các quyền sau đây. Để thực hiện bất kỳ quyền nào, liên hệ đội ngũ hỗ trợ qua live chat hoặc email support@168ak.click.

Cookies là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập 168ak. Chúng tôi sử dụng cookies có mục đích và có thể kiểm soát được.

Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt hoặc bằng cách liên hệ hỗ trợ để điều chỉnh tùy chọn. Tắt cookies thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Cơ sở hạ tầng của 168ak sử dụng máy chủ đặt tại nhiều khu vực khác nhau để đảm bảo tốc độ và độ ổn định. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý tại các máy chủ ở ngoài Việt Nam.

• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Các đối tác nhận dữ liệu tại quốc gia khác phải ký Điều khoản xử lý dữ liệu (DPA) đảm bảo mức bảo vệ tương đương.
• Dữ liệu không bao giờ được chuyển đến quốc gia không có khung pháp lý bảo vệ dữ liệu cá nhân tương đương.
• Nếu bạn muốn biết cụ thể dữ liệu của mình được lưu trữ ở đâu, hãy liên hệ đội ngũ hỗ trợ và chúng tôi sẽ cung cấp thông tin trong phạm vi cho phép.

Dịch vụ của 168ak không dành cho và không hướng đến người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới độ tuổi này.

• Nếu phát hiện tài khoản đăng ký bởi người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa.
• Tiền đã nạp sẽ được hoàn trả về phương thức thanh toán ban đầu sau khi xác minh danh tính người yêu cầu hoàn tiền.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 168ak, hãy liên hệ ngay qua email support@168ak.click để được xử lý ưu tiên.
• 168ak khuyến khích việc sử dụng công cụ kiểm soát phụ huynh trên thiết bị để hạn chế truy cập vào các nền tảng giải trí người lớn.

168ak có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng.

• Mọi thay đổi quan trọng sẽ được thông báo qua email và hiển thị nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực – thời gian dài hơn so với điều khoản sử dụng vì chính sách bảo mật ảnh hưởng trực tiếp đến quyền riêng tư của bạn.
• Ngày cập nhật lần cuối luôn hiển thị ở đầu trang này.
• Đối với các thay đổi quan trọng liên quan đến cách dữ liệu được sử dụng hoặc chia sẻ, chúng tôi sẽ yêu cầu xác nhận đồng ý lại từ người dùng.
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về cách 168ak xử lý dữ liệu cá nhân, muốn thực hiện bất kỳ quyền nào được liệt kê ở mục 7, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay:

• Live Chat: Truy cập trực tiếp trên nền tảng 168ak – phản hồi trong vòng 2 phút, hoạt động 24/7 kể cả ngày lễ và Tết.
• Email bảo mật dữ liệu: support@168ak.click – ghi rõ tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Báo cáo bảo mật". Phản hồi trong vòng 24 giờ.
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp cho các thắc mắc phổ biến.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin đăng ký tài khoản để chúng tôi xác minh danh tính trước khi xử lý yêu cầu. 168ak cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày theo quy định.