Chính Sách Bảo Mật 168ok

Điều 1 Giới Thiệu Và Phạm Vi Áp Dụng

168ok ("chúng tôi", "nền tảng", "168ok.lat") coi quyền riêng tư của người chơi là một trong những ưu tiên cốt lõi trong hoạt động vận hành. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của 168ok, bao gồm: website chính tại 168ok.lat, ứng dụng di động (nếu có), và mọi giao diện kỹ thuật số khác mang thương hiệu 168ok.

Chính sách này được xây dựng nhằm mục đích đảm bảo rằng mọi thông tin cá nhân mà người chơi cung cấp — dù là khi đăng ký tài khoản, thực hiện giao dịch tài chính, hay đơn giản là khi duyệt qua các trang nội dung — đều được xử lý một cách có trách nhiệm, hợp pháp và hoàn toàn minh bạch.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 168ok sau ngày chính sách này có hiệu lực, bạn được coi là đã đọc hiểu và đồng ý với toàn bộ nội dung được trình bày tại đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với đội ngũ hỗ trợ của chúng tôi để được tư vấn.

Điều 2 Thông Tin Chúng Tôi Thu Thập

168ok chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn, hợp pháp và hiệu quả. Các loại thông tin được thu thập bao gồm:

2.1. Thông Tin Do Người Chơi Chủ Động Cung Cấp

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng 168ok, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm tối ưu hóa trải nghiệm và tăng cường bảo mật:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không theo dõi GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt để đảm bảo giao diện hiển thị đúng.
• Lịch sử phiên đăng nhập và nhật ký hoạt động tài khoản để phát hiện truy cập bất thường.
• Cookie và bộ nhớ cục bộ (Local Storage) để duy trì phiên đăng nhập và ghi nhớ tùy chọn người dùng.
• Dữ liệu hành vi duyệt web (trang đã xem, thời gian truy cập) để cải thiện trải nghiệm người dùng.

Điều 3 Mục Đích Sử Dụng Thông Tin

168ok sử dụng dữ liệu cá nhân của người chơi chỉ vì các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã được công bố mà không có sự đồng ý của bạn:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, lưu lịch sử chơi và kết quả cược.
2. Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi (21+), ngăn chặn gian lận và rửa tiền theo tiêu chuẩn quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, hoặc truy cập trái phép vào tài khoản của bạn.
4. Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và các yêu cầu hỗ trợ kỹ thuật một cách nhanh chóng và chính xác.
5. Thông báo dịch vụ: Gửi thông tin về thay đổi chính sách, cập nhật bảo mật quan trọng, và trạng thái giao dịch qua email hoặc SMS.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và danh mục trò chơi.
7. Chơi có trách nhiệm: Theo dõi các mẫu hành vi chơi cược để chủ động can thiệp hỗ trợ khi phát hiện dấu hiệu nghiện cờ bạc.

Điều 4 Chia Sẻ Và Tiết Lộ Thông Tin

168ok không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

4.1. Đối Tác Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ đáng tin cậy hỗ trợ hoạt động vận hành của 168ok có thể tiếp cận dữ liệu theo phạm vi hạn chế, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.), đơn vị xác minh danh tính KYC, nhà cung cấp hạ tầng điện toán đám mây, và các studio trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt). Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 168ok và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.

4.2. Yêu Cầu Pháp Lý

168ok có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền trong các trường hợp: điều tra hình sự, phòng chống rửa tiền (AML), hoặc các lệnh tư pháp bắt buộc. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người chơi trước khi thực hiện tiết lộ, trừ khi pháp luật cấm điều đó.

4.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp 168ok tái cơ cấu, sáp nhập hoặc chuyển nhượng một phần hoạt động, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước về bất kỳ sự thay đổi đáng kể nào đối với chính sách bảo mật phát sinh từ các sự kiện như vậy.

Điều 5 Lưu Trữ Và Bảo Vệ Dữ Liệu

5.1. Thời Gian Lưu Trữ

168ok lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản được đóng, nhằm đáp ứng các nghĩa vụ pháp lý, giải quyết tranh chấp và ngăn chặn gian lận:

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng cho mục đích điều tra sự cố.
• Thông tin tài khoản cơ bản: Lưu trữ cho đến khi có yêu cầu xóa hợp lệ từ người chơi (ngoài nghĩa vụ pháp lý).
• Cookie và dữ liệu phiên: Xóa tự động sau khi hết hạn phiên hoặc khi người dùng xóa cookie trình duyệt.

5.2. Biện Pháp Bảo Mật Kỹ Thuật

Toàn bộ hạ tầng kỹ thuật của 168ok được xây dựng với nhiều lớp bảo vệ để đảm bảo tính toàn vẹn và bảo mật của dữ liệu người chơi:

• Mã hóa truyền tải dữ liệu theo chuẩn TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Lưu trữ mật khẩu theo phương thức băm một chiều (bcrypt hash) — ngay cả đội ngũ kỹ thuật 168ok cũng không thể xem mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu mã hóa tại nhiều trung tâm dữ liệu với kế hoạch khôi phục thảm họa (DR plan) rõ ràng.

Điều 6 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

168ok tôn trọng và bảo đảm đầy đủ các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội ngũ hỗ trợ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 168ok đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa bất kỳ thông tin nào không chính xác hoặc đã lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân, ngoại trừ các dữ liệu mà 168ok có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp hoặc khiếu nại, bạn có thể yêu cầu tạm ngưng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc dữ liệu của bạn được sử dụng cho mục đích tiếp thị hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu cho các mục đích không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

168ok cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh thêm, thời gian xử lý có thể kéo dài đến 7 ngày làm việc. Chúng tôi sẽ thông báo cho bạn về tiến độ xử lý trong suốt quá trình đó.

Điều 7 Liên Kết Bên Thứ Ba Và Nội Dung Nhúng

Nền tảng 168ok có thể tích hợp các trò chơi và nội dung từ các nhà cung cấp bên thứ ba uy tín như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming và NetEnt. Các nhà cung cấp này vận hành trên hệ thống riêng của họ và có chính sách bảo mật độc lập. Khi bạn tương tác với trò chơi từ các studio này, một số dữ liệu kỹ thuật (như ID phiên chơi và kết quả cược) có thể được truyền đến máy chủ của nhà cung cấp theo giao thức bảo mật tiêu chuẩn ngành.

168ok không chịu trách nhiệm về các hoạt động xử lý dữ liệu của các nhà cung cấp bên thứ ba vượt ra ngoài phạm vi hợp đồng đã ký kết với chúng tôi. Tuy nhiên, toàn bộ đối tác của 168ok đều được yêu cầu tuân thủ các tiêu chuẩn bảo mật tương đương và đã ký kết thỏa thuận bảo vệ dữ liệu (DPA).

Điều 8 Bảo Vệ Người Chơi Dưới 21 Tuổi

168ok nghiêm túc thực hiện chính sách không chấp nhận người chơi dưới 21 tuổi. Nền tảng của chúng tôi được thiết kế và vận hành chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người chưa đủ tuổi.

Trong quá trình xác minh KYC, nếu phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, 168ok sẽ lập tức đình chỉ tài khoản đó, từ chối toàn bộ giao dịch liên quan và xóa dữ liệu cá nhân của người đó theo đúng quy trình bảo mật. Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên sử dụng nền tảng này có thể liên hệ trực tiếp với đội ngũ hỗ trợ để yêu cầu xử lý khẩn cấp.

Điều 9 Bảo Mật Dữ Liệu Tài Chính Và Thanh Toán

168ok hiểu rằng thông tin tài chính là loại dữ liệu nhạy cảm nhất và cần được bảo vệ với tiêu chuẩn cao nhất. Chúng tôi áp dụng các biện pháp đặc biệt sau đây đối với dữ liệu thanh toán:

• 168ok không lưu trữ trực tiếp số thẻ ngân hàng đầy đủ, mã CVV, hay thông tin đăng nhập tài khoản ngân hàng/ví điện tử của bạn. Toàn bộ giao dịch được xử lý qua các cổng thanh toán bảo mật của đối tác (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard).
• Số tài khoản ngân hàng và thông tin ví điện tử được lưu ở dạng mã hóa một chiều (tokenized), chỉ dùng để đối chiếu giao dịch — không thể giải mã ngược lại thành thông tin gốc.
• Mọi yêu cầu rút tiền đều được xác minh thêm qua OTP gửi đến số điện thoại đã đăng ký trước khi thực hiện, nhằm ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm.
• 168ok hỗ trợ đầy đủ các phương thức thanh toán phổ biến tại Việt Nam: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng lớn như Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank, TPBank, Sacombank.

Điều 10 Cập Nhật Chính Sách Bảo Mật

168ok có quyền cập nhật, bổ sung hoặc điều chỉnh Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý, hay cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của người chơi, 168ok sẽ thông báo qua email đã đăng ký hoặc qua thông báo nội bộ trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Chúng tôi khuyến nghị người chơi kiểm tra định kỳ trang này — đặc biệt trước mỗi lần thực hiện giao dịch tài chính quan trọng — để luôn nắm rõ cách thức 168ok xử lý và bảo vệ dữ liệu của bạn.

Điều 11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 168ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] (địa chỉ thuần văn bản — không nhấp được)
• Tiêu đề email đề nghị ghi rõ: "[Yêu cầu bảo mật dữ liệu] — [Họ tên tài khoản]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với mọi yêu cầu thông thường; 24 giờ với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Để tìm hiểu thêm về các quyền và nghĩa vụ khi sử dụng dịch vụ 168ok, bạn cũng có thể tham khảo trang Điều khoản & Điều kiện và trang Câu hỏi thường gặp của chúng tôi.