Chính Sách Bảo Mật p168 – Cam Kết Bảo Vệ Thông Tin Của Bạn

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi p168 và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng p168, bao gồm trang web chính thức, ứng dụng di động và mọi kênh dịch vụ liên quan. Chính sách này mô tả chi tiết cách p168 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ p168, bạn xác nhận rằng bạn đã đọc và hiểu rõ toàn bộ nội dung của chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

p168 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp và cải thiện dịch vụ.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Họ và tên đầy đủ, ngày sinh và địa chỉ email khi đăng ký tài khoản.
• Số điện thoại di động để xác thực tài khoản và nhận thông báo bảo mật.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) phục vụ mục đích xác minh địa lý.
• Thông tin giấy tờ tuỳ thân (CCCD, hộ chiếu) trong quy trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để thực hiện giao dịch nạp/rút tiền.
• Nội dung bạn gửi cho đội ngũ hỗ trợ khách hàng (email, chat, phiếu hỗ trợ).

2.2 Thông Tin Thu Thập Tự Động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web khi bạn truy cập nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Lịch sử giao dịch: tất cả các lần nạp tiền, rút tiền, cược đặt và kết quả trò chơi.
• Thời gian phiên đăng nhập, thời điểm truy cập và các trang được xem trong nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không thu thập vị trí GPS chính xác).

3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

p168 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã nêu.

• Cung cấp và quản lý tài khoản: Tạo, xác minh, và duy trì tài khoản người dùng trên nền tảng p168.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền và hoàn trả một cách an toàn và chính xác.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi người chơi (21+).
• Ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cao trải nghiệm và hiệu suất nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, và phản hồi các yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi và ưu đãi dành riêng cho bạn — chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

p168 cam kết bảo vệ tính riêng tư của bạn và chỉ chia sẻ dữ liệu cá nhân trong các trường hợp được liệt kê dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn cho bên thứ ba.

4.1 Các Trường Hợp Được Phép Chia Sẻ

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà phát triển trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung trò chơi — chỉ dữ liệu kỹ thuật tối thiểu để vận hành phiên chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh tính hợp lệ của giấy tờ tuỳ thân.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

4.2 Cam Kết Với Đối Tác

Tất cả các đối tác bên thứ ba của p168 đều ký kết thoả thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của p168. Chúng tôi định kỳ đánh giá và rà soát các đối tác này để đảm bảo sự tuân thủ liên tục.

5. Chính Sách Cookie & Công Nghệ Theo Dõi

p168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Giúp chúng tôi hiểu rõ các tính năng và nội dung nào được người chơi ưa thích nhất, phục vụ việc tối ưu hoá liên tục.

6. Biện Pháp Bảo Mật Dữ Liệu

p168 áp dụng một bộ toàn diện các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi trước các nguy cơ truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ không được phép.

6.1 Bảo Mật Kỹ Thuật

• Mã hoá dữ liệu truyền tải với TLS 1.3 và SSL 256-bit trên toàn bộ kết nối.
• Mã hoá dữ liệu lưu trữ (encryption at rest) đối với mọi thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng và bắt buộc cho tài khoản quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) và quét lỗ hổng hệ thống tự động.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.

6.2 Kiểm Soát Tổ Chức

• Giới hạn quyền truy cập dữ liệu cá nhân nghiêm ngặt theo nguyên tắc tối thiểu quyền hạn — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Quy trình ứng phó sự cố bảo mật được tài liệu hoá và kiểm tra định kỳ.
• Kiểm toán nhật ký truy cập (access log auditing) để theo dõi mọi hoạt động liên quan đến dữ liệu cá nhân.

7. Thời Gian Lưu Trữ & Xoá Dữ Liệu

p168 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng, đồng thời phải tuân thủ các quy định pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị (nếu có đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý, sau đó xoá trong vòng 30 ngày.
• Cookie: Cookie phiên bị xoá khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo cách không thể truy nguyên về cá nhân cụ thể.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân mà p168 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email [email protected].

9. Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ p168 tuyệt đối không dành cho người dưới 21 tuổi. p168 không cố tình thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới độ tuổi hợp lệ. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xoá dữ liệu đó và đóng tài khoản liên quan.

10. Liên Hệ Về Quyền Riêng Tư & Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách p168 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: trong vòng 30 ngày làm việc đối với yêu cầu về dữ liệu cá nhân; trong vòng 48 giờ đối với các vấn đề bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) — đội ngũ nói tiếng Việt bản địa, phục vụ 24/7 kể cả dịp Tết và lễ lớn (ICT, UTC+7).