1 Giới thiệu & Phạm vi áp dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi 188z ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng các dịch vụ được cung cấp tại địa chỉ https://188z.app cũng như các ứng dụng di động liên quan.
Tại 188z, chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản và thiêng liêng của mỗi cá nhân. Chúng tôi xử lý thông tin cá nhân của bạn với trách nhiệm cao nhất, chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ trong Chính sách này.
Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 01 tháng 07 năm 2023) cùng các văn bản pháp luật liên quan khác đang có hiệu lực tại Việt Nam. Chúng tôi cam kết cập nhật Chính sách này khi có thay đổi pháp lý hoặc thay đổi trong cách thức xử lý dữ liệu.
Phạm vi áp dụng của Chính sách này bao gồm: toàn bộ dữ liệu cá nhân được thu thập qua website, ứng dụng di động, hệ thống hỗ trợ khách hàng, và bất kỳ kênh liên lạc nào khác giữa Thành viên và 188z. Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng của chúng tôi.
2 Dữ liệu chúng tôi thu thập
188z thu thập các loại dữ liệu cá nhân sau trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi phân loại dữ liệu theo mức độ nhạy cảm để áp dụng các biện pháp bảo vệ phù hợp:
| Loại dữ liệu | Chi tiết thu thập | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CMND/CCCD, quốc tịch | Khi đăng ký & KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cược, trò chơi yêu thích, thời gian sử dụng, tần suất đăng nhập | Liên tục khi sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động khi truy cập |
| Dữ liệu hỗ trợ | Nội dung chat, email trao đổi với bộ phận hỗ trợ | Khi liên hệ hỗ trợ |
Dữ liệu từ bên thứ ba: Trong một số trường hợp, 188z có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank...) hoặc từ các cơ quan xác minh danh tính được ủy quyền. Việc sử dụng dữ liệu này cũng tuân theo các quy định của Chính sách bảo mật này.
3 Mục đích xử lý thông tin
188z xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý và mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn:
- Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính, và cung cấp các tính năng cá cược theo yêu cầu của Thành viên;
- Tuân thủ nghĩa vụ pháp lý: thực hiện các yêu cầu KYC/AML (phòng chống rửa tiền và tài trợ khủng bố) theo quy định pháp luật Việt Nam hiện hành;
- Đảm bảo an toàn tài khoản: phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, hoặc vi phạm điều khoản sử dụng;
- Cải thiện chất lượng dịch vụ: phân tích hành vi người dùng (ở mức tổng hợp, ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng;
- Hỗ trợ khách hàng: xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ Thành viên một cách hiệu quả;
- Thông tin và khuyến mãi: gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và nội dung liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
- Chơi có trách nhiệm: theo dõi các mẫu hành vi cá cược nhằm phát hiện sớm các dấu hiệu của hành vi cờ bạc có vấn đề và kích hoạt các biện pháp hỗ trợ phù hợp.
4 Chia sẻ & Tiết lộ dữ liệu
188z tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau, với phạm vi dữ liệu được chia sẻ luôn ở mức tối thiểu cần thiết:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — nhằm xử lý các giao dịch nạp và rút tiền hợp lệ. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ràng buộc;
- Nhà cung cấp dịch vụ công nghệ: các đối tác cung cấp hạ tầng máy chủ, hệ thống phân tích, phòng chống gian lận và hỗ trợ khách hàng. Tất cả đều ký cam kết bảo mật dữ liệu với 188z;
- Cơ quan pháp luật và quản lý nhà nước: khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật, hoặc khi cần thiết để phòng chống tội phạm và bảo vệ lợi ích hợp pháp;
- Kiểm toán độc lập: các công ty kiểm toán và kiểm định bên ngoài trong quá trình kiểm tra tuân thủ định kỳ, với dữ liệu được ẩn danh hóa ở mức tối đa có thể.
5 Biện pháp bảo mật kỹ thuật
188z đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ thông tin cá nhân của Thành viên trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp kỹ thuật và tổ chức hiện đang được áp dụng bao gồm:
- Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa client và server được bảo vệ bởi giao thức TLS 1.3 với chuẩn mã hóa AES-256. Chứng chỉ SSL được cấp phát và gia hạn định kỳ bởi tổ chức chứng nhận uy tín;
- Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dạng văn bản thô. Các dữ liệu nhạy cảm khác được mã hóa ở cấp cơ sở dữ liệu;
- Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi công việc cần thiết (nguyên tắc least privilege);
- Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường, phát hiện sớm các dấu hiệu xâm nhập trái phép;
- Kiểm tra thâm nhập định kỳ: 188z thuê các chuyên gia bảo mật độc lập thực hiện penetration testing ít nhất mỗi năm một lần để phát hiện và khắc phục các lỗ hổng tiềm ẩn;
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
6 Cookie & Công nghệ theo dõi
188z sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng, và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie cần thiết (Strictly Necessary): Không thể tắt — đây là các cookie thiết yếu để website hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật;
- Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và các thiết lập giao diện cá nhân hóa để mang lại trải nghiệm nhất quán hơn;
- Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website, giúp chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không thể định danh cá nhân;
- Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.
Bạn có thể quản lý tùy chọn cookie thông qua thanh tùy chọn cookie xuất hiện khi bạn lần đầu truy cập website, hoặc bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn trên 188z.
Ngoài cookie, 188z cũng có thể sử dụng các công nghệ tương tự như web beacon, pixel tag và local storage để thu thập thông tin về hành vi người dùng. Mọi dữ liệu thu thập qua các công nghệ này đều được xử lý theo các nguyên tắc đã nêu trong Chính sách bảo mật này.
7 Quyền của người dùng
Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 188z. Chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này:
Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu bằng tiếng Việt đến địa chỉ email [email protected] hoặc qua kênh Live Chat 24/7 trên nền tảng. 188z cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Trong một số trường hợp giới hạn, 188z có thể không thể đáp ứng toàn bộ yêu cầu của bạn nếu điều đó mâu thuẫn với nghĩa vụ pháp lý (ví dụ: yêu cầu lưu giữ hồ sơ theo quy định AML), hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba. Trong những trường hợp như vậy, chúng tôi sẽ giải thích rõ lý do bằng văn bản.
8 Lưu trữ & Xóa dữ liệu
188z chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 05 năm sau khi tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền;
- Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 05 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
- Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 02 năm kể từ ngày giải quyết xong yêu cầu hỗ trợ, phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp;
- Cookie và dữ liệu phân tích: Cookie phiên làm việc hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng; dữ liệu phân tích tổng hợp được lưu tối đa 24 tháng;
- Dữ liệu tiếp thị: Được lưu trữ và sử dụng cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin, tối đa 03 năm kể từ lần tương tác cuối cùng.
Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và yêu cầu đó hợp lệ theo pháp luật), 188z sẽ thực hiện xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục hoặc định danh lại.