Chính Sách Bảo Mật
Dữ Liệu Người Chơi 188v9

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 188v9 nhằm mô tả rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người chơi khi truy cập và sử dụng toàn bộ dịch vụ tại nền tảng 188v9.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với website hoặc ứng dụng di động chính thức của 188v9. Bằng việc truy cập và sử dụng Dịch vụ, bạn đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

Chính sách này được xây dựng tuân theo các quy định hiện hành của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023.

188v9 thu thập các loại dữ liệu cá nhân theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng Dịch vụ.

2.1 Dữ liệu bạn chủ động cung cấp:

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích lưu lượng truy cập, cookie tùy chỉnh giao diện (xem thêm tại Mục 5).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ quy định pháp lý theo khu vực địa lý.

188v9 xử lý dữ liệu cá nhân của người chơi chỉ cho các mục đích được liệt kê dưới đây, dựa trên cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp tiền và rút tiền, duy trì lịch sử cược và số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và danh tính người chơi trước khi cho phép thực hiện giao dịch tài chính.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện hành vi sử dụng nhiều tài khoản, và báo cáo theo quy định pháp luật phòng chống rửa tiền (AML).
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa nội dung đề xuất trò chơi và khuyến mãi phù hợp.
• Liên lạc và hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch, thông báo bảo mật và cập nhật Điều khoản/Chính sách quan trọng.
• Marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin quảng cáo.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan chức năng, cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam.

188v9 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, dịch vụ email giao dịch và hệ thống phân tích kỹ thuật. Tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 188v9.
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan công an, tòa án hoặc cơ quan thuế có thẩm quyền tại Việt Nam, 188v9 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, 188v9 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan điều tra có thẩm quyền.

188v9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược tạm thời và đảm bảo các tính năng bảo mật hoạt động đúng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang) nhằm cải thiện giao diện và tính năng. Dữ liệu được ẩn danh h óa trước khi xử lý.
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh giao diện của bạn như ngôn ngữ hiển thị, múi giờ và bố cục ưa thích để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie marketing (Có sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý nhận thông tin marketing. Loại cookie này giúp 188v9 hiển thị các khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng Dịch vụ 188v9.

188v9 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước các rủi ro như truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log kiểm tra.
• Kiểm tra bảo mật định kỳ: 188v9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau khi tài khoản bị đóng, sau đó xóa an toàn.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết của 188v9, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được thu thập, xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Bạn có thể yêu cầu 188v9 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết cho mục đích ban đầu), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này không áp dụng khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 188v9 qua email hoặc kênh live chat 24/7. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 188v9 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người chơi phải xác nhận rằng mình đã đủ 18 tuổi. Quy trình xác minh KYC bắt buộc sẽ kiểm tra độ tuổi thực tế thông qua giấy tờ tùy thân có ảnh do cơ quan nhà nước Việt Nam cấp (CCCD, CMND hoặc Hộ chiếu) trước khi tài khoản được kích hoạt đầy đủ.

188v9 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Ngày có hiệu lực của phiên bản hiện tại được hiển thị rõ ràng ở đầu trang và trong mục lục.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 188v9 sẽ thông báo trước ít nhất 7 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của người chơi.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của website 188v9.
• Thông báo đẩy qua ứng dụng di động 188v9 (nếu bạn đã cài đặt và bật thông báo).

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản Chính sách cập nhật được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 188v9, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 1–2 ngày làm việc.
• Live Chat 24/7: Truy cập trực tiếp vào website 188v9 và nhấn vào biểu tượng chat để kết nối ngay với nhân viên hỗ trợ nói tiếng Việt.
• Gửi yêu cầu chính thức: Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, xóa, di chuyển dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]" để được xử lý ưu tiên.

188v9 luôn coi trọng quyền riêng tư của người chơi và xem đây là nền tảng của mối quan hệ tin cậy lâu dài. Chúng tôi cam kết không ngừng nâng cao tiêu chuẩn bảo mật để xứng đáng với sự tin tưởng của hơn 2 triệu thành viên trên khắp Việt Nam, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và 63 tỉnh thành.