Chính Sách Bảo Mật 188vcom

188vcom hiểu rằng quyền riêng tư là một trong những giá trị quan trọng nhất đối với người chơi khi tham gia cá cược trực tuyến. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ tại 188vcom.app.

Chúng tôi cam kết không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn. Mọi hoạt động xử lý dữ liệu đều được thực hiện theo các nguyên tắc: minh bạch, tối giản hóa dữ liệu, giới hạn mục đích và bảo mật theo thiết kế.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế truy cập hoặc sử dụng bất kỳ dịch vụ nào của 188vcom, bao gồm: website chính thức, ứng dụng di động, Live Chat hỗ trợ và mọi kênh liên lạc khác do 188vcom vận hành.

188vcom có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên website trước ít nhất 7 ngày. Phiên bản hiện tại luôn có ngày cập nhật rõ ràng tại đầu trang này.

188vcom chỉ thu thập dữ liệu cá nhân khi thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật hoặc bảo vệ an toàn cho người chơi. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh Căn Cước Công Dân (CCCD), Hộ chiếu hoặc tài liệu tùy thân hợp lệ khác, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền. 188vcom không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, email hỗ trợ và các kênh phản hồi khác.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, trò chơi đã tham gia.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không xác định vị trí GPS chính xác).
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 5.

Trong một số trường hợp, 188vcom có thể nhận thông tin từ các đối tác thanh toán (như MoMo, ZaloPay, Vietcombank) để xác minh giao dịch, hoặc từ các nhà cung cấp dịch vụ xác minh danh tính độc lập nhằm tuân thủ yêu cầu KYC/AML (chống rửa tiền).

188vcom sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn.

188vcom chỉ gửi thông tin tiếp thị, khuyến mãi và bản tin qua email hoặc SMS khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ. Lưu ý: việc hủy nhận email tiếp thị không ảnh hưởng đến các thông báo giao dịch và bảo mật tài khoản.

188vcom không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp trò chơi: JILI, PG Soft và các nhà phát hành game khác nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để hỗ trợ quá trình xác minh, tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Dịch vụ hạ tầng công nghệ: Nhà cung cấp hosting, CDN và bảo mật đám mây hoạt động trong phạm vi hợp đồng bảo mật dữ liệu chặt chẽ.

188vcom có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi hoặc người dùng khác trước hành vi gian lận, rửa tiền hoặc các hoạt động phi pháp nghiêm trọng.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với chủ sở hữu mới.

188vcom sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Theo dõi hành vi điều hướng, thống kê lượt truy cập và hiệu suất trang để cải thiện dịch vụ.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích trò chơi, chủ đề giao diện và cài đặt tùy chỉnh của bạn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh thiết bị và ngăn chặn gian lận tự động.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 188vcom không hoạt động đúng, đặc biệt là tính năng duy trì phiên đăng nhập và bảo mật tài khoản.

188vcom có thể sử dụng kỹ thuật fingerprinting thiết bị giới hạn (không nhận dạng sinh trắc học) nhằm phát hiện nhiều tài khoản trùng lặp và ngăn chặn gian lận hệ thống. Dữ liệu này chỉ được sử dụng cho mục đích bảo mật, không phục vụ tiếp thị.

188vcom áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 188vcom đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Tài liệu KYC được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA qua ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF nhiều lớp lọc và chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật theo dõi hệ thống liên tục và phản ứng với các mối đe dọa trong vòng dưới 15 phút.

Quyền truy cập dữ liệu cá nhân người dùng trong nội bộ 188vcom được áp dụng theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cụ thể. Mọi lần truy cập đều được ghi nhật ký đầy đủ và kiểm tra định kỳ bởi bộ phận kiểm toán nội bộ.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 188vcom cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 188vcom đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ đội ngũ hỗ trợ qua Live Chat hoặc gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 188vcom đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại đồng ý hoặc dữ liệu được xử lý trái phép. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp tính chính xác hoặc tính hợp pháp đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

188vcom chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ yêu cầu pháp lý hoặc giải quyết tranh chấp. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp lệ, 188vcom sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn bằng phương pháp ghi đè nhiều lần (overwriting) hoặc hủy vật lý đối với thiết bị lưu trữ vật lý. Quá trình này được xác nhận bằng chứng từ nội bộ và có thể cung cấp cho bạn theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với Nhân Viên Bảo Vệ Dữ Liệu (Data Protection Officer — DPO) của 188vcom qua các kênh sau:

• Live Chat: Truy cập 188vcom.app và nhấn nút Live Chat — phản hồi trong vòng 15 phút, 24/7.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 48 giờ làm việc.

Khi gửi yêu cầu thực hiện quyền người dùng, vui lòng cung cấp: tên tài khoản, địa chỉ email đã đăng ký, loại yêu cầu và mô tả chi tiết để chúng tôi xử lý nhanh nhất. Thông tin xác minh danh tính có thể được yêu cầu để đảm bảo chỉ chủ tài khoản mới có thể thực hiện các quyền trên.