🔒 Chính Sách Bảo Mật 168m

168m xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi và các thông báo không bắt buộc (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

168m chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác cần ID phiên để xác thực người chơi — không nhận thông tin cá nhân đầy đủ.
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp bằng văn bản.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận hoặc hành vi vi phạm pháp luật nghiêm trọng.

168m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 168m để cải thiện giao diện.
• Cookie ưu tiên: Lưu trữ cài đặt cá nhân như ngôn ngữ hiển thị và giới hạn cược mặc định.
• Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.

168m lưu giữ dữ liệu người dùng theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 6 tháng sau khi đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố và tranh chấp.
• Dữ liệu đã xóa theo yêu cầu: Xóa hoàn toàn khỏi hệ thống trong vòng 30 ngày kể từ ngày xác nhận yêu cầu (trừ dữ liệu phải lưu giữ theo luật).

Ngoài các biện pháp kỹ thuật từ phía 168m, người dùng cũng có trách nhiệm bảo mật tài khoản của mình:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 168m (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên làm việc, đặc biệt khi dùng thiết bị chung.
• Thông báo ngay cho 168m qua email [email protected] nếu phát hiện đăng nhập trái phép.

Một số đối tác cung cấp trò chơi của 168m (như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming) hoạt động từ các quốc gia ngoài Việt Nam. Khi dữ liệu phiên chơi được truyền đến các đối tác này:

• Chỉ dữ liệu phiên (session token) và ID người chơi được truyền — không bao gồm thông tin tài chính hay dữ liệu cá nhân đầy đủ.
• Mọi việc truyền dữ liệu quốc tế đều được thực hiện qua kênh mã hóa end-to-end.
• Các đối tác được yêu cầu ký thỏa thuận bảo mật dữ liệu (DPA) với 168m trước khi tích hợp.
• 168m không chuyển dữ liệu nhận dạng cá nhân đến các quốc gia không có tiêu chuẩn bảo mật dữ liệu tương đương.

Trong trường hợp không may xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, 168m sẽ:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản (đổi mật khẩu, khóa tài khoản tạm thời v.v.).
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra nếu cần thiết.

• session_token: Duy trì phiên đăng nhập an toàn của bạn trong suốt quá trình sử dụng.
• csrf_token: Bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu chéo trang.
• device_id: Xác định thiết bị đã được xác thực để cảnh báo đăng nhập từ thiết bị mới.

• _ga, _gid: Google Analytics ẩn danh hóa — đo lường trang được xem nhiều nhất, thời gian truy cập trung bình.
• perf_metrics: Theo dõi thời gian tải trang để đội kỹ thuật tối ưu hiệu suất.
• Dữ liệu phân tích không bao giờ được liên kết với danh tính cá nhân của bạn.

• ui_lang: Lưu trữ lựa chọn ngôn ngữ giao diện của bạn (mặc định: Tiếng Việt).
• bet_limit_prefs: Ghi nhớ cài đặt giới hạn cược cá nhân bạn đã thiết lập.
• game_history: Lưu danh sách trò chơi yêu thích và trò chơi đã chơi gần đây.