Chính Sách Bảo Mật
của h168

Giới Thiệu & Phạm Vi Áp Dụng

h168 là nền tảng cá cược trực tuyến cung cấp dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và xổ số cho người chơi tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quý giá và cam kết bảo vệ dữ liệu đó một cách nghiêm túc và toàn diện.

Chính sách bảo mật này mô tả chi tiết các loại thông tin cá nhân mà h168 thu thập, lý do thu thập, cách thức sử dụng, thời gian lưu trữ và các biện pháp kỹ thuật mà chúng tôi triển khai để ngăn chặn truy cập trái phép hoặc rò rỉ dữ liệu.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại h168.pro.
• Khách truy cập chưa đăng ký khi duyệt nội dung công khai trên website h168.pro.
• Người dùng tiếp cận dịch vụ h168 qua ứng dụng di động (nếu có).
• Mọi giao tiếp giữa người dùng và đội ngũ hỗ trợ khách hàng h168 qua email, live chat hoặc các kênh liên lạc khác.

Thông Tin Chúng Tôi Thu Thập

h168 chỉ thu thập những thông tin cần thiết và tỷ lệ thuận với mục đích cung cấp dịch vụ an toàn, hợp pháp. Các loại dữ liệu cá nhân chúng tôi có thể thu thập bao gồm:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động dùng để xác thực tài khoản.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh giấy tờ tùy thân (CCCD/CMND/hộ chiếu) trong quy trình xác minh danh tính KYC bắt buộc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt web).
• Lịch sử truy cập, thời gian phiên đăng nhập, trang đã xem trên h168.pro.
• Lịch sử cá cược, loại trò chơi đã tham gia, thời gian và tần suất chơi.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, số dư tài khoản theo thời gian.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều khoản 06).

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp cho h168 được sử dụng cho các mục đích cụ thể sau đây, không vượt quá phạm vi cần thiết cho từng hoạt động:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng đúng hạn.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người chơi đủ điều kiện tham gia (trên 18 tuổi, cư trú hợp pháp).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, hành vi đa tài khoản và các hoạt động vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế từ người chơi Việt Nam.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Thông báo dịch vụ: Gửi thông tin về cập nhật tài khoản, giao dịch hoàn tất, khuyến mãi mới và thay đổi quan trọng về điều khoản dịch vụ.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất kỹ thuật và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

h168 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để h168 thực hiện nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để h168 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, chống tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: h168 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an ninh mạng, phân tích hiệu suất dịch vụ và cải thiện sản phẩm – miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị không bắt buộc như gửi email khuyến mãi cá nhân hóa, h168 sẽ xin phép trước và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

h168 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà và nổ hũ nhận ID người chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi, không bao giờ nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng đám mây, bảo mật mạng và phòng chống gian lận có thể xử lý dữ liệu nhất định theo hợp đồng bảo mật ràng buộc với h168.
• Cơ quan nhà nước: h168 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục áp dụng chính sách bảo mật tương đương.

Cookie & Công Nghệ Theo Dõi

h168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu trữ giỏ cược và đảm bảo tính toàn vẹn của giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian truy cập trung bình) để h168 tối ưu hóa giao diện và hiệu suất kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt hiển thị tỷ lệ cược để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Hỗ trợ h168 hiểu hành vi người dùng tổng thể theo dạng tổng hợp, không định danh cá nhân, phục vụ việc cải thiện chiến lược sản phẩm và nội dung.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của h168.pro.

Lưu Trữ & Bảo Mật Dữ Liệu

h168 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ h168 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn đánh chặn dữ liệu trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên h168 có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: h168 thực hiện đánh giá bảo mật nội bộ và thuê đơn vị kiểm tra thâm nhập (penetration testing) độc lập định kỳ để phát hiện và khắc phục điểm yếu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ thêm tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch và KYC được lưu giữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu phân tích ẩn danh không có thời hạn lưu trữ cố định vì không thể định danh cá nhân.
• Dữ liệu log kỹ thuật được xóa sau 12 tháng kể từ ngày phát sinh.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà h168 lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà h168 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua giao diện tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu h168 xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý – trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu h168 tạm ngừng xử lý dữ liệu của mình trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền phản đối: Bạn có quyền phản đối việc h168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp – và h168 sẽ ngừng xử lý ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dữ liệu không bắt buộc mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ h168 qua email: [email protected]. h168 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Chơi Vị Thành Niên

h168 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Dịch vụ cá cược trực tuyến của h168 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Quá trình xác minh tuổi (KYC) bắt buộc yêu cầu giấy tờ tùy thân hợp lệ trước khi tài khoản được kích hoạt đầy đủ tính năng nạp/rút tiền.
• h168 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi đăng ký, chúng tôi sẽ đình chỉ và xóa tài khoản đó ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ h168 có thể báo cáo qua email hỗ trợ để h168 xử lý ưu tiên trong vòng 24 giờ.
• h168 khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các trang web cờ bạc trực tuyến.

Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật số, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, h168 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận là tương đương hoặc vượt trội so với tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài để đảm bảo nghĩa vụ bảo mật liên tục.
• h168 duy trì danh sách cập nhật về các quốc gia và đơn vị nhận dữ liệu xuyên biên giới, sẵn sàng cung cấp theo yêu cầu hợp lệ từ người dùng hoặc cơ quan quản lý.

Thay Đổi Chính Sách Bảo Mật

h168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và tại phần đầu tài liệu chính sách.
• Gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên giao diện website h168.pro ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi có tác động lớn đến quyền của người dùng, h168 có thể yêu cầu người chơi xác nhận chấp thuận lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ h168 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới nhất. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của h168:

• Email hỗ trợ bảo mật: [email protected] (thời gian phản hồi: trong vòng 2 ngày làm việc đối với yêu cầu khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu đầy đủ).
• Live chat: Hỗ trợ trực tuyến 24/7 qua cửa sổ chat trực tiếp trên h168.pro – phù hợp cho các câu hỏi nhanh về tài khoản và quyền riêng tư.
• Thời gian làm việc: Đội ngũ hỗ trợ khách hàng h168 phục vụ 24 giờ/ngày, 7 ngày/tuần, kể cả ngày lễ và Tết Nguyên Đán.