Chính Sách Bảo Mật
Thông Tin Cá Nhân

1. Giới Thiệu

w168 ("chúng tôi", "nhà cái", "nền tảng") cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của tất cả người dùng ("bạn", "thành viên"). Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng và minh bạch về cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng dịch vụ tại w168.

Bằng cách đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của w168, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Chính sách này áp dụng cho tất cả các dịch vụ của w168 bao gồm: website chính thức, ứng dụng di động, dịch vụ live chat, email hỗ trợ và bất kỳ kênh liên lạc nào khác thuộc sở hữu và vận hành bởi w168.

2. Thông Tin Chúng Tôi Thu Thập

w168 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại w168, chúng tôi yêu cầu bạn cung cấp:

• Họ và tên đầy đủ (theo đúng tên trên giấy tờ tùy thân)
• Ngày, tháng, năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã)
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa một chiều, chúng tôi không thể đọc được)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

2.2. Thông Tin Xác Minh Danh Tính (KYC)

Theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), w168 có thể yêu cầu bạn cung cấp thêm:

• Ảnh chụp hoặc bản scan CMND/CCCD (mặt trước và mặt sau)
• Ảnh selfie cầm CMND/CCCD bên cạnh khuôn mặt
• Giấy tờ xác minh địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng không quá 3 tháng)
• Thông tin bổ sung về nguồn gốc thu nhập (áp dụng cho các tài khoản giao dịch lớn)

2.3. Dữ Liệu Hoạt Động & Giao Dịch

Trong quá trình bạn sử dụng dịch vụ, w168 tự động ghi nhận:

• Lịch sử đặt cược, kết quả thắng/thua và số tiền giao dịch
• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính liên quan
• Các trò chơi bạn tham gia và thời gian chơi
• Nhật ký hoạt động tài khoản (đăng nhập, đăng xuất, thay đổi thông tin)
• Các tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email)

2.4. Dữ Liệu Kỹ Thuật & Thiết Bị

w168 thu thập tự động các dữ liệu kỹ thuật sau khi bạn truy cập dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu cookie và mã định danh thiết bị (Device ID)
• Thời gian và tần suất truy cập, các trang bạn đã xem
• Nguồn truy cập (liên kết giới thiệu, tìm kiếm tự nhiên, quảng cáo)

3. Mục Đích Sử Dụng Thông Tin

w168 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

w168 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

4.1. Đối Tác Vận Hành Dịch Vụ

Để cung cấp dịch vụ hoàn chỉnh cho bạn, w168 làm việc với một số đối tác kỹ thuật đáng tin cậy, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi (casino, thể thao, slots), nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, cùng các đơn vị phân tích dữ liệu và phòng chống gian lận. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của w168.

4.2. Yêu Cầu Pháp Lý

w168 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng theo quy định pháp luật trong các trường hợp: lệnh tòa án hoặc quyết định hành chính yêu cầu cung cấp dữ liệu; điều tra hình sự liên quan đến gian lận, rửa tiền hoặc các tội phạm tài chính; yêu cầu từ cơ quan quản lý tài chính và phòng chống rửa tiền theo nghĩa vụ báo cáo AML. Trong tất cả các trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu hợp pháp.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp w168 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu cá nhân của bạn được chuyển giao theo cách như vậy và chính sách bảo mật mới sẽ áp dụng.

5. Bảo Mật Dữ Liệu

w168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ w168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích mạnh mẽ và hỗ trợ đầy đủ tính năng 2FA cho tài khoản của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống của w168 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

6. Cookie & Công Nghệ Theo Dõi

w168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Dùng để phát hiện gian lận, ngăn chặn tấn công CSRF và xác thực phiên đăng nhập hợp lệ.

Bạn có thể quản lý và tắt cookie (trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà w168 đang nắm giữ:

8. Lưu Trữ & Xóa Dữ Liệu

w168 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Theo quy định pháp luật về phòng chống rửa tiền, hồ sơ giao dịch và KYC được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký kỹ thuật: Được lưu giữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn.

9. Trẻ Em & Người Chưa Thành Niên

w168 nghiêm cấm tuyệt đối việc thu thập hoặc xử lý thông tin cá nhân của người chưa đủ 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người trưởng thành từ 18 tuổi trở lên. Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người chưa đủ 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại w168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

w168 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 14 ngày kể từ ngày áp dụng. Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày áp dụng đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách w168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu (DPO) của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Tên tài khoản của bạn
• Thời gian phản hồi: Trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ
• Hỗ trợ khẩn cấp 24/7: Live Chat trên trang web hoặc ứng dụng w168