Chính Sách Bảo Mật Thông Tin Tại h168

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dịch vụ, trang web và ứng dụng được vận hành bởi h168 tại địa chỉ h168.bio và tất cả các tên miền phụ liên quan. Bằng việc đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của h168, người chơi xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, số tài khoản ngân hàng và thông tin ví điện tử. "Xử lý dữ liệu" bao gồm mọi thao tác như thu thập, lưu trữ, truy cập, sử dụng, tiết lộ, chỉnh sửa hoặc xóa dữ liệu cá nhân.

h168 giữ vai trò là bên kiểm soát dữ liệu đối với các thông tin cá nhân mà người chơi cung cấp khi đăng ký và sử dụng dịch vụ. Chúng tôi có thể sử dụng các đơn vị xử lý dữ liệu bên thứ ba (ví dụ: nhà cung cấp dịch vụ thanh toán, nền tảng phân tích) nhưng luôn đảm bảo các đơn vị này tuân thủ các tiêu chuẩn bảo mật tương đương với h168.

h168 thu thập các loại thông tin sau đây nhằm cung cấp, vận hành và cải thiện chất lượng dịch vụ:

2.1 Thông Tin Người Chơi Chủ Động Cung Cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu ở dạng đã mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực, ảnh chân dung xác minh (selfie), địa chỉ cư trú thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc bất kỳ kênh liên hệ nào khác.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web, độ phân giải màn hình, múi giờ hệ thống (ICT, UTC+7).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch nạp/rút tiền, thời gian và tần suất truy cập, các trang đã xem, sản phẩm đã tương tác.
• Cookie và công nghệ theo dõi: h168 sử dụng cookie cần thiết (session cookie, cookie xác thực) và cookie phân tích để cải thiện trải nghiệm người dùng. Người chơi có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình.

h168 sử dụng dữ liệu cá nhân của người chơi cho các mục đích được xác định rõ ràng sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, giải quyết tranh chấp cược, cấp phát tiền thưởng và khuyến mãi.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi hợp lệ (từ 21 tuổi trở lên), phát hiện và ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, thông báo cảnh báo bảo mật, xác thực hai yếu tố qua OTP.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ, thông tin trận đấu V.League 1, AFF Cup và các sự kiện thể thao được quan tâm (người chơi có thể từ chối nhận bất kỳ lúc nào).
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và thắc mắc của người chơi một cách chính xác và kịp thời.

h168 không bán, trao đổi hay cho thuê dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong các trường hợp cụ thể sau đây, h168 có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay và các đối tác tài chính khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các nhà phát triển game có thể nhận thông tin định danh ẩn danh để cung cấp trải nghiệm trò chơi mượt mà.
• Yêu cầu pháp lý: h168 sẽ tiết lộ thông tin cần thiết khi có yêu cầu hợp pháp từ cơ quan chức năng, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện và ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của h168 và người chơi.

h168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và pháp lý.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công, theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm cho mục đích kiểm toán tài chính và tuân thủ pháp lý.
• Dữ liệu phiên và nhật ký truy cập: Được lưu trữ tối đa 12 tháng để phát hiện và điều tra các sự cố bảo mật.
• Cookie và dữ liệu phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược lại cá nhân cụ thể.

Mỗi người chơi tại h168 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, người chơi có thể gửi yêu cầu tới email hỗ trợ hoặc qua kênh chat trực tiếp trong tài khoản.

h168 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân và tài chính của người chơi khỏi các truy cập trái phép, rò rỉ, thay đổi hoặc hủy hoại:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải sử dụng giao thức HTTPS với mã hóa TLS 1.3 / SSL 256-bit. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng plain text.
• Kiểm soát truy cập: Hệ thống phân quyền nội bộ theo nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được tiếp cận dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tự động khi phát hiện hoạt động bất thường hoặc có dấu hiệu tấn công mạng.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: h168 thực hiện kiểm tra bảo mật nội bộ và thuê bên thứ ba độc lập để kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần.

h168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie h168 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với trang web, giúp h168 cải thiện điều hướng và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi để cải thiện trải nghiệm cá nhân hóa.

Người chơi có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ h168.

h168 cam kết nghiêm ngặt không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 21 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ. Các biện pháp h168 áp dụng để bảo vệ trẻ vị thành niên bao gồm:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc, bao gồm kiểm tra giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp.
• Tạm khóa tài khoản ngay lập tức nếu phát hiện bằng chứng người chơi chưa đủ tuổi hợp lệ trong quá trình xem xét định kỳ.
• Không thu thập dữ liệu cá nhân của người dưới 21 tuổi một cách có chủ đích. Nếu phát hiện dữ liệu như vậy đã được thu thập, h168 sẽ xóa ngay lập tức.

Nếu bạn tin rằng một người chưa đủ 21 tuổi đang sử dụng dịch vụ h168, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

h168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua các kênh sau:

• Thông báo nổi bật trên trang chủ h168.bio trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi.
• Thông báo đẩy (push notification) trong ứng dụng h168 (nếu đã bật).

Việc tiếp tục sử dụng dịch vụ h168 sau ngày có hiệu lực của Chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, người chơi có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách h168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (chỉ hiển thị văn bản — không thể nhấp)
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Hỗ trợ trực tiếp: Truy cập kênh chat trực tuyến 24/7 ngay trong giao diện tài khoản h168 của bạn.
• Múi giờ hoạt động: Indochina Time (ICT, UTC+7) — đội ngũ hỗ trợ hoạt động liên tục kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia.