Chính Sách Bảo Mật 188j – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

188j — với tên miền chính thức là 188j.biz — hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) đối với toàn bộ thông tin cá nhân thu thập từ Thành viên trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng.

Chính sách bảo mật này áp dụng cho mọi thông tin cá nhân mà 188j thu thập từ bạn khi: (a) bạn truy cập và sử dụng website 188j.biz; (b) bạn tải về và sử dụng ứng dụng di động 188j trên Android hoặc iOS; (c) bạn liên hệ với đội ngũ hỗ trợ khách hàng 188j qua bất kỳ kênh nào; (d) bạn tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do 188j tổ chức.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 188j. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

188j thu thập các loại dữ liệu sau từ Thành viên trong quá trình sử dụng dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Dữ liệu nhận dạng	Họ tên, ngày sinh, số CCCD/CMND, quốc tịch	Đăng ký & KYC
Dữ liệu liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Đăng ký tài khoản
Dữ liệu tài chính	Số tài khoản ngân hàng, lịch sử nạp/rút, số dư	Giao dịch tài chính
Dữ liệu hoạt động	Lịch sử cá cược, game đã chơi, thời gian chơi	Sử dụng dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Mỗi phiên truy cập
Dữ liệu sinh trắc học	Dữ liệu vân tay, Face ID (chỉ lưu cục bộ trên thiết bị)	Bật tính năng sinh trắc
Dữ liệu liên lạc hỗ trợ	Nội dung chat, email, yêu cầu, khiếu nại	Liên hệ hỗ trợ

188j sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, nạp/rút tiền và các tính năng cốt lõi của nền tảng 188j.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các mối đe dọa an ninh mạng.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và giao diện phù hợp với thói quen và sở thích của từng Thành viên 188j.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ của 188j.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, thực thi pháp luật hoặc lệnh tòa án hợp lệ.
• Phân tích & Phát triển: Cải thiện tính năng, phát hiện lỗi và nâng cao hiệu suất kỹ thuật của nền tảng 188j.

Việc xử lý dữ liệu cá nhân của 188j được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà Thành viên đã đồng ý khi đăng ký 188j.
• Lợi ích hợp pháp: Khi 188j có lý do kinh doanh hợp pháp để xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và nâng cao chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc theo quy định pháp luật áp dụng, bao gồm các yêu cầu AML, KYC và báo cáo tài chính.
• Đồng ý: Khi Thành viên đã đồng ý rõ ràng cho một mục đích cụ thể — ví dụ đăng ký nhận thông báo khuyến mãi qua email. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

188j không bán thông tin cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu phiên chơi tối thiểu cần thiết để cung cấp nội dung game và xác minh kết quả.
• Dịch vụ xác minh KYC: Đơn vị xác minh danh tính độc lập nhận thông tin cần thiết cho quy trình xác minh tuổi và nhân thân, được mã hóa và không lưu trữ sau khi xác minh xong.
• Cơ quan pháp luật: Cơ quan nhà nước có thẩm quyền trong trường hợp có lệnh pháp lý hợp lệ. 188j sẽ thông báo cho Thành viên về yêu cầu như vậy trong phạm vi pháp luật cho phép.
• Công cụ phân tích kỹ thuật: Dữ liệu thống kê ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với công cụ phân tích hiệu suất để cải thiện trải nghiệm nền tảng 188j.

188j sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie 188j sử dụng:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật CSRF token, phát hiện bot. Không thể tắt — cần thiết cho hoạt động cơ bản của 188j.
• Cookie hiệu suất: Đo thời gian tải trang, tỷ lệ lỗi, và hiệu suất kỹ thuật. Dữ liệu ẩn danh, không gắn với cá nhân.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện ưa thích của bạn để 188j hiển thị đúng trong lần sau.
• Cookie phân tích: Thu thập dữ liệu hành vi duyệt web ẩn danh để 188j cải thiện nội dung và luồng người dùng. Có thể từ chối trong cài đặt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bằng cách truy cập bảng quản lý tùy chọn cookie trong tài khoản 188j. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

188j đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ, có nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) hàng quý bởi đơn vị bên thứ ba độc lập. Quét lỗ hổng tự động liên tục 24/7.
• Sao lưu & Phục hồi: Dữ liệu sao lưu theo thời gian thực trên nhiều trung tâm dữ liệu phân tán. Khả năng phục hồi thảm họa trong vòng 4 giờ.
• Đào tạo nhân sự: Toàn bộ nhân viên 188j được đào tạo về bảo mật thông tin và bảo vệ dữ liệu cá nhân định kỳ mỗi 6 tháng.

188j lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Hồ sơ tài khoản & KYC	5 năm sau khi đóng tài khoản	Yêu cầu pháp lý AML
Lịch sử giao dịch tài chính	7 năm	Quy định tài chính quốc tế
Lịch sử cá cược & game	3 năm sau phiên giao dịch	Giải quyết tranh chấp
Nhật ký hỗ trợ khách hàng	2 năm	Cải thiện dịch vụ & tranh chấp
Nhật ký kỹ thuật (log)	90 ngày	Bảo mật & gỡ lỗi
Cookie phân tích	13 tháng	Phân tích hành vi người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ đã được kiểm toán. Quá trình xóa dữ liệu của 188j đảm bảo không thể khôi phục lại thông qua các phương pháp kỹ thuật thông thường.

Là Thành viên 188j, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ đội hỗ trợ 188j qua email hoặc live chat với tiêu đề "Yêu cầu quyền dữ liệu":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 188j đang lưu trữ về bạn. Thời gian phản hồi: trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin (tên, ngày sinh) yêu cầu tài liệu xác minh kèm theo.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc 188j xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền không bị quyết định tự động: Không bị ảnh hưởng bởi quyết định quan trọng chỉ dựa hoàn toàn vào xử lý tự động mà không có sự xem xét của con người.

Do tính chất vận hành quốc tế, dữ liệu của Thành viên 188j có thể được truyền tải và lưu trữ tại các trung tâm dữ liệu bên ngoài lãnh thổ Việt Nam — bao gồm Singapore, Hong Kong và các quốc gia châu Á khác nơi đặt máy chủ của các đối tác 188j.

Mọi chuyển dữ liệu xuyên biên giới của 188j đều tuân thủ các cơ chế bảo vệ phù hợp bao gồm: Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu; đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương; hoặc sự đồng ý rõ ràng của Thành viên trong trường hợp cụ thể.

188j áp dụng các biện pháp bảo vệ bổ sung đối với hai nhóm người dùng sau:

Nếu bạn có bất kỳ thắc mắc, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu tại 188j, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong 3 ngày làm việc.
• Live chat 24/7: Truy cập 188j.biz và mở chat hỗ trợ — phản hồi tức thì bằng tiếng Việt.
• Telegram: @188j_support — phản hồi trong 30 phút trong giờ làm việc.

188j có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất có hiệu lực.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, 188j sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về kỹ thuật hoặc làm rõ nội dung có thể được thực hiện mà không cần thông báo trước.