Chính Sách Bảo Mật
Của h168

1 Giới Thiệu & Phạm Vi Áp Dụng

h168 là nền tảng cá cược trực tuyến vận hành tại tên miền h168.cam, cung cấp dịch vụ casino trực tuyến, cá cược thể thao, slot game và xổ số dành cho người chơi Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết thực hiện trách nhiệm bảo vệ dữ liệu một cách nghiêm túc.

Chính sách này áp dụng cho:

• Tất cả người dùng truy cập trang web h168.cam, dù có hoặc chưa đăng ký tài khoản.
• Người chơi đã đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng h168.
• Người liên hệ với bộ phận hỗ trợ khách hàng của h168 qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, giải đấu hoặc sự kiện do h168 tổ chức.

2 Dữ Liệu Chúng Tôi Thu Thập

h168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu (khi thực hiện KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (được lưu trữ dạng che khuất), thông tin ví điện tử (MoMo, ZaloPay).

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử cá cược, thời gian chơi, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng, thời điểm giao dịch.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại mục 8 về Cookie.

3 Mục Đích Sử Dụng Dữ Liệu

h168 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

h168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Khi bạn đăng ký tài khoản và tích vào ô "Tôi đồng ý với Chính sách bảo mật", bạn cấp quyền cho h168 xử lý dữ liệu theo Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (ví dụ: thông tin tài khoản ngân hàng để xử lý yêu cầu rút tiền).
• Nghĩa vụ pháp lý: h168 có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo các quy định pháp luật về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: h168 có lợi ích hợp pháp trong việc xử lý dữ liệu để ngăn chặn gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ, miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

h168 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong các trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng casino và slot game nhận thông tin tài khoản tối thiểu để vận hành dịch vụ trong môi trường được kiểm soát.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận nhận tài liệu xác minh để xác thực danh tính theo quy chuẩn quốc tế.
• Cơ quan quản lý và pháp luật: h168 có nghĩa vụ pháp lý cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Đối tác phân tích và bảo mật: Dữ liệu ẩn danh hoặc tổng hợp (không thể nhận dạng cá nhân) được sử dụng cho mục đích phân tích hành vi và phát hiện gian lận.

Tất cả bên thứ ba tiếp nhận dữ liệu người chơi h168 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của h168.

6 Bảo Mật Dữ Liệu

h168 triển khai hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ h168.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ngay cả khi lưu trữ tại cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: h168 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

h168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và gi ải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng h168.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và các quy định tài chính.
• Nhật ký bảo mật và truy cập: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tiếp thị (email marketing): Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin.
• Cookie phiên làm việc: Tự động hết hạn khi bạn đóng trình duyệt hoặc sau thời gian không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn sao cho không thể truy xuất lại danh tính cá nhân.

8 Cookie & Công Nghệ Theo Dõi

h168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý thanh toán an toàn. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang đã xem, thời gian ở lại, lỗi gặp phải) để giúp h168 cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập đã lưu (nếu bạn chọn "Ghi nhớ tôi").
• Cookie phân tích: Giúp h168 hiểu hành vi người dùng tổng hợp để tối ưu hóa nội dung, chương trình khuyến mãi và trải nghiệm người chơi.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

9 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà h168 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà h168 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ các trường hợp bắt buộc lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi h168 xem xét khiếu nại về tính chính xác hoặc tính hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi h168 dựa vào lợi ích hợp pháp làm cơ sở pháp lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ khách hàng h168 qua email [email protected]. h168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

h168 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được đánh giá có mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho dữ liệu nhạy cảm trong quá trình truyền tải xuyên biên giới.

11 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của h168 chỉ dành cho người từ 18 tuổi trở lên. h168 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Các biện pháp h168 áp dụng để bảo vệ người chưa thành niên:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc để xác nhận người chơi đủ 18 tuổi trước khi cho phép thực hiện giao dịch tài chính.
• Ngay lập tức xóa dữ liệu và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản h168, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời và bảo mật.

12 Thay Đổi Chính Sách Bảo Mật

h168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ h168.cam trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ h168 sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách h168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Zalo: h168.zalo (hỗ trợ 24/7 bằng tiếng Việt)
• Telegram: @h168official (hỗ trợ 24/7)
• Live Chat: Có sẵn trực tiếp trên trang web h168.cam

Đội ngũ bảo mật và hỗ trợ của h168 hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, cam kết xử lý mọi vấn đề liên quan đến bảo mật và quyền riêng tư của bạn một cách nhanh chóng và bảo mật.