Chính Sách
Bảo Mật n168

Chính sách Bảo mật này ("Chính sách") được ban hành bởi n168 ("Công ty", "Chúng tôi", "n168") và áp dụng cho tất cả người dùng ("Thành viên", "Bạn") sử dụng nền tảng trực tuyến tại n168.asia, bao gồm trang web, ứng dụng di động, giao diện lập trình và mọi dịch vụ kỹ thuật số liên quan.

n168 nhận thức rõ tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân trong thời đại số. Chúng tôi xây dựng chính sách này với mục tiêu minh bạch hoàn toàn về việc chúng tôi thu thập, lưu trữ và sử dụng dữ liệu của bạn — đảm bảo rằng bạn luôn nắm quyền kiểm soát thông tin của mình.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Bằng việc đăng ký tài khoản n168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

n168 thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động Việt Nam (đầu số 03x, 05x, 07x, 08x, 09x), địa chỉ email (nếu được cung cấp tự nguyện).
• Thông tin xác minh danh tính: Số CCCD/CMND và hình ảnh giấy tờ tùy thân khi thực hiện quy trình xác minh KYC (Know Your Customer) cho các giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, số tiền cược, kết quả thắng/thua, thời gian phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, thời gian giao dịch.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên làm việc, tùy chọn giao diện, trạng thái đăng nhập (xem chi tiết tại Điều 7).

Thông tin thu thập được n168 sử dụng duy nhất cho các mục đích sau:

n168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ bạn đã đăng ký và đồng ý sử dụng theo Điều khoản sử dụng n168.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi tài chính của tất cả thành viên n168.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Sự đồng ý: Với các hoạt động tiếp thị không thiết yếu, n168 chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

n168 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game (live casino, slot, thể thao) có thể nhận ID người chơi ẩn danh để đảm bảo tính toàn vẹn game. Họ không nhận thông tin nhận dạng thực.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng đám mây, dịch vụ xác thực và dịch vụ phân tích hoạt động dưới sự kiểm soát và hướng dẫn bảo mật của n168.
• Cơ quan nhà nước: n168 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

n168 đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ n168 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — không thể bị đọc khi truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — không thể giải mã.
• Kiểm soát truy cập: Chỉ nhân viên n168 có thẩm quyền mới được truy cập vào dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra.
• Kiểm tra bảo mật định kỳ: n168 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực đa lớp: Hệ thống n168 yêu cầu xác thực hai lớp (2FA) cho các thao tác quan trọng như rút tiền lớn và thay đổi thông tin bảo mật.
• Phản ứng sự cố: n168 có quy trình phản ứng sự cố bảo mật được chuẩn hóa, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu.

n168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Chúng tôi sử dụng các loại cookie sau:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của n168.

n168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn bảo quản cụ thể:

Sau khi hết thời hạn bảo quản, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục danh tính theo quy trình bảo mật của n168.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình tại n168:

• Quyền truy cập: Yêu cầu n168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản n168 của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu n168 bắt buộc giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian bạn phản đối hoặc đang xem xét tính hợp pháp của việc xử lý.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ n168.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.

n168 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng n168 không có chủ đích thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu n168 phát hiện hoặc có lý do để tin rằng thông tin cá nhân đã được thu thập từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (i) khóa tài khoản liên quan; (ii) xóa toàn bộ dữ liệu cá nhân thu thập được; (iii) hoàn trả số dư hợp lệ (nếu có) cho phụ huynh/người giám hộ sau quá trình xác minh.

n168 có thể cập nhật Chính sách Bảo mật này theo định kỳ hoặc khi có thay đổi đáng kể trong cách chúng tôi xử lý dữ liệu. Ngày có hiệu lực sẽ luôn được ghi rõ ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, n168 sẽ thông báo trước ít nhất 14 ngày thông qua: thông báo nổi bật trên trang chủ n168.asia, tin nhắn trong tài khoản hoặc SMS đến số điện thoại đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với chấp nhận phiên bản Chính sách mới.

Lịch sử các phiên bản Chính sách Bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách n168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

n168 coi trọng mọi phản hồi liên quan đến bảo mật và quyền riêng tư. Mọi khiếu nại sẽ được ghi nhận, điều tra và phản hồi bởi đội ngũ chuyên trách của chúng tôi — không phải hệ thống tự động.