Chính Sách Bảo Mật
168j — Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 168j và có hiệu lực áp dụng đối với tất cả người dùng ("Bạn" hoặc "Người dùng") truy cập và sử dụng dịch vụ tại 168j.biz. Chính sách này mô tả cách 168j thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong quá trình sử dụng nền tảng.

168j cam kết xử lý dữ liệu cá nhân của người dùng một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân phù hợp với pháp luật Việt Nam hiện hành. Chúng tôi chỉ thu thập những thông tin cần thiết, sử dụng đúng mục đích đã thông báo và không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại.

Chính sách này áp dụng cho toàn bộ các dịch vụ của 168j, bao gồm: cá cược thể thao, live casino, đá gà, nổ hũ, hệ thống tài khoản người dùng, hệ thống thanh toán và mọi kênh giao tiếp giữa người dùng và đội ngũ hỗ trợ của 168j (bao gồm Zalo, Telegram, email và Live Chat).

168j thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý áp dụng.

A. Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email (nếu có), tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung — chỉ được yêu cầu khi cần xác minh rút tiền lớn hoặc khi có dấu hiệu bất thường.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ dùng cho mục đích xử lý nạp rút tiền.
• Nội dung giao tiếp: Các tin nhắn, yêu cầu hỗ trợ và khiếu nại bạn gửi qua Zalo, Telegram, Live Chat hoặc email.

B. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian sử dụng, lịch sử đặt cược, lịch sử giao dịch tài chính và các thao tác tương tác trong nền tảng.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, token xác thực và tùy chọn cá nhân hóa giao diện.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) và thông tin kết nối mạng để hỗ trợ phát hiện truy cập bất thường.

168j sử dụng thông tin cá nhân của bạn cho các mục đích sau — tất cả đều nhằm cung cấp, duy trì và cải thiện chất lượng dịch vụ, đồng thời đảm bảo an toàn cho bạn và toàn bộ cộng đồng người dùng:

1. Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản của bạn trên nền tảng 168j; gửi mã OTP xác thực khi đăng nhập và thực hiện giao dịch.
2. Xử lý giao dịch tài chính: Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các phương thức thanh toán khác được hỗ trợ.
3. Cung cấp dịch vụ: Cho phép bạn tham gia cá cược thể thao, live casino, đá gà, nổ hũ và tất cả các sản phẩm giải trí khác trên 168j.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng phục vụ.
5. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc các hành vi vi phạm khác.
6. Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất nội dung phù hợp và cung cấp thông tin khuyến mãi liên quan đến sở thích cá cược của bạn.
7. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, bảo trì hệ thống và các cập nhật thiết yếu khác qua SMS hoặc Zalo/Telegram.
8. Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan pháp luật có thẩm quyền khi có lệnh yêu cầu hợp lệ.

Trong một số trường hợp giới hạn và cần thiết, 168j có thể chia sẻ thông tin với các bên sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác chỉ nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch cụ thể của bạn, trong môi trường được mã hóa và bảo mật.
• Nhà cung cấp phần mềm trò chơi: PG Soft, Pragmatic Play, Evolution Gaming, JDB và các đối tác cung cấp nền tảng trò chơi có thể nhận một số dữ liệu ẩn danh phục vụ vận hành kỹ thuật.
• Nhà cung cấp dịch vụ bảo mật: Các đơn vị chuyên biệt hỗ trợ phát hiện gian lận và bảo mật hệ thống — được ký thỏa thuận bảo mật nghiêm ngặt với 168j.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, 168j có nghĩa vụ cung cấp thông tin theo quy định.

Tất cả các bên thứ ba được 168j chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng thông tin cho đúng mục đích được ủy quyền và không tiếp tục chia sẻ cho bên khác.

168j sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, xác thực bảo mật và lưu trữ tùy chọn cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để 168j hiểu và cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie bảo mật: Phát hiện các hành vi truy cập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 168j.

168j đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của người dùng được bảo vệ theo tiêu chuẩn cao nhất hiện có:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 168j được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn được ngân hàng và tổ chức tài chính quốc tế sử dụng.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm lưu trữ trên máy chủ (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa bằng thuật toán AES-256 — không ai kể cả nhân viên 168j có thể đọc trực tiếp.
• Xác thực 2 lớp (2FA): Hỗ trợ xác thực 2 lớp qua mã OTP gửi về số điện thoại, tăng thêm lớp bảo vệ cho tài khoản của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục mọi hoạt động truy cập bất thường và tự động chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 168j thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Mỗi thành viên đội ngũ 168j chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege").

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao. 168j duy trì dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng bạn qua dữ liệu đó nữa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 168j:

• Quyền truy cập: Yêu cầu 168j cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu 168j xóa dữ liệu cá nhân của bạn khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ pháp lý về lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu cụ thể trong khi bạn khiếu nại hoặc xem xét lại.
• Quyền phản đối tiếp thị: Từ chối nhận thông tin quảng cáo và khuyến mãi từ 168j bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn dưới dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 168j qua email [email protected] hoặc qua Zalo/Telegram với tiêu đề "Yêu cầu quyền riêng tư — [Loại yêu cầu]". 168j cam kết xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

168j thực hiện các biện pháp chủ động để ngăn chặn người dưới tuổi đăng ký tài khoản:

• Yêu cầu khai báo ngày tháng năm sinh bắt buộc trong quá trình đăng ký và xác minh người đủ 18 tuổi.
• Có quyền yêu cầu xác minh giấy tờ tùy thân khi nghi ngờ người dùng khai báo sai tuổi.
• Ngay lập tức đình chỉ và xóa bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.

Nếu bạn tin rằng một người dưới 18 tuổi đã hoặc đang sử dụng dịch vụ 168j, vui lòng thông báo ngay cho chúng tôi qua Zalo (168j.support) hoặc email để chúng tôi xử lý kịp thời.

168j có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại 168j.biz/chinh-sach-bao-mat kèm ngày có hiệu lực.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 168j sẽ thông báo trực tiếp qua SMS hoặc thông báo nội bộ trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 168j sau ngày thay đổi có hiệu lực được coi là bạn đã đồng ý với Chính sách mới.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ đội hỗ trợ 168j.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 168j xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 15 ngày làm việc cho các yêu cầu về quyền riêng tư.
• Zalo: 168j.support — hỗ trợ nhanh trong giờ hành chính, 7 ngày/tuần.
• Telegram: @168j_support — hỗ trợ 24/7 bằng tiếng Việt.
• Live Chat: Tính năng chat trực tiếp trong nền tảng 168j — phản hồi trong 2 phút bất kể giờ nào.