Chính Sách Bảo Mật 188win – Cam Kết Bảo Vệ Thông Tin Người Dùng

Chính Sách bảo mật này áp dụng cho tất cả cá nhân sử dụng nền tảng 188win, bao gồm người truy cập trang web, thành viên đã đăng ký tài khoản, và bất kỳ ai tương tác với các dịch vụ do 188win cung cấp qua trình duyệt web hoặc ứng dụng di động.

Chính Sách này bao gồm việc thu thập và xử lý dữ liệu phát sinh từ:

• Đăng ký và quản lý tài khoản thành viên tại 188win.
• Thực hiện giao dịch nạp tiền, rút tiền và các hoạt động tài chính khác.
• Tham gia đặt cược thể thao, thể thao điện tử, Live Casino và các trò chơi khác.
• Liên hệ với đội ngũ hỗ trợ khách hàng 188win qua bất kỳ kênh nào.
• Sử dụng các tính năng khuyến mãi, chương trình VIP và phần thưởng.
• Duyệt trang web 188win kể cả khi chưa đăng nhập.

Chính Sách này không áp dụng cho các trang web bên ngoài mà 188win có thể liên kết đến – mỗi bên thứ ba có chính sách bảo mật riêng và bạn nên đọc chính sách đó khi truy cập.

188win chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và cải thiện trải nghiệm người dùng. Dưới đây là phân loại thông tin được thu thập:

Thông tin đăng ký bắt buộc:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Số điện thoại di động đang hoạt động.
• Địa chỉ email (khi được yêu cầu).
• Tên đăng nhập và mật khẩu (mật khẩu được lưu dưới dạng đã mã hóa, không lưu văn bản thuần).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp CCCD/CMND hai mặt.
• Ảnh selfie kèm giấy tờ (trong một số trường hợp).
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để xác minh chủ sở hữu.

Thông tin giao dịch và hoạt động:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính.
• Lịch sử đặt cược và kết quả trò chơi.
• Tiến độ hoàn thành vòng cược của từng khuyến mãi.

Thông tin kỹ thuật tự động:

• Địa chỉ IP và vị trí địa lý tương đối.
• Loại trình duyệt, hệ điều hành và thiết bị.
• Dữ liệu phiên làm việc (session), thời gian truy cập và các trang đã xem.
• Cookie và mã định danh thiết bị.

Mỗi loại thông tin được thu thập phục vụ một mục đích cụ thể. 188win không sử dụng dữ liệu cá nhân vượt ra ngoài các mục đích đã được công bố dưới đây:

Ngoài các mục đích trên, 188win có thể sử dụng dữ liệu tổng hợp (không định danh cá nhân) để phân tích xu hướng sử dụng, cải thiện sản phẩm và nghiên cứu nội bộ. Dữ liệu tổng hợp không thể được dùng để nhận dạng bất kỳ cá nhân cụ thể nào.

188win không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cơ bản và không thay đổi.

Tuy nhiên, trong một số trường hợp giới hạn, 188win có thể cần chia sẻ một phần thông tin với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nội địa cần nhận thông tin xác minh giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này đều cam kết bảo mật theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi: Khi bạn tham gia Live Casino hay trò chơi từ nhà cung cấp bên thứ ba, thông tin phiên chơi cần thiết được truyền đến nhà cung cấp đó để xác nhận kết quả. Không có thông tin nhận dạng cá nhân đầy đủ nào được chia sẻ trong quá trình này.
• Đơn vị kiểm toán bảo mật: Các đơn vị kiểm tra độc lập có thể truy cập dữ liệu giới hạn trong phạm vi kiểm toán định kỳ để xác nhận tính toàn vẹn của hệ thống và tính công bằng của trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, 188win có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý. Trong trường hợp này, 188win sẽ cung cấp tối thiểu những gì được yêu cầu.

Trong mọi trường hợp chia sẻ dữ liệu nêu trên, 188win yêu cầu bên nhận ký thỏa thuận bảo mật và cam kết không sử dụng thông tin đó cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.

188win đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, sửa đổi hay tiết lộ ngoài ý muốn. Các biện pháp đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 188win được mã hóa bằng giao thức TLS 1.3 – cùng tiêu chuẩn với hệ thống ngân hàng trực tuyến. Chứng chỉ SSL được cập nhật định kỳ và có thể kiểm tra trong trình duyệt.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được lưu dưới dạng hash một chiều (bcrypt) – ngay cả kỹ thuật viên nội bộ 188win cũng không thể xem mật khẩu gốc của bạn. Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm toán bảo mật định kỳ: 188win thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập để phát hiện và vá lỗ hổng trước khi có thể bị khai thác.
• Hệ thống phát hiện xâm nhập: Các hệ thống IDS/IPS giám sát lưu lượng mạng liên tục để phát hiện và ngăn chặn tấn công mạng theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù vậy, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – xem thêm tại mục 9 về bảo mật tài khoản cá nhân.

188win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie 188win sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này ở dạng tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, tỷ lệ kèo ưa thích, bố cục giao diện. Giúp trải nghiệm nhất quán giữa các phiên làm việc.
• Cookie bảo mật (Security): Phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý bất thường, ngăn chặn tấn công brute force và giả mạo phiên.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 188win. Việc tiếp tục sử dụng trang web sau khi đọc Chính Sách này được coi là đồng ý với việc sử dụng cookie như mô tả.

188win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp luật. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và được sử dụng.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử đặt cược và kết quả: 3 năm sau khi tài khoản đóng, để giải quyết tranh chấp có thể phát sinh.
• Log kỹ thuật và bảo mật: 12 tháng để hỗ trợ điều tra sự cố và kiểm toán bảo mật.
• Cookie và dữ liệu phiên: Theo cấu hình từng loại cookie – thường từ 30 ngày đến 12 tháng.

Khi tài khoản bị đóng theo yêu cầu của người dùng, 188win sẽ xóa hoặc ẩn danh hóa các dữ liệu không cần thiết trong vòng 30 ngày. Dữ liệu được giữ lại theo yêu cầu pháp luật sẽ bị cô lập – không được sử dụng cho bất kỳ mục đích hoạt động nào – và xóa sau khi hết thời hạn lưu trữ bắt buộc.

Bạn có quyền kiểm soát thông tin cá nhân của mình tại 188win. Các quyền dưới đây có thể được thực hiện bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ qua Live Chat hoặc email support@188win.world:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 188win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như tên đăng ký KYC) có thể yêu cầu cung cấp tài liệu xác minh bổ sung khi chỉnh sửa.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân không còn cần thiết. Yêu cầu này sẽ được thực hiện trừ khi dữ liệu cần giữ lại theo yêu cầu pháp luật.
• Quyền hạn chế xử lý: Trong khi đang điều tra khiếu nại liên quan đến dữ liệu, bạn có thể yêu cầu 188win tạm dừng xử lý dữ liệu của bạn (ngoại trừ lưu trữ).
• Quyền phản đối: Bạn có thể phản đối việc 188win sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được phản đối, 188win sẽ ngừng sử dụng dữ liệu đó cho mục đích tiếp thị ngay lập tức.
• Quyền rút lại đồng ý: Với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

188win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài đến 60 ngày – và 188win sẽ thông báo lý do gia hạn.

Bảo mật tài khoản là trách nhiệm chung giữa 188win và người dùng. Dù 188win áp dụng các biện pháp kỹ thuật nghiêm ngặt, một phần quan trọng của bảo mật phụ thuộc vào hành vi của chính bạn.

Những việc bạn nên làm để bảo vệ tài khoản 188win:

• Sử dụng mật khẩu mạnh – ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với tài khoản khác.
• Kích hoạt xác thực hai lớp (2FA) trong cài đặt bảo mật tài khoản. Tính năng này thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người thân. Mỗi người nên dùng tài khoản riêng của mình.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc mạng wifi không bảo mật.
• Không lưu thông tin đăng nhập trên trình duyệt của thiết bị dùng chung.
• Cảnh giác với các tin nhắn, email hay cuộc gọi giả mạo nhân viên 188win yêu cầu thông tin đăng nhập – đây là hành vi lừa đảo (phishing). 188win không bao giờ hỏi mật khẩu qua bất kỳ kênh nào.

Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay với đội ngũ hỗ trợ 188win qua Live Chat để tạm khóa tài khoản và điều tra. Hành động nhanh giúp hạn chế thiệt hại đáng kể trong trường hợp tài khoản bị xâm phạm.

Nếu bạn có câu hỏi, khiếu nại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại 188win, hãy liên hệ theo các kênh sau:

• Live Chat: Kênh nhanh nhất, hoạt động 24/7. Phù hợp cho câu hỏi chung và yêu cầu khẩn cấp về bảo mật tài khoản.
• Email: support@188win.world – phù hợp cho yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, chỉnh sửa). Ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" để được phân loại ưu tiên.

Với yêu cầu về quyền dữ liệu qua email, 188win có thể yêu cầu bạn xác minh danh tính trước khi xử lý – để đảm bảo chỉ chủ tài khoản thực sự mới có thể truy cập hay xóa dữ liệu của chính họ. Quá trình xác minh thường chỉ mất vài phút qua OTP điện thoại.

188win cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách 188win xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.