🔒 Chính Sách Bảo Mật 188f

1.1 Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản tại 188f, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi)
• Địa chỉ email đang hoạt động
• Số điện thoại di động (để xác thực 2FA)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Ảnh chụp giấy tờ tùy thân (CCCD/Hộ chiếu) trong quá trình xác minh KYC

1.2 Thông tin tài chính

Để xử lý các giao dịch nạp và rút tiền, chúng tôi thu thập:

• Thông tin phương thức thanh toán (số tài khoản ngân hàng đã mã hóa, ví điện tử liên kết)
• Lịch sử giao dịch nạp/rút tiền
• Hồ sơ xác minh nguồn gốc tài chính (với các giao dịch lớn)

Lưu ý: 188f không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Tất cả dữ liệu thẻ được xử lý qua cổng thanh toán bảo mật PCI-DSS của đối tác.

1.3 Dữ liệu hành vi và kỹ thuật

Chúng tôi tự động thu thập một số thông tin kỹ thuật khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đăng nhập và thời gian hoạt động
• Lịch sử cá cược, trò chơi đã tham gia
• Cookie phiên và cookie phân tích (xem thêm Mục 5)
• Nhật ký tương tác với giao diện (click, scroll, thời gian phiên)

1.4 Dữ liệu liên lạc

Khi bạn liên hệ với bộ phận hỗ trợ khách hàng của 188f, chúng tôi lưu trữ nội dung cuộc trò chuyện, email, và các yêu cầu hỗ trợ nhằm mục đích giải quyết khiếu nại, cải thiện chất lượng dịch vụ, và đào tạo nhân sự.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên
• Xử lý giao dịch nạp tiền và thanh toán thắng cược
• Xác minh danh tính (KYC) và tuổi tác theo quy định
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7
• Phát hành và quản lý các chương trình khuyến mãi, tiền thưởng

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền
• Xác minh tính hợp lệ của giao dịch tài chính
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép
• Tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ (nếu có)

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp
• Phân tích hành vi sử dụng để cải tiến sản phẩm
• Gửi thông báo về khuyến mãi, giải đấu V.League và Ngoại hạng Anh (nếu bạn đồng ý nhận)
• Kiểm tra hiệu suất hệ thống và khắc phục sự cố kỹ thuật

2.4 Tuân thủ pháp lý

• Đáp ứng yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định
• Thực thi các điều khoản và điều kiện sử dụng dịch vụ

3.1 Đối tác dịch vụ được ủy thác

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của 188f, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Visa/Mastercard), nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming), dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

188f có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi: cơ quan thực thi pháp luật có thẩm quyền, tòa án hoặc trọng tài, cơ quan giám sát tài chính, hoặc trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 188f hoặc người dùng khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, dùng để cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, tỷ giá hiển thị và cài đặt cá nhân.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng theo dạng tổng hợp, ẩn danh.

5.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 188f. Hầu hết các trình duyệt hiện đại (Chrome, Safari, Firefox, Edge) đều cho phép bạn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

6.1 Quyền truy cập

Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà 188f đang lưu trữ về bạn. Chúng tôi sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa

Nếu bạn phát hiện thông tin cá nhân của mình bị lưu trữ không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 188f chỉnh sửa ngay lập tức. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu hỗ trợ.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") khi: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể không thể xóa do yêu cầu lưu trữ pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 188f xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp ho ặc yêu cầu hạn chế xử lý trong thời gian 188f xem xét khiếu nại của bạn. Khi bạn phản đối tiếp thị trực tiếp, chúng tôi sẽ ngừng ngay lập tức và không yêu cầu lý do.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (CSV hoặc JSON), và chuyển dữ liệu đó sang nền tảng khác theo yêu cầu.

7.1 Bảo mật truyền tải dữ liệu

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Chứng chỉ SSL Extended Validation (EV) được xác nhận bởi tổ chức cấp chứng chỉ uy tín
• HSTS (HTTP Strict Transport Security) được bật để ngăn chặn tấn công downgrade
• Chứng chỉ được gia hạn và kiểm tra định kỳ mỗi 90 ngày

7.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên 188f có thể xem mật khẩu của bạn
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 khi lưu trữ
• Cơ sở dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc

7.3 Giám sát và ứng phó sự cố

• Hệ thống giám sát bảo mật 24/7 phát hiện bất thường theo thời gian thực
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 4 giờ
• Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người dùng, 188f cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện

7.4 Xác thực hai yếu tố (2FA)

188f khuyến khích tất cả người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản. Khi 2FA được bật, mỗi lần đăng nhập từ thiết bị mới sẽ yêu cầu mã OTP gửi đến số điện thoại đã đăng ký. Đây là lớp bảo vệ quan trọng giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu của bạn bị lộ.

9.1 Biện pháp bảo vệ khi chuyển dữ liệu quốc tế

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương
• Ký kết Điều khoản hợp đồng tiêu chuẩn (SCCs) với mọi đối tác xử lý dữ liệu quốc tế
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ đối tác xử lý mới nào
• Yêu cầu đối tác tuân thủ chính sách bảo mật tương đương với 188f

Quy trình thông báo thay đổi

• Hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh