Chính Sách Bảo Mật
Thông Tin Tại 168n

Chính sách bảo mật này ("Chính Sách") của 168n mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng 168n.tech, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc chưa đăng ký tài khoản tại 168n, bao gồm khách truy cập vãng lai, thành viên đang hoạt động và người dùng đã ngừng sử dụng dịch vụ (trong thời hạn lưu trữ dữ liệu theo quy định pháp luật).

168n hoạt động tuân thủ Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định quốc tế liên quan đến bảo vệ quyền riêng tư người dùng.

168n thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

168n sử dụng thông tin cá nhân bạn cung cấp cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản thành viên của bạn, xác thực danh tính và xử lý các yêu cầu dịch vụ.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác theo yêu cầu của bạn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống rửa tiền và gian lận theo quy định pháp luật hiện hành của Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin về tài khoản khi bạn yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm người chơi.
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi, ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, 168n dựa trên các cơ sở pháp lý sau để xử lý thông tin của bạn:

• Sự đồng ý (Điều 11): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng (Điều 17): Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng giữa bạn và 168n, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý (Điều 17): 168n có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền, báo cáo tài chính và quy định ngành.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và duy trì an ninh hệ thống – không ảnh hưởng quá mức đến quyền và lợi ích của bạn.

168n không bán, không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật độc lập.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu kỹ thuật tối thiểu được chia sẻ với đối tác cung cấp game để đảm bảo trải nghiệm chơi mượt mà và chống gian lận.
• Nhà cung cấp dịch vụ phân tích: Dữ liệu ẩn danh, tổng hợp được chia sẻ để phân tích hiệu suất nền tảng.
• Cơ quan pháp luật: 168n sẽ tiết lộ thông tin theo lệnh của tòa án, yêu cầu điều tra hợp pháp của cơ quan nhà nước có thẩm quyền hoặc để ngăn chặn hành vi phạm tội.

168n sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – quản lý phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch marketing.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

168n áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3)
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nguyên tắc quyền tối thiểu
• Xác thực hai yếu tố bắt buộc cho nhân viên có quyền truy cập dữ liệu nhạy cảm
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (DR)

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng (theo quy định AML)
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
• Dữ liệu nhật ký truy cập: 12 tháng
• Cookie phân tích: Tối đa 13 tháng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 168n: