Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

01 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng n168, chúng tôi có thể thu thập một số loại thông tin cá nhân nhằm cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

1.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập bạn chọn khi tạo tài khoản n168.
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), hộ chiếu hoặc giấy phép lái xe; ảnh chân dung xác minh; bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng) khi được yêu cầu theo quy định chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc ví tiền điện tử USDT. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện bạn gửi đến đội ngũ hỗ trợ n168 qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và nhà mạng.
• Dữ liệu hành vi trên nền tảng: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập và thứ tự điều hướng trong nền tảng.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.
• Nhật ký giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, thắng/thua được ghi lại tự động với dấu thời gian chính xác.

02 Mục Đích Sử Dụng Dữ Liệu

n168 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý hợp lệ:

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi của bạn trên nền tảng n168;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác;
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn;
• Xác thực danh tính khi đăng nhập để bảo vệ tài khoản khỏi truy cập trái phép.

2.2 Tuân thủ pháp luật và phòng chống gian lận

• Xác minh độ tuổi — đảm bảo người dùng đã đủ 18 tuổi theo quy định;
• Thực hiện các quy trình KYC (Biết rõ khách hàng) và AML (Chống rửa tiền) theo yêu cầu;
• Phát hiện và ngăn chặn gian lận, đặt cược bất thường và lạm dụng khuyến mãi;
• Phản hồi yêu cầu hợp pháp từ cơ quan chức năng khi có lệnh tư pháp.

2.3 Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi người dùng ở dạng tổng hợp và ẩn danh để cải thiện giao diện và trải nghiệm;
• Gửi thông báo về khuyến mãi, giải đấu và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận);
• Cá nhân hóa nội dung, đề xuất trò chơi và ưu đãi phù hợp với thói quen chơi của bạn;
• Thực hiện khảo sát và nghiên cứu người dùng nhằm nâng cao chất lượng dịch vụ.

2.4 Chơi có trách nhiệm

n168 sử dụng dữ liệu hành vi chơi game để phát hiện các dấu hiệu cờ bạc có vấn đề, từ đó có thể chủ động liên hệ người chơi để cung cấp hỗ trợ hoặc kích hoạt các công cụ bảo vệ như giới hạn cược, tạm dừng tài khoản hoặc tự loại trừ. Tìm hiểu thêm tại trang Chơi có trách nhiệm.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

n168 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả, chúng tôi có thể chia sẻ dữ liệu cần thiết với một số đối tác trong các trường hợp giới hạn sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank hoặc các cổng thanh toán khác, thông tin tài khoản cần thiết sẽ được truyền đến nhà cung cấp dịch vụ tương ứng theo giao thức bảo mật để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Nhà cung cấp trò chơi (Game Providers)

Một số nhà cung cấp phần mềm trò chơi cần nhận mã người dùng ẩn danh (không phải thông tin định danh cá nhân) để cung cấp trải nghiệm chơi game liền mạch. Tên thật, email hay số điện thoại của bạn không bao giờ được chia sẻ với các nhà cung cấp này.

3.3 Cơ quan pháp luật

n168 có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh tư pháp hợp lệ, trát tòa án, hoặc khi cần ngăn chặn hành vi phạm tội nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

3.4 Dịch vụ phân tích và hạ tầng kỹ thuật

Chúng tôi sử dụng các công cụ phân tích và dịch vụ đám mây (ở dạng dữ liệu ẩn danh hoặc tổng hợp) để theo dõi hiệu suất nền tảng và phát hiện sự cố kỹ thuật. Dữ liệu trong trường hợp này không bao giờ ở dạng có thể nhận dạng cá nhân.

04 Bảo Mật Và Lưu Trữ Dữ Liệu

n168 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin cá nhân của người chơi được bảo vệ ở mức cao nhất. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ n168 được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên n168 có thẩm quyền cụ thể, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động 24/7 để phát hiện các hành vi bất thường và tấn công mạng.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại địa điểm dự phòng an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

4.1 Thông báo vi phạm dữ liệu

Trong trường hợp không mong muốn xảy ra vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, n168 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các bước khắc phục chúng tôi đang thực hiện.

05 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập n168. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho người chơi.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Necessary Cookies): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Ví dụ: token xác thực phiên, cookie chống CSRF.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ giao diện, chế độ hiển thị và cài đặt âm thanh để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng. Dữ liệu này chỉ được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý. Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trong các chiến dịch tiếp thị nội bộ của n168.

5.2 Quản lý và xóa Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và giao dịch trên nền tảng. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác.
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & bảo mật → Cookie và dữ liệu trang web.
• Safari (iOS/macOS): Cài đặt → Safari → Quyền riêng tư → Chặn tất cả cookie.
• Microsoft Edge: Cài đặt → Cookie và quyền trang web → Cookie và dữ liệu được lưu trữ.

06 Quyền Của Người Dùng

n168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà n168 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi ngay lập tức.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có thể yêu cầu n168 xóa thông tin cá nhân của mình, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải giữ lại (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu của bạn sẽ được thực hiện ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu n168 tạm ngừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON).
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn có thể rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu không bắt buộc (như tiếp thị), mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

07 Thời Gian Lưu Giữ Dữ Liệu

n168 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Dưới đây là các mốc thời gian lưu giữ tiêu chuẩn:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh với người dùng.
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng, dùng để giải quyết tranh chấp nếu có.
• Dữ liệu phân tích ẩn danh: Không có giới hạn thời gian vì không thể gắn với bất kỳ cá nhân cụ thể nào.
• Cookie và dữ liệu phiên: Cookie phiên xóa tự động khi đóng trình duyệt; cookie lâu dài hết hạn theo thời gian được đặt (thường 90–365 ngày).

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

08 Cập Nhật Chính Sách

n168 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các chính sách quan trọng;
• Hiển thị thông báo nổi bật trên nền tảng n168 trong ít nhất 14 ngày đầu sau khi cập nhật.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới được coi là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại mục Quyền của người dùng.

Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật này định kỳ để luôn nắm rõ cách n168 bảo vệ thông tin của bạn. Mọi thắc mắc liên quan đến chính sách này, vui lòng liên hệ: [email protected].