Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, y168 thu thập một số loại thông tin cá nhân của người chơi trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và không bao giờ yêu cầu thông tin vượt quá phạm vi cần thiết.

Thông tin nhận dạng cơ bản:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác nhận người chơi đủ 18 tuổi trở lên)
• Địa chỉ email dùng để đăng ký tài khoản tại y168
• Số điện thoại để hỗ trợ xác thực và liên lạc khi cần thiết
• Địa chỉ nơi cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

Thông tin tài chính:

• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) hoặc tài khoản ngân hàng phục vụ nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền trong tài khoản y168
• Thông tin xác minh danh tính (KYC) khi rút tiền vượt ngưỡng quy định

Dữ liệu hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, trình duyệt web và hệ điều hành
• Lịch sử đặt cược và tham gia các trò chơi trên nền tảng
• Thời gian phiên chơi, tần suất đăng nhập và các tính năng đã sử dụng
• Dữ liệu Cookie và định danh phiên (session identifier)

2. Mục Đích Sử Dụng Dữ Liệu

y168 sử dụng thông tin cá nhân thu thập được vì các mục đích hợp pháp, rõ ràng và tương xứng với dịch vụ cung cấp. Cụ thể bao gồm:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người chơi; xử lý các giao dịch nạp/rút tiền qua các kênh thanh toán như Vietcombank, MoMo và ZaloPay.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh độ tuổi và ngăn chặn gian lận, rửa tiền trong ngành cá cược trực tuyến.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp như Nổ Hũ, Đá Gà hay Casino trực tiếp dựa trên sở thích và lịch sử chơi của bạn tại y168.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra soát giao dịch và giải quyết tranh chấp nhanh chóng thông qua bộ phận chăm sóc khách hàng 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư tài khoản của người chơi.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, ưu đãi nạp tiền và sự kiện đặc biệt — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện các dấu hiệu chơi có vấn đề và can thiệp kịp thời theo chính sách chơi có trách nhiệm của y168.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

y168 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bất kỳ tổ chức thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, ViettelPay và hệ thống ngân hàng như BIDV, Techcombank nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính an toàn.
• Nhà cung cấp công nghệ trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, slot game và kết quả đá gà có thể nhận mã định danh tài khoản ẩn danh (không phải thông tin nhận dạng thực) để đồng bộ dữ liệu trò chơi.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo lệnh tòa án, y168 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Kiểm toán bảo mật: Các đơn vị kiểm toán bên thứ ba độc lập có thể truy cập dữ liệu ẩn danh nhằm mục đích đánh giá tính toàn vẹn và bảo mật của hệ thống.

Mọi bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương y168. Chúng tôi không chịu trách nhiệm về hành vi xử lý dữ liệu của các trang web bên ngoài mà người chơi tự truy cập độc lập.

4. Chính Sách Cookie

y168 sử dụng Cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ tiếng Việt và đảm bảo các tính năng cơ bản hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên y168 để cải thiện giao diện và trải nghiệm tổng thể.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như trò chơi yêu thích, bố cục giao diện và cài đặt âm thanh để cá nhân hóa trải nghiệm lần sau.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi các mối đe dọa mạng.

Bạn có thể quản lý hoặc xóa Cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của y168.

5. Thời Gian Lưu Trữ Dữ Liệu

y168 chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại y168.
• Hồ sơ tài chính và giao dịch: Được lưu tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong vòng 12 tháng rồi xóa tự động hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được xóa trong vòng 90 ngày sau khi tài khoản bị đóng, ngoại trừ các hồ sơ phải giữ theo yêu cầu pháp lý.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập gần nhất.

6. Quyền Của Người Dùng

Là người chơi tại y168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà y168 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý buộc phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị hoặc phản đối việc xử lý dữ liệu vì mục đích không liên quan đến hợp đồng dịch vụ.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật của y168 qua địa chỉ email [email protected]. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong tối đa 30 ngày làm việc.

7. Bảo Vệ Trẻ Em Và Giới Hạn Độ Tuổi

y168 là nền tảng cá cược trực tuyến chỉ dành cho người từ 18 tuổi trở lên. Đây là chính sách tuổi của riêng y168, áp dụng thống nhất trên toàn hệ thống.

Chúng tôi tuyệt đối không chủ động thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, người chơi phải xác nhận tuổi và cung cấp giấy tờ chứng minh danh tính khi cần thiết. Nếu y168 phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.

Nếu bạn tin rằng con em mình đã đăng ký tài khoản trên y168, vui lòng liên hệ ngay với chúng tôi qua email để chúng tôi xử lý nhanh nhất có thể.

8. Biện Pháp Bảo Mật Kỹ Thuật

y168 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi khỏi các mối đe dọa hiện đại:

• Mã hóa TLS 1.3: Mọi kết nối từ trình duyệt đến máy chủ đều được mã hóa toàn phần, ngăn chặn tấn công man-in-the-middle.
• Băm mật khẩu bcrypt: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần. Thuật toán bcrypt với salt ngẫu nhiên đảm bảo ngay cả khi cơ sở dữ liệu bị xâm phạm, mật khẩu thực cũng không thể khôi phục.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL Injection, XSS và các vector tấn công web phổ biến theo thời gian thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau dưới dạng mã hóa AES-256.
• Kiểm tra thâm nhập định kỳ: y168 thuê chuyên gia bảo mật độc lập thực hiện pentest ít nhất hai lần mỗi năm để xác định và khắc phục điểm yếu trước khi kẻ tấn công có thể lợi dụng.

9. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách y168 xử lý dữ liệu cá nhân, đội ngũ chuyên trách bảo mật của chúng tôi luôn sẵn sàng hỗ trợ.

Bạn có thể liên hệ trực tiếp qua địa chỉ email: [email protected]

Bộ phận hỗ trợ khách hàng y168 hoạt động 24/7, bao gồm cả cuối tuần và ngày lễ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được thông tin.

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc dấu hiệu vi phạm dữ liệu trên hệ thống y168, hãy báo cáo ngay qua email nêu trên. Mọi báo cáo bảo mật có trách nhiệm đều được y168 ghi nhận và đánh giá nghiêm túc.