Chính Sách Bảo Mật 138ip – Cam Kết Bảo Vệ Dữ Liệu

1 Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách 138ip (vận hành tại 138ip.bet) thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi bạn truy cập website, đăng ký tài khoản, thực hiện giao dịch hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà 138ip cung cấp dịch vụ. Bằng việc sử dụng nền tảng 138ip, bạn xác nhận đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

• Phạm vi áp dụng: Chính sách này áp dụng cho website 138ip.bet, ứng dụng di động, API và toàn bộ các dịch vụ kỹ thuật số do 138ip vận hành.
• Đối tượng áp dụng: Tất cả người dùng đã đăng ký, khách truy cập, đối tác và bất kỳ ai tương tác với nền tảng 138ip.
• Cơ sở pháp lý: Chính sách bảo mật của 138ip được xây dựng phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành và tiêu chuẩn bảo mật quốc tế.

2 Thông Tin Chúng Tôi Thu Thập

138ip chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và đảm bảo trải nghiệm an toàn cho người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp cho 138ip chỉ được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi không bao giờ sử dụng dữ liệu người chơi vì mục đích thương mại ngoài phạm vi dịch vụ đã cam kết.

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, xác minh danh tính, quản lý tài khoản và xử lý các giao dịch nạp/rút tiền an toàn bằng VND qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi người chơi (từ 18 tuổi trở lên), phòng chống rửa tiền và gian lận tài chính theo yêu cầu của nhà cấp phép.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, xác thực hai yếu tố (2FA) và bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra soát giao dịch và hỗ trợ kỹ thuật qua live chat và email.
• Truyền thông có mục tiêu: Gửi thông báo về khuyến mãi, bonus hoặc cập nhật dịch vụ liên quan đến tài khoản của bạn – chỉ khi bạn đã đồng ý nhận.
• Chơi game có trách nhiệm: Theo dõi thói quen chơi để phát hiện dấu hiệu cờ bạc có vấn đề và hỗ trợ người chơi đặt giới hạn phù hợp.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

138ip tuyệt đối không bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy để vận hành dịch vụ, với điều kiện các đối tác này phải tuân thủ tiêu chuẩn bảo mật tương đương 138ip.

• Nhà cung cấp thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và hệ thống Internet Banking cần nhận một số thông tin giao dịch để xử lý nạp/rút tiền. Dữ liệu này chỉ ở mức tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Một số nhà phát triển trò chơi tích hợp trên 138ip có thể nhận ID người chơi ẩn danh để xử lý kết quả ván chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính (eKYC): Đối tác eKYC nhận thông tin CMND/CCCD để xác minh danh tính người chơi theo yêu cầu pháp lý. Dữ liệu này được mã hóa và không lưu trữ lâu dài.
• Cơ quan quản lý và pháp luật: 138ip có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền, tòa án hoặc trong quá trình điều tra hành vi gian lận, rửa tiền.
• Đối tác phân tích dữ liệu: Dữ liệu hành vi tổng hợp (đã ẩn danh hóa, không thể truy nguyên cá nhân) có thể được sử dụng để phân tích xu hướng và cải thiện dịch vụ.

5 Biện Pháp Bảo Mật Dữ Liệu

Bảo vệ thông tin cá nhân người chơi là ưu tiên hàng đầu của 138ip. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quản trị để đảm bảo dữ liệu của bạn luôn được an toàn.

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm bao gồm mật khẩu, thông tin tài chính đều được mã hóa bằng thuật toán AES-256 trước khi lưu trữ. Ngay cả nhân viên 138ip cũng không thể xem mật khẩu của bạn ở dạng rõ.
• Xác thực hai yếu tố (2FA): 138ip cung cấp và khuyến nghị mạnh mẽ người chơi kích hoạt 2FA qua OTP gửi về số điện thoại đăng ký để bảo vệ tài khoản.
• Giám sát bất thường: Hệ thống AI của 138ip liên tục theo dõi các hoạt động đăng nhập và giao dịch bất thường. Nếu phát hiện dấu hiệu đáng ngờ, tài khoản sẽ được tạm khóa và bạn nhận thông báo ngay lập tức.
• Phân quyền truy cập nội bộ: Nhân viên 138ip chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết để thực hiện công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Máy chủ bảo mật cao: Dữ liệu được lưu trữ trên hạ tầng đám mây đạt chứng nhận ISO 27001, với tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.

6 Cookie & Công Nghệ Theo Dõi

138ip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, nhớ giỏ cược và các tùy chọn bảo mật. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 138ip để cải thiện điều hướng và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ, bố cục yêu thích và các tùy chọn giao diện của bạn để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt. Được sử dụng để bảo mật phiên chơi và ngăn chặn tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 138ip.

7 Quyền Của Người Dùng

Là người chơi của 138ip, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.

8 Lưu Trữ & Xóa Dữ Liệu

138ip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên 138ip.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền (AML).
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và kiểm toán tài chính.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 2 năm để phục vụ tra soát và cải thiện chất lượng dịch vụ.

9 Thay Đổi Chính Sách Bảo Mật

138ip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi sẽ thông báo rõ ràng về mọi thay đổi đáng kể.

• Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 138ip sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi áp dụng.
• Ngày cập nhật: Phiên bản hiện tại của chính sách bảo mật luôn được ghi rõ ngày cập nhật cuối cùng ở đầu trang.
• Chấp nhận mặc nhiên: Việc tiếp tục sử dụng dịch vụ 138ip sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.
• Lưu trữ phiên bản cũ: Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 138ip xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi.

• Email bảo mật: Gửi yêu cầu về quyền riêng tư đến support@138ip.bet với tiêu đề bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý. Phản hồi trong 72 giờ làm việc.
• Live Chat 24/7: Liên hệ trực tiếp qua hệ thống chat trên 138ip.bet để được hỗ trợ nhanh chóng về các vấn đề bảo mật tài khoản.
• Thời gian xử lý: Yêu cầu xóa dữ liệu hoặc xuất dữ liệu sẽ được xử lý trong vòng 30 ngày kể từ khi xác minh danh tính thành công.