Chính Sách Bảo Mật
188k – Dữ Liệu Của Bạn, An Toàn Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 188k ("chúng tôi", "188k") và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng trang web 188k.one, mọi tên miền phụ và bất kỳ ứng dụng di động hoặc dịch vụ liên quan nào do 188k cung cấp (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà 188k vận hành, bao gồm người truy cập chưa đăng ký và thành viên đã có tài khoản. Bằng việc truy cập hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của 188k. Trong trường hợp có mâu thuẫn giữa Chính sách này và Điều khoản sử dụng về vấn đề quyền riêng tư, Chính sách Bảo mật sẽ được ưu tiên áp dụng.

188k thu thập dữ liệu cá nhân từ các nguồn và theo các hình thức sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập do bạn chọn.
• Xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ 188k qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, quốc gia và thành phố truy cập (ước lượng dựa trên IP – không chính xác đến địa chỉ nhà riêng).
• Nhật ký hoạt động: Lịch sử đăng nhập, thời gian phiên chơi, lịch sử cược, lịch sử giao dịch nạp/rút tiền.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 8 về Chính sách Cookie.

188k sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và bảo mật: Xác nhận bạn đủ 18 tuổi, thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, đa tài khoản và các hành vi vi phạm.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ về phòng chống rửa tiền (AML), tuân thủ yêu cầu báo cáo của cơ quan có thẩm quyền khi được yêu cầu bằng văn bản pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng trên thiết bị di động.
• Truyền thông dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, và thông tin cập nhật quan trọng về tài khoản của bạn qua SMS hoặc email.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi mới của 188k nếu bạn đã đồng ý nhận và chưa rút lại sự đồng ý.

188k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ được xử lý theo cơ sở thực hiện hợp đồng dịch vụ giữa 188k và bạn (Điều khoản & Điều kiện).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ nghĩa vụ pháp lý bắt buộc như AML, KYC, báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích tổng hợp ẩn danh.
• Sự đồng ý: Tiếp thị và truyền thông khuyến mãi chỉ dựa trên sự đồng ý rõ ràng của bạn, có thể rút lại bất kỳ lúc nào.

188k không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 188k.
• Nhà cung cấp game: Các đối tác cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft...) nhận dữ liệu kỹ thuật tối thiểu để xác thực phiên chơi. Không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ công nghệ hỗ trợ: Nhà cung cấp hosting, CDN và dịch vụ phân tích dữ liệu ẩn danh được sử dụng để vận hành 188k. Tất cả đều ký kết Thỏa thuận xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: 188k có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án, yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận tiếp quản với nghĩa vụ tiếp tục bảo vệ dữ liệu theo Chính sách này.

188k áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 188k được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ. Mật khẩu được hash một chiều bằng bcrypt – không ai có thể đọc mật khẩu thực của bạn, kể cả đội ngũ kỹ thuật 188k.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ. Mọi truy cập đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục phân tích nhật ký hoạt động để phát hiện hành vi bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: 188k thực hiện kiểm tra bảo mật (penetration testing) định kỳ với sự tham gia của các đơn vị kiểm định độc lập để phát hiện và khắc phục lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên các trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng khôi phục trong trường hợp sự cố.

188k không lưu dữ liệu cá nhân lâu hơn mức cần thiết:

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 188k.one. Cookie giúp trang web hoạt động đúng chức năng và cải thiện trải nghiệm của bạn.

Các loại cookie 188k sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải...) để cải thiện hiệu suất. Không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: tỷ lệ cược hiển thị dạng thập phân hay phân số). Nâng cao trải nghiệm cá nhân hóa.

188k không sử dụng cookie quảng cáo theo dõi (tracking cookies) từ mạng quảng cáo bên thứ ba. Bạn có thể quản lý và xóa cookie trong cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ 188k.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 188k. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với 188k qua các kênh được nêu ở Mục 15:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 188k đang lưu trữ về bạn. 188k sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Bạn cũng có thể tự cập nhật nhiều thông tin qua trang hồ sơ tài khoản.
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email tiếp thị) bất kỳ lúc nào mà không cần giải thích lý do.

Dịch vụ 188k nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. 188k không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên.

Khi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, 188k sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Toàn bộ số dư trong tài khoản sẽ được hoàn trả (trừ tiền thưởng khuyến mãi) sau quá trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản 188k, hãy liên hệ ngay với bộ phận hỗ trợ 188k để xử lý ưu tiên.

Do tính chất vận hành quốc tế của ngành công nghệ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia châu Á ngoài Việt Nam (ví dụ: Singapore, Nhật Bản, Hàn Quốc – các quốc gia có tiêu chuẩn bảo vệ dữ liệu cao).

Trong mọi trường hợp, 188k đảm bảo rằng dữ liệu được chuyển ra nước ngoài đều được bảo vệ ở mức độ không thấp hơn các tiêu chuẩn quy định trong Chính sách Bảo mật này, thông qua các biện pháp bảo vệ hợp đồng phù hợp với nhà cung cấp dịch vụ.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn (ví dụ: truy cập trái phép vào cơ sở dữ liệu), 188k cam kết:

• Phát hiện sự cố trong thời gian ngắn nhất nhờ hệ thống giám sát 24/7.
• Thông báo cho các cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ sau khi phát hiện (theo tiêu chuẩn GDPR và tương đương).
• Thông báo cho người dùng bị ảnh hưởng bằng ngôn ngữ rõ ràng, không che giấu thông qua email và/hoặc thông báo trong ứng dụng, nêu rõ: dữ liệu nào bị ảnh hưởng, phạm vi ảnh hưởng và các biện pháp 188k đang thực hiện.
• Cung cấp hướng dẫn cụ thể cho người dùng bị ảnh hưởng về các bước tự bảo vệ.

Trang web 188k.one có thể chứa liên kết đến các trang web bên ngoài của đối tác game hoặc nhà cung cấp dịch vụ. Chính sách Bảo mật này chỉ áp dụng cho 188k.one và các dịch vụ trực tiếp của 188k.

188k không chịu trách nhiệm về chính sách bảo mật hay thực tiễn xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập qua liên kết từ 188k.

188k có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 188k sẽ:

• Đăng thông báo nổi bật trên trang web 188k.one ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu Chính sách này.

Phiên bản hiện tại của Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật có nghĩa là bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 188k:

• Zalo: 188k.official – Phản hồi trong vòng 30 phút trong giờ hành chính
• Telegram: @188k_vn – Hỗ trợ 24/7 bao gồm ngày lễ
• Email bảo mật: [email protected] – Phản hồi trong vòng 24 giờ làm việc

Khi liên hệ về vấn đề quyền riêng tư, vui lòng ghi rõ: "Yêu cầu về Bảo mật Dữ liệu" trong tiêu đề, cùng với tên đăng nhập tài khoản và mô tả chi tiết yêu cầu của bạn. 188k sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc.