Chính Sách Bảo Mật Của 188cm – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 188cm thu thập, lưu trữ và xử lý từ người dùng truy cập và sử dụng dịch vụ qua website, ứng dụng di động và mọi kênh chính thức khác của 188cm.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà người dùng có thể truy cập thông qua liên kết từ nền tảng 188cm. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp dữ liệu cá nhân cho họ.

Người dùng trong phạm vi của chính sách này bao gồm: người đã đăng ký tài khoản, người đang trong quá trình đăng ký, và khách truy cập chưa đăng ký nhưng có tương tác với nền tảng 188cm tạo ra dữ liệu kỹ thuật.

2Dữ Liệu Chúng Tôi Thu Thập

188cm thu thập dữ liệu từ nhiều nguồn khác nhau. Dưới đây là bảng phân loại chi tiết:

3Mục Đích Sử Dụng Dữ Liệu

188cm sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch tài chính, ghi nhận kết quả cược và duy trì hoạt động ổn định của tài khoản.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, xác nhận danh tính thật trước khi cho phép rút tiền và ngăn chặn gian lận tài chính.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phòng chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi đặt cược bất thường, phát hiện tài khoản trùng lặp và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để hiểu hành vi người dùng và cải thiện giao diện, tính năng và hiệu suất.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật một cách hiệu quả.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật quan trọng liên quan đến dịch vụ của 188cm.

188cm không sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị của bên thứ ba, không tạo hồ sơ hành vi để bán cho công ty quảng cáo và không sử dụng dữ liệu theo bất kỳ cách nào không được liệt kê ở trên.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của 188cm đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký – ví dụ xử lý giao dịch, duy trì tài khoản và cung cấp kết quả game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định của cơ quan quản lý về phòng chống rửa tiền và xác minh danh tính người dùng.
• Lợi ích hợp pháp: Phân tích dữ liệu để phát hiện gian lận và cải thiện sản phẩm là lợi ích hợp pháp của 188cm, không xung đột với quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Đối với cookie không thiết yếu và thông báo tiếp thị từ 188cm, chúng tôi xin sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

188cm chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Mỗi nhà cung cấp có chính sách bảo mật riêng và đều được kiểm tra bảo mật định kỳ bởi 188cm.
• Nhà phát hành game: Khi bạn chơi game từ các đối tác như PG Soft, Pragmatic Play hay JILI, hệ thống game của họ nhận mã session ẩn danh – không phải tên hay thông tin cá nhân của bạn – để duy trì kết nối ván chơi.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN và bảo mật mạng có quyền truy cập hạn chế vào dữ liệu trong phạm vi dịch vụ họ cung cấp cho 188cm, và đều ký cam kết bảo mật dữ liệu.
• Cơ quan pháp luật: 188cm sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Trong phạm vi pháp lý cho phép, chúng tôi sẽ thông báo cho người dùng liên quan.

Trong mọi trường hợp chia sẻ, 188cm chỉ cung cấp lượng dữ liệu tối thiểu cần thiết và yêu cầu bên nhận ký cam kết bảo mật, không sử dụng dữ liệu ngoài mục đích được giao.

6Bảo Mật Kỹ Thuật

188cm áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 188cm được mã hóa – kể cả dữ liệu game và giao dịch tài chính.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như CMND/CCCD, số tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu không bao giờ được lưu dạng văn bản thô.
• Xác thực hai lớp (2FA): 188cm cung cấp tùy chọn bật 2FA cho tài khoản. Khi bật, mỗi lần đăng nhập cần xác nhận bổ sung qua SMS hoặc ứng dụng xác thực.
• Phân quyền truy cập nội bộ: Nhân viên 188cm chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống 188cm được kiểm tra penetration test định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

7Cookie và Công Nghệ Theo Dõi

188cm sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chỉnh giao diện và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để dịch vụ hoạt động – bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn giữa các phiên. Tắt loại này sẽ khiến bạn phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng 188cm để giúp cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.

188cm không sử dụng cookie theo dõi của mạng quảng cáo bên thứ ba. Bạn có thể quản lý tùy chọn cookie trong cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình.

8Thời Gian Lưu Trữ Dữ Liệu

188cm không giữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ phù hợp với mục đích và yêu cầu pháp lý:

• Hồ sơ tài khoản và dữ liệu định danh: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử cược và game: 2 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và kiểm toán.
• Dữ liệu kỹ thuật và log truy cập: 90 ngày cho mục đích gỡ lỗi và giám sát bảo mật.
• Dữ liệu hỗ trợ khách hàng: 1 năm kể từ khi vụ việc được đóng lại.
• Cookie phân tích: Tối đa 13 tháng kể từ lần ghi nhận cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại để 188cm có thể tiếp tục sử dụng cho mục đích thống kê tổng hợp.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng của 188cm có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ 188cm qua email support@188cm.world với tiêu đề "Yêu cầu quyền dữ liệu" và nêu rõ quyền bạn muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chỉ bản thân bạn mới có thể truy cập dữ liệu của mình.

10Dữ Liệu Trẻ Em

Dịch vụ của 188cm chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản thuộc người chưa đủ tuổi, 188cm sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại 188cm có thể liên hệ hỗ trợ để yêu cầu xóa dữ liệu khẩn cấp.

11Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành, một số dữ liệu của người dùng 188cm có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam – cụ thể là tại các trung tâm dữ liệu ở Singapore và Hồng Kông.

Khi thực hiện chuyển dữ liệu quốc tế, 188cm đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng để đảm bảo dữ liệu được bảo vệ ở mức độ tương đương dù nằm ở đâu.

188cm sử dụng nhà cung cấp dịch vụ đám mây được chứng nhận ISO 27001 và SOC 2 Type II cho toàn bộ hạ tầng lưu trữ dữ liệu người dùng.

12Thay Đổi Chính Sách Bảo Mật

188cm có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi bổ sung tính năng mới, thay đổi đối tác hoặc cập nhật yêu cầu pháp lý. Ngày cập nhật lần cuối được hiển thị ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 188cm sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo trong ứng dụng và website khi người dùng đăng nhập.
• Yêu cầu xác nhận chấp thuận đối với các thay đổi quan trọng nhất.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

13Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu của mình, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ 188cm qua các kênh sau:

• Email: support@188cm.world – dành cho yêu cầu quyền dữ liệu, khiếu nại về bảo mật và các vấn đề cần tài liệu đính kèm. Ghi rõ tiêu đề "Yêu cầu bảo mật / Privacy Request".
• Live chat: Ngay trong website hoặc ứng dụng 188cm – phù hợp cho câu hỏi chung về chính sách, hoạt động 24/7.

Đội ngũ 188cm cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày. Nếu bạn không hài lòng với cách 188cm xử lý khiếu nại của mình, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại vùng lãnh thổ bạn sinh sống.

Để biết thêm về các quy định pháp lý liên quan, hãy tham khảo Điều khoản và Điều kiện và Chơi game có trách nhiệm của 188cm.