Chính sách bảo mật thông tin 168ok

Mục 1 Phạm vi áp dụng và đối tượng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 168ok và áp dụng cho tất cả người dùng truy cập, đăng ký, và sử dụng các dịch vụ tại địa chỉ 168ok.io cùng các ứng dụng di động liên quan (gọi chung là "Dịch vụ"). Chính sách này mô tả cách 168ok thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của hội viên trong quá trình cung cấp Dịch vụ.

Bằng việc sử dụng Dịch vụ của 168ok, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng Dịch vụ ngay lập tức và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản nếu cần.

Mục 2 Thông tin chúng tôi thu thập

Trong quá trình cung cấp Dịch vụ, 168ok thu thập các loại thông tin sau từ hội viên:

168ok chỉ thu thập thông tin cần thiết, phù hợp với mục đích đã công bố. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hoặc quan điểm chính trị của hội viên.

Mục 3 Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau đây. 168ok cam kết không sử dụng dữ liệu của hội viên ngoài phạm vi các mục đích đã công bố:

• Cung cấp và vận hành Dịch vụ: xử lý đăng ký tài khoản, giao dịch tài chính, và các yêu cầu hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): tuân thủ các quy định phòng chống gian lận và rửa tiền theo tiêu chuẩn quốc tế.
• Cá nhân hóa trải nghiệm: đề xuất các trò chơi, chương trình khuyến mãi phù hợp với thói quen sử dụng của từng hội viên.
• Liên lạc và thông báo: gửi xác nhận giao dịch, thông báo bảo mật, cập nhật tài khoản và thông tin khuyến mãi (nếu hội viên đồng ý).
• Cải thiện Dịch vụ: phân tích hành vi người dùng tổng hợp để nâng cao chất lượng nền tảng và trải nghiệm hội viên.
• Phòng chống gian lận và bảo mật: phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ hội viên khỏi rủi ro bảo mật.
• Tuân thủ pháp lý: thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý có thẩm quyền.

Mục 4 Cơ sở pháp lý xử lý dữ liệu

168ok xử lý dữ liệu cá nhân của hội viên dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: hội viên đã đọc và đồng ý với Chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: xử lý thông tin là cần thiết để thực hiện nghĩa vụ cung cấp Dịch vụ theo Điều khoản & Điều kiện mà hội viên đã đồng ý.
• Nghĩa vụ pháp lý: một số dữ liệu được lưu trữ để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp mà 168ok theo đuổi.

Mục 5 Chia sẻ thông tin với bên thứ ba

168ok không bán, cho thuê hay trao đổi thông tin cá nhân hội viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành hạ tầng, phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt với 168ok và chỉ được xử lý dữ liệu theo chỉ thị của chúng tôi.
• Yêu cầu pháp lý: khi có lệnh của tòa án hoặc yêu cầu từ cơ quan pháp luật có thẩm quyền tại Việt Nam, 168ok có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu hội viên có thể được chuyển giao kèm theo các cam kết bảo mật tương đương.

Mục 6 Cookie và công nghệ theo dõi

168ok sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn, giúp chúng tôi ghi nhớ tùy chọn và duy trì phiên đăng nhập của bạn.

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách hội viên sử dụng Dịch vụ để cải thiện hiệu suất và nội dung nền tảng.
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi của bạn để cá nhân hóa trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng hoạt động của nền tảng 168ok.

Mục 7 Bảo mật và lưu trữ dữ liệu

168ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của hội viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) đối với thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho nhiệm vụ của mình.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày để đảm bảo khả năng phục hồi khi có sự cố.

Thời hạn lưu trữ dữ liệu: 168ok lưu giữ thông tin cá nhân hội viên trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản được đóng, nhằm tuân thủ các quy định pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn của chúng tôi.

Mục 8 Quyền của người dùng đối với dữ liệu

Hội viên 168ok có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]:

168ok cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn về lý do và tiến độ.

Mục 9 Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của 168ok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, 168ok sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan.

Mục 10 Thay đổi chính sách và liên hệ

168ok có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho hội viên qua email đã đăng ký và đăng thông báo nổi bật trên nền tảng.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích hội viên định kỳ xem lại trang này để luôn nắm rõ các cam kết bảo mật mới nhất của 168ok.