Chính Sách Bảo Mật của 188sb

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao cho người chơi tại Việt Nam, 188sb cần thu thập một số loại thông tin cá nhân. Việc thu thập dữ liệu này được thực hiện theo nguyên tắc tối thiểu cần thiết — 188sb chỉ thu thập những thông tin thực sự cần thiết cho hoạt động dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi người chơi.

Thông tin bạn cung cấp trực tiếp khi đăng ký tài khoản 188sb:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định);
• Địa chỉ email hợp lệ;
• Số điện thoại di động tại Việt Nam;
• Địa chỉ cư trú (thành phố/tỉnh tại Việt Nam);
• Tên đăng nhập và mật khẩu (được mã hóa — 188sb không lưu mật khẩu dạng văn bản thô).

Thông tin thu thập trong quá trình xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu Việt Nam còn hiệu lực;
• Ảnh chân dung (selfie) để đối chiếu với tài liệu KYC;
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, xác nhận ngân hàng);
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo hoặc ZaloPay).

Thông tin thu thập tự động khi bạn sử dụng nền tảng 188sb:

• Địa chỉ IP và vị trí địa lý gần đúng;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử hoạt động cá cược và giao dịch tài chính;
• Thời gian đăng nhập, phiên sử dụng và hành vi điều hướng trên nền tảng 188sb;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Phần 4 về Cookie).

188sb tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi của 188sb trong việc bảo vệ quyền riêng tư của người chơi tại Việt Nam.

Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, 188sb có thể chia sẻ dữ liệu với các bên sau đây:

Đối tác dịch vụ được ủy quyền (Processors):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán được ủy quyền nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 188sb.
• Nhà cung cấp dịch vụ KYC: Các công ty chuyên nghiệp thực hiện xác minh danh tính điện tử theo ủy quyền của 188sb, chỉ nhận dữ liệu tối thiểu cần thiết cho quy trình xác minh.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game provider của 188sb nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính nguyên vẹn của kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ hạ tầng đám mây: 188sb sử dụng các nhà cung cấp hạ tầng được chứng nhận bảo mật quốc tế để lưu trữ và vận hành nền tảng.

Cơ quan pháp luật và quản lý:

• 188sb có thể cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo điều ước pháp lý hiện hành;
• Trong các trường hợp điều tra gian lận, rửa tiền hoặc bảo vệ tính toàn vẹn của nền tảng cá cược, 188sb có thể chia sẻ thông tin cần thiết với cơ quan chức năng.

Tất cả các bên thứ ba nhận dữ liệu từ 188sb đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 188sb.

Bảo mật thông tin người chơi là trách nhiệm hàng đầu của 188sb. Nền tảng áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành tiên tiến để đảm bảo dữ liệu cá nhân của bạn không bao giờ bị truy cập trái phép, rò rỉ hoặc lạm dụng.

Các biện pháp bảo mật kỹ thuật của 188sb:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 188sb đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng lớn tại Việt Nam như Vietcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa khi lưu trữ trên máy chủ 188sb bằng thuật toán mã hóa tiên tiến AES-256.
• Xác thực hai yếu tố (2FA): 188sb hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người chơi. Mỗi lần đăng nhập từ thiết bị mới đều yêu cầu xác minh qua mã OTP gửi đến số điện thoại đã đăng ký.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 188sb được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 188sb thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên 188sb chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege) — chỉ những nhân viên có nhiệm vụ liên quan mới được phép truy cập thông tin cụ thể.

Vị trí lưu trữ dữ liệu: Dữ liệu người chơi 188sb được lưu trữ trên hệ thống máy chủ an toàn tại các trung tâm dữ liệu được chứng nhận ISO 27001. Dữ liệu được sao lưu định kỳ theo lịch trình tự động để đảm bảo tính toàn vẹn và khôi phục được trong trường hợp sự cố kỹ thuật.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người chơi, 188sb cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết để bảo vệ dữ liệu còn lại.

188sb chỉ lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của 188sb.

Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản người chơi: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML (chống rửa tiền).
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính tại Việt Nam. Dữ liệu giao dịch bao gồm lịch sử nạp tiền, rút tiền và tiền thắng cược.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ trong 5 năm sau khi mối quan hệ kinh doanh kết thúc theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu hành vi sử dụng và phân tích: Được lưu trữ tối đa 24 tháng ở dạng ẩn danh hóa cho mục đích phân tích và cải thiện nền tảng 188sb.
• Thông tin liên lạc và khiếu nại: Lịch sử hỗ trợ và khiếu nại được lưu trữ 3 năm để đảm bảo tính liên tục và chất lượng dịch vụ hỗ trợ của 188sb.
• Dữ liệu cookie: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài được lưu trữ từ 30 ngày đến 24 tháng tùy loại.

Quy trình xóa dữ liệu an toàn: Khi dữ liệu đến hạn xóa, 188sb áp dụng quy trình xóa an toàn (secure deletion) đảm bảo dữ liệu không thể phục hồi được. Đối với dữ liệu trên phương tiện lưu trữ vật lý, 188sb thực hiện xóa theo tiêu chuẩn DoD 5220.22-M hoặc tiêu hủy vật lý phương tiện lưu trữ.