Chính Sách Bảo Mật 188betting – Cam Kết Bảo Vệ Thông Tin 2025

188betting thu thập dữ liệu từ ba nguồn chính: thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động trong quá trình bạn dùng nền tảng, và một số thông tin từ bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính.

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại Việt Nam (bắt buộc khi đăng ký, dùng để xác minh OTP)
• Họ và tên đầy đủ (yêu cầu khi xác minh danh tính cho các giao dịch rút tiền lớn)
• Ngày tháng năm sinh (để xác nhận đủ 18 tuổi)
• Số CMND/CCCD hoặc hộ chiếu (chỉ khi xác minh danh tính đầy đủ)
• Thông tin tài khoản ví điện tử hoặc ngân hàng dùng để nạp/rút tiền
• Nội dung liên lạc với bộ phận CSKH (chat, email)

Dữ liệu tự động được thu thập:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt/ứng dụng
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập, thao tác đặt cược
• Lịch sử giao dịch nạp rút đầy đủ
• Dữ liệu phiên đăng nhập bao gồm thời gian, địa điểm và thiết bị
• Thông tin kết nối mạng (loại mạng, nhà cung cấp dịch vụ internet)

188betting sử dụng dữ liệu thu thập được vào những mục đích cụ thể và minh bạch. Không có dữ liệu nào được xử lý ngoài phạm vi đã liệt kê dưới đây mà không có thông báo trước cho người dùng.

Vận hành và cung cấp dịch vụ: Đây là mục đích cốt lõi. Thông tin tài khoản và giao dịch cần thiết để xử lý nạp rút tiền, ghi nhận kết quả cá cược, tính toán số dư ví và cập nhật lịch sử hoạt động. Không có những dữ liệu này, 188betting không thể hoạt động như một nền tảng cá cược bình thường.

Xác minh danh tính và phòng chống gian lận: Thông tin thiết bị, địa chỉ IP và lịch sử đăng nhập được phân tích để phát hiện các hoạt động bất thường như: đăng nhập từ nhiều quốc gia trong thời gian ngắn, tạo nhiều tài khoản từ cùng một thiết bị, hay các pattern cược bất thường có dấu hiệu lạm dụng khuyến mãi. Đây là biện pháp bảo vệ người chơi hợp lệ nhiều hơn là theo dõi thông thường.

Cải thiện trải nghiệm sản phẩm: Dữ liệu hành vi ẩn danh (không gắn với danh tính cụ thể) được phân tích để hiểu người chơi hay dùng tính năng gì, gặp khó khăn ở đâu và muốn cải thiện điều gì. Đây là cơ sở để đội ngũ phát triển 188betting quyết định ưu tiên tính năng mới trong từng bản cập nhật.

Liên lạc và hỗ trợ khách hàng: Số điện thoại dùng để gửi OTP xác minh giao dịch và thông báo bảo mật. Email (nếu có) dùng để gửi thông báo thay đổi chính sách quan trọng. 188betting không gửi tin nhắn quảng cáo mà không có sự đồng ý trước của bạn – và bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.

Tuân thủ pháp lý: Một số thông tin giao dịch và danh tính cần được lưu trữ theo yêu cầu của các quy định pháp luật liên quan đến phòng chống rửa tiền và tài trợ khủng bố. Đây là nghĩa vụ pháp lý bắt buộc, không phải lựa chọn của 188betting.

188betting không bán hay trao đổi thông tin cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có hợp tác với một số đối tác kỹ thuật và tài chính đáng tin cậy. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu được chia sẻ:

• Cổng thanh toán và ví điện tử: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền. Đây là dữ liệu tài chính được bảo vệ theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và tính toán của 188betting chạy trên cơ sở hạ tầng đám mây được chứng nhận bảo mật quốc tế. Các nhà cung cấp này chỉ có quyền truy cập hạ tầng, không phải dữ liệu người dùng.
• Nhà cung cấp dữ liệu sự kiện thể thao: Để cập nhật tỷ lệ kèo và kết quả trận đấu theo thời gian thực, 188betting kết nối với các nhà cung cấp dữ liệu thể thao uy tín. Họ không nhận bất kỳ thông tin cá nhân người chơi nào.
• Cơ quan quản lý nhà nước: Theo yêu cầu pháp lý, một số thông tin giao dịch có thể được cung cấp cho cơ quan chức năng có thẩm quyền khi có lệnh điều tra hợp lệ. 188betting sẽ thông báo cho bạn về yêu cầu này trừ khi bị cấm theo lệnh tòa án.

188betting đầu tư nghiêm túc vào bảo mật – không chỉ vì đây là yêu cầu pháp lý mà vì đây là nền tảng để người chơi tin tưởng giao dịch tài chính thật sự qua nền tảng của chúng tôi. Dưới đây là các lớp bảo mật đang được áp dụng:

Bảo mật truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 188betting được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Certificate được gia hạn tự động và giám sát liên tục để không bao giờ hết hạn.

Bảo mật lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash không thể đảo ngược (bcrypt với salt ngẫu nhiên). Thông tin tài chính được mã hóa AES-256 khi lưu trữ. Cơ sở dữ liệu không được expose trực tiếp ra internet và chỉ có thể truy cập qua các lớp xác thực nội bộ.

Kiểm soát truy cập nội bộ: Nhân viên 188betting chỉ được truy cập dữ liệu phù hợp với vai trò công việc của họ (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu người dùng đều được ghi log với timestamp, ID nhân viên và lý do truy cập. Các log này được kiểm tra định kỳ bởi đội bảo mật nội bộ.

Phát hiện xâm nhập: Hệ thống giám sát tự động phân tích traffic liên tục và cảnh báo ngay khi phát hiện pattern bất thường – từ tấn công DDoS cho đến các nỗ lực SQL injection hay brute-force tài khoản.

188betting sử dụng cookie và công nghệ theo dõi tương tự để nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng và mục đích cụ thể:

• Cookie phiên đăng nhập (bắt buộc): Lưu trạng thái đăng nhập để bạn không phải nhập lại mật khẩu sau mỗi lần chuyển trang. Cookie này hết hạn khi bạn đăng xuất hoặc sau 24 giờ không hoạt động.
• Cookie bảo mật (bắt buộc): Chứa token CSRF để ngăn chặn tấn công giả mạo yêu cầu từ trang web khác. Không chứa thông tin cá nhân có thể đọc được.
• Cookie tùy chỉnh giao diện (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ và các thiết lập giao diện bạn đã chọn để không phải cài lại mỗi lần truy cập.
• Cookie phân tích hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web – trang nào được xem nhiều, luồng điều hướng phổ biến nhất. Dữ liệu này dạng tổng hợp, không gắn với danh tính cụ thể.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Ứng dụng mobile 188betting sử dụng local storage thay vì cookie trình duyệt – hoạt động tương tự nhưng được cô lập hoàn toàn trong ứng dụng và không chia sẻ với trang web nào khác.

Bạn có toàn quyền đối với dữ liệu cá nhân của mình tại 188betting. Dưới đây là các quyền cụ thể bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

Để thực thi bất kỳ quyền nào ở trên, liên hệ qua email support@188betting.click với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]" hoặc qua chat trực tiếp. 188betting sẽ xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không ai khác có thể truy cập hay xóa dữ liệu của bạn.

188betting không lưu trữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động. Cập nhật liên tục theo hoạt động của người dùng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch – theo yêu cầu của các quy định phòng chống rửa tiền. Người dùng có thể tra cứu toàn bộ lịch sử trong giao diện tài khoản.
• Lịch sử cá cược: Lưu trữ 2 năm để phục vụ tra cứu của người dùng và phân tích phát hiện gian lận. Sau 2 năm được ẩn danh hóa (xóa liên kết với ID cá nhân) và giữ lại cho mục đích thống kê tổng hợp.
• Log bảo mật và đăng nhập: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật. Sau đó được xóa tự động.
• Nội dung liên lạc CSKH: Lưu trữ 2 năm để tham chiếu khi có khiếu nại liên quan. Sau đó xóa trừ khi liên quan đến vụ việc đang điều tra.
• Cookie phiên: Hết hạn sau 24 giờ không hoạt động hoặc ngay khi đăng xuất.

Sau khi tài khoản bị đóng (dù do yêu cầu của người dùng hay do vi phạm điều khoản), dữ liệu cá nhân liên kết trực tiếp với danh tính được xóa hoặc ẩn danh hóa trong vòng 90 ngày – trừ phần dữ liệu tài chính bắt buộc giữ theo luật. Bạn sẽ không còn nhận được bất kỳ liên lạc marketing nào sau khi đóng tài khoản.

Dịch vụ của 188betting hoàn toàn không dành cho người dưới 18 tuổi. Đây không chỉ là chính sách của 188betting mà còn là yêu cầu pháp lý và nguyên tắc đạo đức căn bản trong ngành giải trí có thưởng.

188betting áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi truy cập:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký (khai báo ngày sinh)
• Xác minh ngày sinh bằng CMND/CCCD khi rút tiền lần đầu hoặc khi có nghi ngờ
• Phân tích hành vi tài khoản để phát hiện pattern có thể liên quan đến người chưa đủ tuổi
• Nhận báo cáo từ người dùng khi nghi ngờ tài khoản thuộc về người chưa đủ tuổi

Nếu 188betting phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ giao dịch liên quan sẽ được hoàn tác. Nếu bạn nghi ngờ người thân chưa đủ tuổi đang sử dụng dịch vụ của 188betting, hãy liên hệ ngay với CSKH để chúng tôi xử lý.

188betting có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Tần suất cập nhật trung bình là 1–2 lần/năm. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực
• Gửi thông báo đẩy qua ứng dụng mobile cho người dùng đang hoạt động
• Gửi email thông báo đến địa chỉ đã đăng ký (nếu có)
• Hiển thị tóm tắt những điểm thay đổi chính để bạn không cần đọc lại toàn bộ văn bản

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, điều đó đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư hợp lệ trước khi chính sách mới có hiệu lực.

Phiên bản hiện tại có hiệu lực từ ngày 01/05/2025, thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hay yêu cầu nào liên quan đến dữ liệu cá nhân và chính sách bảo mật của 188betting, đội ngũ hỗ trợ luôn sẵn sàng lắng nghe và phản hồi.

Các trường hợp nên liên hệ ngay:

• Nghi ngờ tài khoản của bạn bị truy cập trái phép
• Nhận được thông tin liên lạc giả danh 188betting (phishing)
• Muốn thực thi quyền truy cập, chỉnh sửa hay xóa dữ liệu cá nhân
• Phát hiện lỗ hổng bảo mật trên nền tảng (chúng tôi có chương trình bug bounty)
• Có thắc mắc về cách dữ liệu cụ thể của bạn đang được xử lý

Với các báo cáo lỗ hổng bảo mật có trách nhiệm (responsible disclosure), 188betting cam kết không có hành động pháp lý đối với người báo cáo thực hiện đúng quy trình và không khai thác lỗ hổng gây hại cho người dùng.