Cam Kết Bảo Mật Cốt Lõi
Sáu nguyên tắc bảo mật nền tảng mà c168com luôn tuân thủ để bảo vệ thông tin của bạn
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168com được mã hóa bằng giao thức TLS/SSL 256-bit, ngăn chặn mọi hình thức nghe lén hay đánh cắp thông tin.
c168com cam kết tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Mỗi thành viên có quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân của mình bất kỳ lúc nào theo quy trình đơn giản và minh bạch.
Dữ liệu được lưu trữ trên hệ thống máy chủ được bảo vệ đa lớp với tường lửa tiên tiến, hệ thống phát hiện xâm nhập và sao lưu tự động định kỳ.
Lịch sử cược và thông tin tài chính của bạn được bảo mật hoàn toàn. Không có bên thứ ba nào có thể xem hoặc theo dõi hoạt động chơi game cá nhân của bạn.
Bạn hoàn toàn tự quyết định loại thông báo muốn nhận từ c168com — email marketing, tin nhắn SMS hay thông báo đẩy đều có thể bật/tắt tùy ý trong cài đặt tài khoản.
- 1 Giới thiệu & phạm vi áp dụng
- 2 Dữ liệu chúng tôi thu thập
- 3 Mục đích sử dụng dữ liệu
- 4 Cơ sở pháp lý xử lý dữ liệu
- 5 Chia sẻ dữ liệu với bên thứ ba
- 6 Lưu trữ & bảo mật dữ liệu
- 7 Cookie & công nghệ theo dõi
- 8 Quyền của người dùng
- 9 Bảo vệ người chơi trẻ em
- 10 Thời gian lưu giữ dữ liệu
- 11 Thay đổi chính sách
- 12 Liên hệ về quyền riêng tư
1 Giới Thiệu & Phạm Vi Áp Dụng
Chính Sách Bảo Mật này ("Chính Sách") mô tả cách c168com — nền tảng giải trí trực tuyến tại địa chỉ https://c168com.pro — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ của chúng tôi.
Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng c168com từ lãnh thổ Việt Nam và các khu vực khác mà c168com cung cấp dịch vụ. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.
Chính Sách Bảo Mật được viết bằng tiếng Việt và có giá trị ràng buộc đối với tất cả các hoạt động xử lý dữ liệu của c168com. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ có giá trị pháp lý ưu tiên.
2 Dữ Liệu Chúng Tôi Thu Thập
c168com thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:
2.1 Dữ liệu bạn tự cung cấp
- Họ và tên đầy đủ, ngày tháng năm sinh.
- Địa chỉ email và số điện thoại đăng ký.
- Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
- Địa chỉ cư trú nếu được yêu cầu trong quá trình xác minh.
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng.
2.2 Dữ liệu thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
- Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác điều hướng.
- Cookie và các công nghệ theo dõi tương tự (xem mục 7).
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
2.3 Dữ liệu giao dịch & trò chơi
- Lịch sử nạp tiền, rút tiền và số dư tài khoản.
- Lịch sử tham gia trò chơi: loại game, thời gian chơi, kết quả cược.
- Thông tin về chương trình khuyến mãi đã tham gia và tiền thưởng đã nhận.
3 Mục Đích Sử Dụng Dữ Liệu
c168com sử dụng dữ liệu thu thập được cho các mục đích sau đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản thành viên | Họ tên, email, số điện thoại, mật khẩu (đã băm) |
| Xác minh danh tính (KYC) & phòng chống gian lận | Giấy tờ tùy thân, địa chỉ IP, thông tin thiết bị |
| Xử lý giao dịch tài chính | Thông tin thanh toán, lịch sử giao dịch |
| Cung cấp và cải thiện dịch vụ trò chơi | Lịch sử chơi game, hành vi người dùng |
| Hỗ trợ khách hàng | Lịch sử liên lạc, nội dung khiếu nại |
| Gửi thông báo khuyến mãi (khi có sự đồng ý) | Email, số điện thoại, sở thích trò chơi |
| Tuân thủ nghĩa vụ pháp lý & phòng chống rửa tiền | Toàn bộ hồ sơ tài khoản và giao dịch |
| Phân tích kỹ thuật & tối ưu hiệu suất nền tảng | Dữ liệu ẩn danh về hành vi truy cập |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
c168com xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:
- Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính Sách này.
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu pháp luật về phòng chống rửa tiền, tài trợ khủng bố và quản lý hoạt động kinh doanh có điều kiện.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ thuộc lợi ích hợp pháp của c168com mà không xâm phạm quyền lợi cơ bản của bạn.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
c168com không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác USDT TRC20 nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch tài chính của bạn.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, bắn cá, nổ hũ) nhận dữ liệu tài khoản ẩn danh để cung cấp dịch vụ trò chơi theo hợp đồng.
- Cơ quan chức năng: Dữ liệu có thể được cung cấp cho cơ quan quản lý nhà nước, cơ quan thực thi pháp luật Việt Nam khi có yêu cầu hợp pháp bằng văn bản.
- Phòng chống gian lận: Thông tin giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với cam kết giữ nguyên mức độ bảo vệ theo Chính Sách này.
6 Lưu Trữ & Bảo Mật Dữ Liệu
c168com áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật ngân hàng.
- Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại c168com có thể xem mật khẩu thực của bạn.
- Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
- Phân quyền truy cập nội bộ theo nguyên tắc "cần biết" — nhân viên chỉ truy cập dữ liệu liên quan đến công việc của mình.
- Sao lưu dữ liệu tự động hàng ngày với mã hóa tại nơi lưu trữ (encryption at rest).
- Quy trình ứng phó sự cố bảo mật: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
7 Cookie & Công Nghệ Theo Dõi
c168com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập ở cấp độ tổng hợp (không nhận dạng cá nhân).
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, xác thực bảo mật, giỏ cược. Không thể tắt.
- Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, giao diện, phương thức thanh toán ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Có thể từ chối.
- Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn. Bắt buộc vì lý do bảo mật.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng c168com.
8 Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":
- Quyền được biết: Bạn có quyền biết c168com đang thu thập, xử lý những dữ liệu nào của bạn và vì mục đích gì.
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c168com đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của bạn.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp được pháp luật cho phép (dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý). Lưu ý: dữ liệu bắt buộc lưu theo quy định pháp lý không thể xóa trước thời hạn.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng hoặc giới hạn một số hoạt động xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền khiếu nại: Nộp khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.
9 Bảo Vệ Người Chơi Trẻ Em
Nền tảng c168com nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào. Đây là quy định bắt buộc theo pháp luật Việt Nam và chính sách chơi có trách nhiệm của c168com.
- c168com không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
- Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc trước khi tài khoản được phép thực hiện giao dịch tài chính.
- Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người chưa đủ tuổi đã tạo tài khoản, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp.
- Chúng tôi khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung để hạn chế trẻ em truy cập các trang web cờ bạc trực tuyến.
10 Thời Gian Lưu Giữ Dữ Liệu
c168com lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu giữ lâu hơn:
| Loại dữ liệu | Thời hạn lưu giữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt vòng đời tài khoản |
| Hồ sơ giao dịch tài chính | Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML) |
| Hồ sơ xác minh KYC | 5 năm sau khi đóng tài khoản |
| Lịch sử trò chơi | 3 năm kể từ lần chơi cuối |
| Nhật ký hỗ trợ khách hàng | 2 năm kể từ ngày liên hệ cuối |
| Cookie phân tích | Tối đa 13 tháng |
| Dữ liệu tài khoản đã đóng (không vi phạm) | 2 năm sau khi đóng tài khoản |
Sau khi hết thời hạn lưu giữ áp dụng, c168com sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật được kiểm toán định kỳ.
11 Thay Đổi Chính Sách Bảo Mật
c168com có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:
- Thông báo nổi bật trên trang chủ và trang đăng nhập c168com.
- Email gửi đến địa chỉ bạn đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn).
- Thông báo đẩy trong ứng dụng (nếu bạn đã bật thông báo).
12 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại c168com, vui lòng liên hệ bộ phận Bảo Vệ Dữ Liệu của chúng tôi qua các kênh sau:
- Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư / Bảo mật dữ liệu"
- Live Chat 24/7: Truy cập nền tảng c168com và nhấn biểu tượng hỗ trợ trực tuyến — phản hồi trong vòng 30 phút.
- Zalo: Nhắn tin qua kênh Zalo chính thức của c168com trong giờ hành chính (8:00 – 22:00 hàng ngày).
- Telegram: Kênh Telegram hỗ trợ chính thức — phản hồi 24/7 cho các vấn đề khẩn cấp.
Để biết thêm thông tin về cách chơi có trách nhiệm và các công cụ tự bảo vệ, vui lòng tham khảo trang Chơi có trách nhiệm của c168com. Nếu có câu hỏi chung về dịch vụ, hãy xem Câu hỏi thường gặp hoặc liên hệ qua trang Hỗ trợ.
Bảo mật dữ liệu là ưu tiên số một của chúng tôi. Tham gia hàng triệu thành viên đang trải nghiệm nền tảng giải trí an toàn và minh bạch nhất Việt Nam.