Tại c168x, quyền riêng tư của người dùng không chỉ là một nghĩa vụ pháp lý — đó là nền tảng cốt lõi trong cách chúng tôi vận hành. Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng c168x tại Việt Nam, bao gồm website, ứng dụng di động và mọi dịch vụ liên kết. Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách này.
1 Thông Tin Chúng Tôi Thu Thập
c168x thu thập dữ liệu cá nhân từ người dùng thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ pháp luật. Các loại dữ liệu được thu thập bao gồm:
1.1. Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
- Thông tin xác minh danh tính (KYC): số căn cước công dân / hộ chiếu / bằng lái xe, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú;
- Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền;
- Thông tin liên lạc: nội dung bạn gửi qua email hỗ trợ, chat trực tuyến, Zalo hoặc Telegram.
1.2. Thông tin thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
- Dữ liệu sử dụng: trang đã truy cập, thời gian phiên, các trò chơi đã tham gia, lịch sử cá cược và giao dịch;
- Dữ liệu vị trí: quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập GPS chính xác);
- Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
2 Mục Đích Sử Dụng Dữ Liệu
c168x chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:
| Mục đích xử lý | Cơ sở pháp lý |
|---|---|
| Tạo lập và quản lý tài khoản người dùng | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính và tuổi tác (KYC/AML) | Tuân thủ pháp luật |
| Xử lý giao dịch nạp tiền và rút tiền | Thực hiện hợp đồng dịch vụ |
| Phát hiện và ngăn chặn gian lận | Lợi ích hợp pháp của c168x |
| Cung cấp hỗ trợ khách hàng | Thực hiện hợp đồng dịch vụ |
| Gửi thông báo khuyến mãi và cập nhật dịch vụ | Sự đồng ý của người dùng |
| Phân tích hành vi sử dụng để cải thiện nền tảng | Lợi ích hợp pháp của c168x |
| Thực hiện nghĩa vụ báo cáo theo quy định pháp luật | Tuân thủ pháp luật |
c168x sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không thông báo trước và xin phép bạn khi cần thiết.
3 Chia Sẻ Và Chuyển Giao Dữ Liệu
c168x không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:
3.1. Đối tác cung cấp dịch vụ kỹ thuật
Các nhà cung cấp dịch vụ được ủy quyền hỗ trợ vận hành nền tảng (nhà cung cấp cơ sở hạ tầng đám mây, hệ thống thanh toán, phần mềm trò chơi) có thể tiếp cận dữ liệu cần thiết để thực hiện dịch vụ. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với c168x và bị cấm sử dụng dữ liệu cho mục đích khác.
3.2. Cơ quan quản lý nhà nước
Theo yêu cầu của pháp luật Việt Nam, c168x có thể cung cấp thông tin người dùng cho các cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, bao gồm điều tra hành vi rửa tiền, gian lận tài chính hoặc các vi phạm pháp luật khác.
3.3. Chuyển giao trong tình huống đặc biệt
Trong trường hợp c168x tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó tuân thủ các nghĩa vụ bảo mật tương đương. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quan trọng nào trong việc kiểm soát dữ liệu.
4 Bảo Mật Và Lưu Trữ Dữ Liệu
c168x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:
- Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ c168x được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit;
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ;
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát;
- Xác thực hai yếu tố (2FA): Bắt buộc cho tài khoản quản trị và khuyến nghị mạnh mẽ cho tài khoản người dùng;
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập;
- Kế hoạch ứng phó sự cố: c168x có quy trình rõ ràng để phát hiện, ứng phó và thông báo về các sự cố bảo mật trong thời gian sớm nhất có thể.
Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO/IEC 27001. c168x thực hiện sao lưu dữ liệu tự động hàng ngày để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố kỹ thuật.
5 Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng c168x. Chúng tôi sử dụng cookie để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. c168x sử dụng các loại cookie sau:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này;
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này;
- Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
- Cookie hiệu suất (Performance Cookies): Giúp chúng tôi đo lường và tối ưu hóa hiệu suất nền tảng, phát hiện và khắc phục lỗi kỹ thuật.
6 Quyền Của Người Dùng Đối Với Dữ Liệu
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà c168x đang xử lý:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà c168x đang lưu trữ về bạn;
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong tài khoản của mình;
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
- Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào;
- Quyền rút lại đồng ý: Với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
- Quyền khiếu nại: Bạn có quyền gửi khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân nếu cho rằng quyền lợi của mình bị vi phạm.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của c168x qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
7 Thời Gian Lưu Trữ Dữ Liệu
c168x chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản người dùng đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản;
- Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền (AML);
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế;
- Nhật ký hoạt động hệ thống: 12 tháng, sau đó được xóa hoặc ẩn danh hóa;
- Dữ liệu cookie và phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie;
- Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất. Trong trường hợp có yêu cầu pháp lý hoặc tranh chấp đang diễn ra, thời gian lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết xong.
8 Cập Nhật Chính Sách Bảo Mật
c168x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh , yêu cầu pháp lý hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua các kênh sau:
- Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng c168x;
- Email thông báo gửi đến địa chỉ email đã đăng ký của bạn;
- Thông báo đẩy (push notification) trên ứng dụng di động nếu bạn đã bật tính năng này.
Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ c168x sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với nội dung cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.