Chính Sách Bảo Mật
Thông Tin Người Dùng c168d

Điều 1

Thu Thập Thông Tin Cá Nhân

c168d thu thập thông tin cá nhân của người dùng thông qua nhiều điểm tiếp xúc khác nhau trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Bảng dưới đây phân loại các nhóm dữ liệu c168d thu thập, nguồn gốc và mức độ bắt buộc của từng loại:

c168d không chủ động thu thập các loại dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi có yêu cầu pháp lý bắt buộc. Người dùng dưới 18 tuổi không được phép đăng ký và c168d áp dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn việc trẻ vị thành niên tạo tài khoản.

Điều 2

Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin cá nhân c168d thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và tương xứng. Chúng tôi không xử lý dữ liệu người dùng cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía người dùng hoặc yêu cầu pháp lý bắt buộc:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính khi đăng ký, quản lý tài khoản, xử lý các giao dịch nạp và rút tiền bằng VNĐ, lưu trữ lịch sử cược và số dư tài khoản.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện quy trình KYC (xác minh danh tính khách hàng) và AML (phòng chống rửa tiền) theo yêu cầu pháp luật; phát hiện và ngăn chặn gian lận, lạm dụng hệ thống.
• Bảo mật tài khoản: Xác minh danh tính khi đăng nhập, phát hiện truy cập bất thường từ địa chỉ IP lạ, gửi cảnh báo bảo mật qua email hoặc SMS khi phát hiện hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hóa tốc độ tải trang và cá nhân hóa trải nghiệm người chơi theo sở thích đã thể hiện.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, kết quả giao dịch, cập nhật chính sách quan trọng và phản hồi các yêu cầu hỗ trợ của người dùng qua email hoặc kênh chat.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu nghiện cờ bạc và chủ động liên hệ đề xuất công cụ tự kiểm soát cho người dùng có nguy cơ cao.
• Tiếp thị có chọn lọc (chỉ khi có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi dành riêng cho thành viên qua email hoặc thông báo đẩy – chỉ khi người dùng đã đăng ký nhận thông tin này.

Điều 3

Chia Sẻ Thông Tin Với Bên Thứ Ba

c168d không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, c168d có thể chia sẻ thông tin người dùng với các đối tác đáng tin cậy hoặc theo yêu cầu pháp lý như sau:

• Đối tác xử lý thanh toán: Các tổ chức tài chính và cổng thanh toán (ngân hàng, ví điện tử như MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp tiền và rút tiền. Những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng c168d (hosting, CDN, phòng chống DDoS) chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và đều ký kết thỏa thuận xử lý dữ liệu bảo mật (DPA).
• Đối tác kiểm toán và tuân thủ: Các công ty kiểm toán độc lập, đơn vị xác minh KYC/AML được ủy thác có thể tiếp cận dữ liệu người dùng trong phạm vi nhiệm vụ kiểm toán và tuân thủ quy định pháp lý.
• Cơ quan nhà nước có thẩm quyền: c168d có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp c168d tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với cam kết tiếp tục tuân thủ chính sách bảo mật này hoặc chính sách tương đương.

Điều 4

Cookie Và Công Nghệ Theo Dõi

c168d sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại các loại cookie c168d sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động và không thể tắt. Các loại cookie còn lại bạn có thể quản lý thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie xuất hiện khi bạn truy cập lần đầu. Tuy nhiên, việc tắt cookie chức năng và phân tích có thể ảnh hưởng đến một số tính năng của nền tảng.

Điều 5

Bảo Mật Và Lưu Trữ Dữ Liệu

c168d đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật và vật lý để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cốt lõi đang được áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu người dùng được băm (hashed) bằng bcrypt với salt ngẫu nhiên – c168d không bao giờ lưu trữ mật khẩu dạng văn bản thường.
• Tường lửa và hệ th ống phát hiện xâm nhập (IDS/IPS): Hạ tầng c168d được bảo vệ bởi tường lửa thế hệ mới (NGFW), hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, cùng với giải pháp chống tấn công DDoS để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: c168d thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần với sự hỗ trợ của các công ty bảo mật độc lập có uy tín trong ngành.
• Phân quyền truy cập nội bộ: Hệ thống quản lý quyền truy cập dựa trên vai trò (RBAC) đảm bảo mỗi nhân viên chỉ có thể tiếp cận đúng dữ liệu cần thiết cho công việc của họ. Mọi thao tác trên dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log) bất biến.
• Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày, hàng tuần và hàng tháng, lưu trữ ở các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi ngay cả trong tình huống thảm họa nghiêm trọng.
• Đào tạo nhân sự về bảo mật: Toàn bộ nhân viên c168d được đào tạo định kỳ về nhận thức bảo mật thông tin, quy trình xử lý dữ liệu cá nhân và các kịch bản tấn công kỹ thuật xã hội (social engineering) phổ biến.

Điều 6

Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà c168d đang nắm giữ. c168d cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email support@c168d.bet với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân", kèm theo thông tin xác minh danh tính (họ tên, số tài khoản c168d đã đăng ký). c168d có thể yêu cầu thêm thông tin xác minh để đảm bảo chúng tôi đang xử lý đúng yêu cầu của chủ tài khoản hợp lệ.

Điều 7

Thời Hạn Lưu Giữ Dữ Liệu

c168d chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Các khung thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định về tài chính và phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch diễn ra, theo quy định pháp luật về kế toán và AML tại Việt Nam.
• Nhật ký đăng nhập và hoạt động: 12 tháng để phục vụ mục đích bảo mật, phát hiện gian lận và giải quyết tranh chấp khi cần.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng, nhằm mục đích đảm bảo tính liên tục trong hỗ trợ và giải quyết các vấn đề phát sinh muộn.
• Cookie và dữ liệu theo dõi: Theo thời hạn cookie đã nêu tại Điều 4, tối đa 180 ngày đối với cookie bảo mật.
• Dữ liệu tự loại trừ (self-exclusion): Được lưu giữ vĩnh viễn để ngăn người dùng đã tự loại trừ khỏi việc tạo tài khoản mới và tái tiếp cận nền tảng trong tương lai.

Điều 8

Cập Nhật Chính Sách Bảo Mật

c168d có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua các kênh sau:

• Thông báo trong ứng dụng: Hiển thị thông báo nổi bật khi bạn đăng nhập lần đầu tiên sau khi chính sách được cập nhật, yêu cầu xác nhận đồng ý với phiên bản mới.
• Email thông báo: Gửi email tóm tắt các thay đổi quan trọng đến địa chỉ email đăng ký của tất cả thành viên ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
• Cập nhật ngày trên trang: Ngày "Cập nhật lần cuối" ở đầu trang chính sách sẽ được cập nhật để bạn dễ dàng nhận biết phiên bản đang xem có phải là mới nhất không.

Việc bạn tiếp tục sử dụng dịch vụ c168d sau khi chính sách bảo mật được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã nêu.

Phiên bản lưu trữ của các chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ CSKH của c168d. Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ để luôn nắm rõ cách c168d bảo vệ thông tin của bạn.