Chính Sách Bảo Mật
c168s — Dữ Liệu Của Bạn, Quyền Của Bạn

Thông Tin Chúng Tôi Thu Thập

Trong quá trình cung cấp dịch vụ giải trí trực tuyến, c168s có thể thu thập các loại dữ liệu cá nhân sau đây từ người chơi đăng ký và sử dụng nền tảng tại c168s.tech:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang sử dụng.
• Địa chỉ email đăng ký tài khoản.
• Ảnh chụp giấy tờ tùy thân (khi yêu cầu xác minh KYC).

1.2. Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.
• Nguồn gốc tiền nạp (theo yêu cầu AML/KYC).

1.3. Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả cược.
• Thời gian truy cập, thời lượng chơi và tần suất sử dụng dịch vụ.
• Các chương trình khuyến mãi đã kích hoạt và tình trạng vòng cược.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

1.4. Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt web và phiên bản hệ điều hành.
• Nhận dạng thiết bị (Device ID) và thông tin phần cứng.
• Dữ liệu cookie và các công nghệ theo dõi phiên truy cập tương tự.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

Cách Chúng Tôi Thu Thập Dữ Liệu

c168s thu thập dữ liệu cá nhân của người chơi thông qua các phương thức sau:

• Trực tiếp từ người chơi: Khi bạn điền thông tin vào biểu mẫu đăng ký tài khoản, biểu mẫu xác minh danh tính (KYC), biểu mẫu yêu cầu rút tiền, hoặc khi liên hệ với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hay Telegram.
• Tự động khi sử dụng dịch vụ: Hệ thống c168s tự động ghi nhận các hoạt động như đặt cược, đăng nhập, đăng xuất, thời gian truy cập và hành vi điều hướng trên nền tảng thông qua log hệ thống và cookie.
• Từ bên thứ ba: Trong một số trường hợp, c168s có thể nhận thông tin từ các đối tác xử lý thanh toán (như cổng thanh toán VNPay, ví MoMo, ZaloPay) để xác minh giao dịch, hoặc từ các dịch vụ xác minh danh tính để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Từ nguồn công khai: Dữ liệu từ các nguồn thông tin công khai hợp pháp có thể được sử dụng để hỗ trợ công tác xác minh danh tính và phòng chống gian lận.

Mục Đích Sử Dụng Dữ Liệu

c168s sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c168s xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi người chơi đăng ký tài khoản và xác nhận đã đọc Chính sách bảo mật này, người chơi đồng ý cho phép c168s xử lý dữ liệu cá nhân cho các mục đích đã nêu. Người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà người chơi đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ giải trí.
• Nghĩa vụ pháp lý: c168s có nghĩa vụ xử lý và lưu giữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, c168s xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền riêng tư của người chơi.

Chia Sẻ Và Tiết Lộ Dữ Liệu

c168s không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây và theo đúng các giới hạn quy định:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng công nghệ, dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật cho c168s có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ, theo hợp đồng bảo mật ràng buộc.
• Cơ quan nhà nước có thẩm quyền: c168s sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, khi có lệnh hoặc yêu cầu pháp lý chính thức.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, c168s có thể chia sẻ thông tin cần thiết với các tổ chức cờ bạc khác hoặc cơ quan thực thi pháp luật để ngăn chặn tội phạm.

Cookie Và Công Nghệ Theo Dõi

c168s sử dụng cookie và các công nghệ theo dõi phiên tương tự để nâng cao trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, xác thực bảo mật và lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật — nhằm liên tục cải thiện hiệu suất dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, giao diện ưa thích và các cài đặt tài khoản khác để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để c168s hiểu rõ hơn về nhu cầu của người chơi và cải thiện nội dung dịch vụ.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng c168s.

Lưu Trữ Và Bảo Vệ Dữ Liệu

7.1. Thời hạn lưu trữ: c168s lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định kế toán và AML.
• Dữ liệu liên lạc hỗ trợ khách hàng: lưu trữ 2 năm kể từ lần liên lạc cuối.

7.2. Biện pháp bảo mật kỹ thuật: c168s áp dụng nhiều lớp bảo vệ kỹ thuật bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên c168s truy cập dữ liệu.
• Kiểm tra bảo mật và kiểm toán định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều địa điểm khác nhau.

7.3. Thông báo vi phạm dữ liệu: Trong trường hợp x ảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người chơi, c168s cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành tại Việt Nam.

Quyền Của Người Dùng

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được c168s thu thập, xử lý và lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu c168s cung cấp bản sao dữ liệu cá nhân của mình đang được lưu trữ trên hệ thống.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu c168s cập nhật, chỉnh sửa bất kỳ thông tin cá nhân nào không còn chính xác hoặc đã thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà c168s có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c168s tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc c168s xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ c168s qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ loại yêu cầu. c168s cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dữ Liệu Của Người Chơi Dưới 18 Tuổi

Dịch vụ của c168s chỉ dành cho người từ đủ 18 tuổi trở lên. c168s không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người chơi đều phải xác nhận đã đủ 18 tuổi và có thể được yêu cầu cung cấp giấy tờ xác minh độ tuổi. Nếu c168s phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức khóa và đóng tài khoản đó.
• Hoàn trả số dư còn lại (nếu có) cho chủ tài khoản ngân hàng đã đăng ký.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại c168s, vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý kịp thời. Xem thêm các biện pháp bảo vệ người chơi trẻ tuổi tại trang Chơi có trách nhiệm của chúng tôi.

Thay Đổi Chính Sách Bảo Mật

c168s có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người chơi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi, c168s sẽ thông báo bằng ít nhất một trong các cách sau:

• Hiển thị thông báo nổi bật trên trang chủ c168s.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi có tài khoản hoạt động.
• Hiển thị thông báo trong tài khoản khi người chơi đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ c168s sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách c168s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Khung chat trực tiếp trên c168s.tech, hoạt động 24/7 bằng tiếng Việt
• Zalo & Telegram: Liên hệ qua kênh chính thức của c168s để được hỗ trợ nhanh chóng
• Thời gian phản hồi: Trong vòng 5 phút qua Live Chat — trong vòng 2 giờ qua email

Đối với các khiếu nại về quyền riêng tư chưa được c168s giải quyết thỏa đáng, người chơi có quyền gửi khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo địa chỉ website chính thức của cơ quan này.