Chính Sách
Bảo Mật c168a

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, c168a thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ.

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+)
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam)
• Số điện thoại di động đăng ký tại Việt Nam
• Địa chỉ email cá nhân

1.2 Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…) dùng để nạp/rút tiền
• Số ví điện tử MoMo, ZaloPay hoặc VNPay liên kết với tài khoản c168a
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng
• Số dư tài khoản và lịch sử cược hiện tại

1.3 Thông tin kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập
• Nhật ký hoạt động cá cược: trò chơi đã tham gia, mức cược, kết quả
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 4)
• Thông tin vị trí địa lý xấp xỉ (tỉnh/thành phố, không thu thập GPS chính xác)

1.4 Thông tin liên lạc

Khi bạn liên hệ bộ phận hỗ trợ qua Live Chat, email hoặc Telegram, chúng tôi lưu trữ nội dung trao đổi nhằm mục đích giải quyết khiếu nại và cải thiện chất lượng dịch vụ. Các cuộc trò chuyện hỗ trợ được lưu giữ tối đa 24 tháng kể từ ngày phát sinh.

c168a sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng c168a
• Xác minh danh tính (KYC) và tuổi tác theo quy định pháp lý
• Xử lý giao dịch nạp tiền và rút tiền an toàn
• Ghi nhận và giải quyết kết quả cá cược chính xác
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7

2.2 An toàn và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng nền tảng
• Xác minh người dùng không vi phạm danh sách tự loại trừ
• Báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền
• Bảo vệ tính toàn vẹn của các trò chơi và tỷ lệ cược

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích
• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tốc độ nền tảng
• Gửi thông báo về khuyến mãi và ưu đãi phù hợp (nếu bạn đã đồng ý nhận)
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam

2.4 Truyền thông và tiếp thị

c168a chỉ gửi email hoặc tin nhắn tiếp thị khi bạn đã đồng ý nhận thông tin quảng cáo trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

c168a không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu theo các điều kiện nghiêm ngặt dưới đây.

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, c168a chia sẻ thông tin thanh toán tối thiểu cần thiết với các đối tác cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Các đối tác cung cấp trò chơi casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh (không gồm thông tin cá nhân nhận dạng) để đảm bảo tính toàn vẹn của kết quả trò chơi.

3.3 Yêu cầu pháp lý bắt buộc

Chúng tôi có thể tiết lộ thông tin người dùng khi được yêu cầu bởi:

• Cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam
• Tòa án hoặc các cơ quan nhà nước có lệnh tư pháp hợp lệ
• Cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML)

3.4 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho tổ chức kế nhiệm với điều kiện tổ chức đó cam kết duy trì các tiêu chuẩn bảo mật ít nhất tương đương với Chính sách bảo mật này. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự chuyển giao nào như vậy.

c168a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và cung cấp dịch vụ cá nhân hóa. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

4.1 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng c168a. Cookie phân tích và tiếp thị hoàn toàn có thể tắt mà không ảnh hưởng đến trải nghiệm chơi game.

4.2 Công nghệ theo dõi khác

Ngoài cookie, c168a có thể sử dụng web beacon, pixel theo dõi và lưu trữ cục bộ (localStorage) để phân tích hành vi người dùng trong nền tảng. Các công nghệ này không thu thập thông tin nhận dạng cá nhân và dữ liệu được tổng hợp ở dạng ẩn danh.

c168a áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168a được mã hóa hoàn toàn
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, không lưu dạng văn bản rõ
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các mối đe dọa
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ độc lập

5.2 Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Mọi truy cập vào dữ liệu cá nhân được ghi nhật ký và kiểm toán định kỳ
• Nhân viên c168a ký cam kết bảo mật thông tin (NDA) trước khi được cấp quyền truy cập hệ thống

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, c168a cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng các yêu cầu thông báo vi phạm dữ liệu hiện hành. Thông báo sẽ bao gồm mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các bước khắc phục mà chúng tôi đang thực hiện.

c168a tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ chúng tôi qua email [email protected] hoặc qua Live Chat trên website.

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà c168a đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới dạng có thể đọc được trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên và ngày sinh đã xác minh KYC) yêu cầu cung cấp giấy tờ bổ sung để chỉnh sửa nhằm đảm bảo tính xác thực.

6.3 Quyền xóa dữ liệu ("Quyền được quên")

Bạn có thể yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định. Tuy nhiên, c168a có thể từ chối yêu cầu này nếu việc lưu trữ là cần thiết để:

• Tuân thủ nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính
• Giải quyết tranh chấp hoặc khiếu nại đang chờ xử lý
• Thực thi các điều khoản dịch vụ và ngăn chặn gian lận

6.4 Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc c168a xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp. Khi bạn phản đối, chúng tôi sẽ ngừng ngay việc sử dụng dữ liệu của bạn cho mục đích đó trong vòng 5 ngày làm việc.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác nếu bạn có nhu cầu.

c168a chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách bảo mật này hoặc theo yêu cầu của pháp luật.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp lý về chống rửa tiền)
• Nhật ký xác minh KYC: 5 năm kể từ khi đóng tài khoản
• Lịch sử cá cược: 3 năm kể từ ngày phát sinh
• Nhật ký hỗ trợ khách hàng: 24 tháng kể từ ngày trao đổi
• Dữ liệu cookie phân tích: Tối đa 24 tháng (xem Điều 4)

7.2 Quy trình xóa dữ liệu sau đóng tài khoản

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, c168a sẽ:

1. Ẩn danh hóa dữ liệu cá nhân nhận dạng trong vòng 90 ngày
2. Lưu giữ hồ sơ tài chính theo đúng thời hạn pháp lý bắt buộc
3. Xóa vĩnh viễn dữ liệu không cần thiết sau khi hết thời hạn lưu trữ
4. Cung cấp xác nhận xóa dữ liệu nếu bạn có yêu cầu bằng văn bản

c168a có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

8.1 Thông báo về thay đổi quan trọng

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, c168a sẽ thông báo trước ít nhất 14 ngày thông qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn
• Thông báo nổi bật trên trang chủ và trang đăng nhập
• Tin nhắn trong trang tài khoản cá nhân

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ c168a sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các điều khoản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 6 và Điều 7 của Chính sách này.

8.3 Phiên bản lịch sử

Các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu. Vui lòng liên hệ [email protected] nếu bạn cần tham khảo nội dung chính sách của một giai đoạn cụ thể.