Chính Sách Bảo Mật
Dữ Liệu c168a

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng c168a thông qua tên miền c168a.cam và các tên miền phụ liên quan, bao gồm cả ứng dụng di động nếu có.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của: (i) người dùng đã đăng ký tài khoản; (ii) khách truy cập chưa đăng ký; (iii) người liên hệ hỗ trợ khách hàng; và (iv) bất kỳ cá nhân nào tương tác với dịch vụ c168a theo bất kỳ hình thức nào.

c168a thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập các danh mục dữ liệu nhạy cảm đặc biệt như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu trong những trường hợp cụ thể.

c168a sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game và hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đều đủ 18 tuổi và là người thật, ngăn chặn gian lận và tuân thủ các quy định KYC/AML quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện người dùng, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo quan trọng về tài khoản.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để xác định các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của c168a.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của pháp luật và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

c168a chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản tại c168a, bao gồm cung cấp dịch vụ và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của c168a như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, mà không ảnh hưởng bất cân xứng đến quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để c168a tuân thủ các nghĩa vụ pháp lý, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc — chẳng hạn như gửi thông tin khuyến mãi qua email — c168a sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

c168a không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn và đúng quy định.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (như nhà cung cấp Live Casino, Slots) nhận dữ liệu phiên chơi dưới dạng được mã hóa để vận hành trò chơi, theo thỏa thuận bảo mật ràng buộc.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận dữ liệu định danh để thực hiện xác minh độc lập, tuân thủ các quy định phòng chống rửa tiền quốc tế.
• Cơ quan pháp luật: c168a sẽ tiết lộ dữ liệu cho các cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của c168a và người dùng.
• Đơn vị kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được cấp quyền truy cập hạn chế vào dữ liệu cần thiết để xác nhận tính minh bạch và tuân thủ của c168a.

Do tính chất hoạt động toàn cầu của nền tảng cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm các quốc gia ngoài Việt Nam.

• Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, c168a đảm bảo rằng dữ liệu của bạn được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn so với quy định tại Việt Nam.
• c168a sử dụng các cơ chế chuyển dữ liệu được công nhận quốc tế như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và quy tắc ràng buộc doanh nghiệp (Binding Corporate Rules) để bảo vệ dữ liệu trong quá trình chuyển giao xuyên biên giới.
• Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể áp dụng cho việc chuyển dữ liệu của bạn bằng cách liên hệ với đội ngũ bảo mật của c168a qua email.

c168a lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản và định danh: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 nă m sau khi tài khoản bị đóng, phù hợp với quy định lưu trữ hồ sơ tài chính quốc tế.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày phát sinh giao dịch theo yêu cầu của các quy định phòng chống rửa tiền (AML) và kiểm toán tài chính quốc tế.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý liên quan đến nhận biết khách hàng.
• Dữ liệu hành vi và phiên chơi: Lưu trữ tối đa 3 năm kể từ ngày phát sinh để phục vụ phân tích cải thiện dịch vụ và hỗ trợ chơi có trách nhiệm, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần tương tác cuối cùng nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu kỹ thuật: Xem chi tiết tại Khoản 9 về chính sách Cookie của c168a.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn sao cho không thể liên kết ngược lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn được trao các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại c168a. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected]:

c168a cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, hoàn toàn miễn phí.

c168a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn bảo mật cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp c168a hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, người dùng rời trang ở đâu — để cải thiện trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để tạo trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và nhận diện thiết bị đáng tin cậy để bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng hoặc khiến một số tính năng của nền tảng không hoạt động đúng cách.

c168a áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu và tài sản của bạn trên nền tảng:

• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên c168a cũng không thể đọc được mật khẩu gốc của bạn.
• Giám sát đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ địa điểm, thiết bị hoặc múi giờ bất thường, gửi thông báo về email đã đăng ký của bạn.
• Tự động đăng xuất: Phiên đăng nhập sẽ tự động kết thúc sau một khoảng thời gian không hoạt động để ngăn chặn truy cập trái phép khi bạn rời thiết bị.
• Kiểm tra bảo mật định kỳ: c168a thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ và rà soát lỗ hổng bảo mật để phát hiện và vá các điểm yếu trước khi chúng bị khai thác.

c168a nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là cam kết không khoan nhượng của chúng tôi trong việc bảo vệ trẻ em và người vị thành niên:

• Tất cả người dùng mới đều phải trải qua quy trình xác minh tuổi bắt buộc thông qua CMND/CCCD hoặc hộ chiếu hợp lệ. Tài khoản chưa xác minh tuổi sẽ bị giới hạn nghiêm ngặt các chức năng giao dịch.
• Nếu c168a phát hiện một tài khoản thuộc về người dưới 18 tuổi — dù thông qua quy trình xác minh hay phản ánh từ bên thứ ba — tài khoản đó sẽ bị đóng lập tức và toàn bộ số tiền đã nạp sẽ được hoàn trả.
• c168a không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách chủ ý. Nếu phát hiện đã vô tình thu thập dữ liệu của vị thành niên, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.
• Bậc phụ huynh và người giám hộ lo ngại về việc người vị thành niên sử dụng dịch vụ c168a có thể liên hệ trực tiếp qua email [email protected] để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.

c168a có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo cách sau:

• Thay đổi nhỏ: Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu. Người dùng được khuyến khích xem lại Chính sách định kỳ để nắm bắt các thay đổi mới nhất.
• Thay đổi quan trọng: Thông báo qua email đến tất cả người dùng đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm theo tóm tắt các nội dung thay đổi chính bằng tiếng Việt.
• Thay đổi ảnh hưởng đến quyền cơ bản: Yêu cầu xác nhận lại sự đồng ý từ người dùng trước khi tiếp tục sử dụng dịch vụ, để đảm bảo bạn luôn có đầy đủ thông tin về cách dữ liệu của mình được xử lý.

Việc tiếp tục sử dụng dịch vụ c168a sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự đồng ý của bạn với các thay đổi đó, trừ khi bạn thông báo phản đối trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách c168a xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên. Cam kết phản hồi trong vòng 2 ngày làm việc.
• Zalo & Telegram: Liên hệ qua ứng dụng nhắn tin để được hỗ trợ nhanh nhất bằng tiếng Việt, đặc biệt trong các trường hợp khẩn cấp liên quan đến bảo mật tài khoản.
• Yêu cầu quyền dữ liệu: Để thực hiện bất kỳ quyền nào được nêu tại Khoản 8, gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Loại yêu cầu]" kèm theo thông tin xác minh danh tính của bạn.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các thắc mắc phổ biến về bảo mật và quyền riêng tư.