Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
Tại c168n

Chính sách bảo mật này mô tả cách c168n — nền tảng cá cược trực tuyến tại địa chỉ https://c168n.onl — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng các dịch vụ của chúng tôi, bao gồm casino live, nổ hũ, đá gà, cá cược thể thao và xổ số.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng c168n.
• Khách truy cập trang web c168n chưa đăng ký tài khoản (ở mức độ dữ liệu kỹ thuật ẩn danh).
• Người dùng tương tác với c168n qua các kênh hỗ trợ chính thức như email [email protected] và live chat trên nền tảng.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ c168n, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

c168n thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

1. Thông tin đăng ký tài khoản (bắt buộc):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh để xác minh độ tuổi 18+.
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều, c168n không thể đọc mật khẩu gốc của bạn).

2. Thông tin xác minh danh tính (KYC — theo yêu cầu):

• Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân để xác nhận chính chủ.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch nạp/rút tiền.

3. Dữ liệu hoạt động và giao dịch:

• Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính trên tài khoản.
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng nền tảng.
• Tương tác với các chương trình khuyến mãi và ưu đãi.

4. Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Cookie và dữ liệu phiên làm việc (xem thêm tại Mục 6).
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, quản lý thông tin hồ sơ và duy trì hoạt động tài khoản an toàn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, chi trả tiền thắng cược và hoàn tiền theo chính sách khuyến mãi.
• Cung cấp dịch vụ hỗ trợ: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng.
• Phát hiện và phòng ngừa gian lận: Phân tích mô hình giao dịch bất thường, phát hiện hành vi đáng ngờ và bảo vệ toàn bộ cộng đồng người dùng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác từ cơ quan có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Liên lạc với người dùng: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thông tin về chương trình khuyến mãi (theo tùy chọn của người dùng).
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để hỗ trợ các công cụ tự giới hạn và can thiệp sớm khi phát hiện dấu hiệu cờ bạc có hại.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của c168n đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản c168n. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để c168n thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận, ví dụ như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: c168n có nghĩa vụ pháp lý theo quy định về phòng chống rửa tiền và các quy định liên quan phải lưu giữ và xử lý một số loại dữ liệu nhất định.
• Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn lạm dụng và đảm bảo an toàn cho toàn bộ nền tảng là lợi ích hợp pháp của c168n mà không ảnh hưởng bất lợi đến quyền của người dùng.

c168n tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, Agribank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ cơ sở hạ tầng kỹ thuật (lưu trữ máy chủ, bảo mật mạng) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để duy trì hoạt động nền tảng, và phải ký kết thỏa thuận bảo mật với c168n.
• Cơ quan pháp luật: c168n có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam như cơ quan điều tra, tòa án, hoặc cơ quan thuế khi có lệnh pháp lý chính thức.
• Phòng ngừa gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, c168n có thể chia sẻ thông tin nhận dạng hạn chế với các nền tảng trong ngành để ngăn chặn hành vi lạm dụng có tổ chức, theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp c168n sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

c168n sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie c168n sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra) để cải thiện chất lượng dịch vụ.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ hiển thị, tùy chọn giao diện và cài đặt thông báo để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Giúp c168n hiểu xu hướng sử dụng tổng thể của nền tảng thông qua dữ liệu tổng hợp, không gắn liền với danh tính cá nhân.

c168n không sử dụng cookie để theo dõi người dùng trên các trang web khác ngoài nền tảng của chúng tôi, và không chia sẻ dữ liệu cookie với các mạng quảng cáo bên thứ ba.

c168n áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ c168n được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên c168n có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân, với nguyên tắc đặc quyền tối thiểu (least privilege) được thực thi nghiêm ngặt.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm toán bảo mật: c168n thực hiện đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) để phát hiện và khắc phục các điểm yếu trước khi bị khai thác.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 3 năm sau khi tài khoản đóng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi xóa tự động.
• Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy hồi.

Theo Nghị định 13/2023/NĐ-CP và chính sách của c168n, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". c168n sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

c168n tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là nguyên tắc không thể thỏa hiệp và được thực thi thông qua quy trình xác minh độ tuổi bắt buộc khi đăng ký tài khoản.

• Người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi trong quá trình đăng ký.
• Quy trình KYC (xác minh danh tính) yêu cầu giấy tờ tùy thân hợp lệ, qua đó xác nhận độ tuổi thực tế của người dùng.
• Nếu c168n phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• c168n không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

c168n có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong phương thức bảo vệ dữ liệu. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thay đổi quan trọng: Người dùng sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi phiên bản mới có hiệu lực. Một thông báo nổi bật cũng sẽ được hiển thị trên nền tảng.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ điều khoản không ảnh hưởng đến quyền lợi): Có thể được cập nhật mà không cần thông báo trước, nhưng ngày cập nhật sẽ được ghi rõ tại đầu tài liệu.
• Phiên bản chính sách bảo mật cũ sẽ được lưu trữ và có thể truy cập theo yêu cầu trong vòng 12 tháng sau khi có phiên bản mới.

Việc tiếp tục sử dụng nền tảng c168n sau ngày có hiệu lực của phiên bản chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c168n xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Truy cập nền tảng c168n và nhấn biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt 24/7.
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho câu hỏi thông thường; tối đa 30 ngày cho các yêu cầu thực hiện quyền bảo vệ dữ liệu.