Chính Sách Bảo Mật
Thông Tin Tại c168us

Chào mừng bạn đến với c168us. Tài liệu Chính Sách Bảo Mật này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng c168us tại địa chỉ c168us.org. Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam, bao gồm thành viên đã đăng ký và khách vãng lai.

c168us coi trọng quyền riêng tư và bảo mật dữ liệu như một trụ cột nền tảng trong hoạt động vận hành. Chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc Privacy by Design – bảo mật được tích hợp ngay từ giai đoạn thiết kế, không phải bổ sung sau này.

1. Thông Tin Chúng Tôi Thu Thập

c168us thu thập thông tin từ bạn qua nhiều kênh khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành, bảo mật và tuân thủ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bằng thuật toán bcrypt).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ thường trú – chỉ thu thập khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ đầy đủ số thẻ tín dụng.
• Thông tin liên lạc: Nội dung các tin nhắn hỗ trợ bạn gửi qua live chat, Zalo hoặc email [email protected].

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian tương tác, các trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời lượng mỗi phiên chơi, số lần truy cập trong ngày.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để phát hiện truy cập bất thường.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c168us có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các công ty phân tích gian lận khi được pháp luật cho phép và khi cần thiết cho mục đích bảo mật nền tảng.

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho c168us được sử dụng với các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn vượt quá phạm vi các mục đích đã công bố dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập các trò chơi Casino, Đá Gà, Nổ Hũ và Xổ Số.
• Xác minh danh tính: Đảm bảo thành viên đủ 18 tuổi, phòng ngừa gian lận và tuân thủ quy định KYC/AML.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật theo quy định pháp luật Việt Nam và quốc tế.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c168us không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng c168us có thể tiếp cận dữ liệu ở mức độ cần thiết, bao gồm: nhà cung cấp hạ tầng máy chủ (cloud hosting), đơn vị xử lý thanh toán, công ty phân tích chống gian lận và nhà phát hành trò chơi casino được cấp phép. Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc với c168us.

3.2 Yêu cầu pháp lý

c168us có thể tiết lộ thông tin khi nhận được lệnh của tòa án, cơ quan điều tra, cơ quan quản lý tài chính hoặc bất kỳ cơ quan nhà nước có thẩm quyền nào theo quy định pháp luật hiện hành của Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật không cấm làm như vậy.

3.3 Bảo vệ quyền lợi hợp pháp

Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn tài sản của thành viên khác, hoặc thực thi các điều khoản dịch vụ của c168us, một số thông tin tối thiểu có thể được chia sẻ với các đơn vị điều tra hoặc bảo mật có liên quan.

4. Cookie & Công Nghệ Theo Dõi

c168us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích cần thiết cho việc vận hành dịch vụ.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ c168us.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin hiển thị cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất hệ thống.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của c168us không hoạt động đúng cách, bao gồm tính năng đăng nhập và duy trì phiên chơi. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài c168us.org.

5. Bảo Mật & Lưu Trữ Dữ Liệu

c168us triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ nghiêm ngặt để bảo vệ dữ liệu của thành viên trước các mối đe dọa từ bên ngoài lẫn rủi ro nội bộ.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền tải đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL Extended Validation.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác.
• Kiểm tra xâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia an ninh mạng độc lập ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ phân tán với khả năng khôi phục trong vòng 4 giờ.

5.2 Thời hạn lưu trữ dữ liệu

c168us lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền và lưu giữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Dữ liệu phân tích và cookie phi cá nhân hóa được lưu giữ tối đa 24 tháng kể từ lần tương tác cuối cùng, sau đó tự động bị xóa khỏi hệ thống.

6. Quyền Của Người Dùng

Là thành viên sử dụng dịch vụ c168us, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ quyền riêng tư của c168us.

c168us cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo lý do.

7. Bảo Vệ Người Chưa Thành Niên

Dịch vụ c168us được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. c168us nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký hoặc sử dụng nền tảng.

• Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
• Tất cả thành viên đều phải xác minh tuổi trong quá trình đăng ký và quy trình KYC.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, c168us sẽ lập tức đình chỉ tài khoản, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em đang sử dụng c168us có thể liên hệ ngay qua email để yêu cầu điều tra và xử lý khẩn cấp.

8. Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, c168us đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hóa toàn bộ trước và trong quá trình truyền tải đến máy chủ nước ngoài.
• c168us duy trì bản sao dữ liệu quan trọng trên máy chủ đặt tại khu vực Đông Nam Á để đảm bảo độ trễ thấp cho người dùng Việt Nam.

9. Thay Đổi Chính Sách Bảo Mật

c168us có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua:

• Thông báo nổi bật trên trang chủ c168us.org ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn với tóm tắt các thay đổi chính.
• Thông báo đẩy trong ứng dụng (nếu bạn đã bật thông báo từ c168us).

Ngày cập nhật ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để nắm bắt mọi thay đổi. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách c168us xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên trong vòng 48 giờ.
• Live Chat: Truy cập trực tiếp trên c168us.org và chọn chủ đề "Bảo mật & Quyền riêng tư" – hỗ trợ tức thì bằng tiếng Việt.
• Zalo: c168us.support – phản hồi trong vòng 2 giờ trong giờ hành chính.
• Telegram: @c168us_support – kênh hỗ trợ nhanh dành cho thành viên VIP và yêu cầu khẩn cấp.

Đội ngũ hỗ trợ quyền riêng tư của c168us làm việc toàn thời gian và có thể giao tiếp hoàn toàn bằng tiếng Việt, đảm bảo mọi thành viên từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng đều được hỗ trợ thuận tiện nhất.