Chính Sách Bảo Mật
Thông Tin Người Dùng c168a

Chính Sách Bảo Mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng c168a, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên c168a.io.
• Người truy cập website c168a.io mà chưa đăng ký tài khoản (khách vãng lai).
• Người dùng ứng dụng di động c168a trên các nền tảng iOS và Android.
• Đối tác, đại lý và nhà tiếp thị liên kết (affiliate) của c168a.

Chính sách này áp dụng cho người dùng trên khắp Việt Nam – từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác – cũng như người dùng quốc tế truy cập nền tảng thông qua các kênh hợp pháp.

Chính sách này không áp dụng cho các dịch vụ hoặc trang web của bên thứ ba mà c168a có liên kết dẫn đến. c168a không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài đó.

c168a thu thập dữ liệu thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

c168a chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài các mục đích đã nêu mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Xác nhận tuổi tối thiểu 18+, phòng chống gian lận, rửa tiền và tuân thủ các quy định pháp lý về kiểm soát tài chính.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và tài chính thông qua live chat, email.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo sở thích người dùng và cung cấp các ưu đãi khuyến mãi phù hợp.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin quan trọng về tài khoản (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng để nâng cao tính năng, hiệu suất và trải nghiệm người dùng tổng thể của nền tảng.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài chính và vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý cấp phép và cơ quan thực thi pháp luật có thẩm quyền.

c168a xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo tiêu chuẩn quốc tế (tương thích GDPR):

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và c168a – bao gồm đăng ký tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: c168a có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ luật chống rửa tiền (AML), quy định biết khách hàng (KYC) và các yêu cầu báo cáo theo giấy phép hoạt động.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của c168a như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị không thiết yếu, gửi thông báo khuyến mãi qua email hoặc SMS, c168a chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

c168a không bán hoặc cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong phạm vi hoạt động hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các tổ chức tài chính khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà có thể nhận mã định danh tài khoản ẩn danh để xác thực phiên chơi – không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt với c168a.
• Đối tác xác minh danh tính: Các công ty KYC độc lập được sử dụng để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan có thẩm quyền: Trong trường hợp được yêu cầu bởi lệnh tòa án, quyết định hành chính hợp pháp hoặc nghĩa vụ báo cáo theo quy định chống rửa tiền, c168a có nghĩa vụ cung cấp thông tin cho cơ quan thực thi pháp luật.

Tất cả đối tác bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) có điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của c168a.

c168a chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML/KYC quốc tế.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo yêu cầu của quy định kế toán và phòng chống rửa tiền .
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị (khi bạn đã hủy đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.
• Cookie và dữ liệu phiên: Tùy loại cookie, thời gian lưu giữ dao động từ phiên truy cập đến tối đa 24 tháng (xem thêm mục 8).

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân bạn. Quy trình xóa dữ liệu được kiểm tra bởi bộ phận tuân thủ nội bộ định kỳ mỗi quý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại c168a:

• Quyền truy cập: Yêu cầu c168a cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa ("quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp pháp luật yêu cầu phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc c168a xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt liên quan đến tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản qua email hỗ trợ. c168a cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

c168a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu trạng thái ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website (trang nào được xem nhiều nhất, thời gian ở lại từng trang). Được dùng để cải thiện cấu trúc và tốc độ nền tảng.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như cài đặt âm thanh, ngôn ngữ hiển thị, tỷ lệ cược ưa thích để cải thiện trải nghiệm khi quay lại.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch tiếp thị. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng c168a.

Giao dịch tài chính là lĩnh vực yêu cầu mức độ bảo mật cao nhất. c168a áp dụng quy trình xác minh và bảo vệ tài chính toàn diện để đảm bảo mọi giao dịch nạp/rút tiền đều an toàn và hợp pháp:

• Xác minh KYC đa cấp: Trước khi rút tiền lần đầu, người chơi cần hoàn tất quy trình xác minh danh tính bao gồm: ảnh CCCD/CMND hai mặt, ảnh chân dung cầm giấy tờ, và xác minh số tài khoản ngân hàng đứng tên chính chủ.
• Chống rửa tiền (AML): c168a theo dõi và báo cáo các giao dịch đáng ngờ theo quy định chống rửa tiền quốc tế. Các giao dịch bất thường về giá trị hoặc tần suất sẽ được xem xét thêm trước khi xử lý.
• Xác thực hai yếu tố (2FA): c168a khuyến khích mạnh mẽ tất cả người chơi bật 2FA cho tài khoản. Mã OTP được gửi qua SMS hoặc ứng dụng xác thực để bảo vệ đăng nhập và giao dịch rút tiền.
• Giới hạn IP đăng nhập: Hệ thống tự động phát hiện và yêu cầu xác minh bổ sung khi tài khoản được truy cập từ địa chỉ IP hoặc thiết bị mới chưa từng đăng nhập trước đó.
• Mã hóa thông tin thanh toán: Tất cả thông tin ngân hàng được mã hóa AES-256 trước khi lưu trữ và chỉ được giải mã trong môi trường xử lý thanh toán bảo mật có kiểm soát.

Trong trường hợp phát hiện hoạt động đăng nhập hoặc giao dịch bất thường, c168a có quyền tạm khóa tài khoản và yêu cầu xác minh bổ sung nhằm bảo vệ tài sản của người chơi. Đây là biện pháp bảo vệ chủ động vì lợi ích của bạn.

c168a nghiêm túc thực hiện nghĩa vụ bảo vệ người vị thành niên. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên và c168a áp dụng các biện pháp kỹ thuật và quy trình để thực thi quy định này:

• c168a không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu khai báo ngày sinh và hệ thống tự động từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Xác minh KYC bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân chính thức để xác nhận độ tuổi hợp lệ.
• Nếu c168a phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ bị giữ lại theo quy định và dữ liệu liên quan sẽ được xử lý theo đúng quy định pháp lý về bảo vệ trẻ em.

c168a có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến trong cách thức bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, c168a sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ c168a sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính Sách Bảo Mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách c168a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên giao diện c168a – thời gian phản hồi trung bình dưới 2 phút.
• Thời gian xử lý: c168a cam kết phản hồi các yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc.

c168a coi trọng quyền riêng tư của từng người chơi. Mọi khiếu nại về bảo mật dữ liệu sẽ được ghi nhận, điều tra nghiêm túc và phản hồi bằng tiếng Việt một cách minh bạch và kịp thời.