Chính Sách Bảo Mật
Thông Tin Người Dùng C168

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do C168 cung cấp tại website https://c168-baji.com và ứng dụng di động C168, bao gồm cá cược thể thao, casino trực tuyến, game bài đổi thưởng, xổ số và esports. "C168", "Chúng tôi" hay "Nền tảng" trong tài liệu này đều chỉ pháp nhân vận hành các dịch vụ trên.

C168 nhận thức rõ tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân đối với người chơi tại Việt Nam. Chúng tôi cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và chỉ dùng vào các mục đích đã nêu rõ trong chính sách này.

Chính sách bảo mật được xây dựng theo các nguyên tắc: thu thập tối thiểu – chỉ lấy dữ liệu thực sự cần thiết; mục đích rõ ràng – dữ liệu chỉ dùng đúng việc đã thông báo; bảo mật tối đa – áp dụng các biện pháp kỹ thuật hiện đại để bảo vệ thông tin của bạn.

Để cung cấp dịch vụ cá cược và giải trí chất lượng, C168 cần thu thập một số loại dữ liệu cá nhân từ người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

C168 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh KYC bắt buộc theo quy định. Ảnh CMND/CCCD được xử lý qua hệ thống mã hóa riêng và không được dùng cho bất kỳ mục đích nào khác.

Dữ liệu cá nhân của bạn được C168 sử dụng vào các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và tương ứng với dữ liệu cần thiết tối thiểu:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp tiền và rút tiền.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu chống rửa tiền và phòng ngừa gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Gợi ý kèo, sản phẩm game và ưu đãi phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách nhanh chóng và chính xác.
• Thông báo và marketing: Gửi thông báo về giao dịch, cập nhật sản phẩm và chương trình khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải tiến tính năng nền tảng và nâng cao trải nghiệm tổng thể.

C168 không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng trong nước nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có hợp đồng bảo mật dữ liệu riêng với C168.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống xác minh KYC và phần mềm phát hiện gian lận có thể tiếp cận một phần dữ liệu để thực hiện nhiệm vụ kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, C168 có nghĩa vụ cung cấp dữ liệu liên quan.
• Phòng ngừa gian lận liên sàn: Trong một số trường hợp đặc biệt, C168 có thể chia sẻ thông tin gian lận với mạng lưới phòng chống lừa đảo trong ngành để bảo vệ hệ sinh thái chung.

Mọi đối tác nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Họ chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận và không được chia sẻ tiếp với bên nào khác.

C168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trong trang để C168 cải thiện giao diện và tốc độ tải.
• Cookie cá nhân hóa: Ghi nhớ sở thích hiển thị, tỷ lệ kèo yêu thích và lịch sử tìm kiếm để hiển thị nội dung phù hợp hơn.
• Cookie phân tích: Giúp C168 hiểu rõ hơn về các tính năng nào được sử dụng nhiều nhất để ưu tiên phát triển.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie xuất hiện lần đầu khi truy cập C168. Tắt cookie hiệu suất hoặc cá nhân hóa có thể ảnh hưởng đến một số tính năng của nền tảng.

C168 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ C168.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 ngay cả khi lưu trữ tĩnh.
• Xác thực hai lớp (2FA) tùy chọn cho người chơi và bắt buộc với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất 2 lần/năm.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Nhân viên nội bộ chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

C168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn của C168.

Với tư cách là người chơi tại C168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu qua email support@c168-baji.com với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". C168 cam kết phản hồi trong vòng 30 ngày làm việc.

C168 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Trong quá trình xác minh KYC, hệ thống tự động từ chối tài khoản của người dùng chưa đủ tuổi.

Nếu C168 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình kiểm tra danh tính của người giám hộ hợp pháp.

C168 có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, C168 sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ C168 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý, hãy liên hệ chúng tôi để hỗ trợ đóng tài khoản và xử lý dữ liệu theo yêu cầu của bạn.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại C168, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: support@c168-baji.com – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live chat trên nền tảng C168 – hỗ trợ trực tuyến 24/7, phản hồi trong 3 phút.
• Phần "Hỗ trợ" trong ứng dụng di động C168 – mở ticket và theo dõi tiến độ xử lý.

Đội ngũ bảo mật dữ liệu của C168 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp (nghi ngờ tài khoản bị xâm phạm), hãy sử dụng kênh live chat để được xử lý ngay lập tức.

Để biết thêm thông tin về các câu hỏi thường gặp liên quan đến tài khoản và bảo mật, hãy truy cập trang Câu hỏi thường gặp của C168.