Chính Sách Bảo Mật c168c2

Chính sách bảo mật này được ban hành bởi nền tảng c168c2 (website c168c2.net và các kênh liên quan) nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của c168c2, bao gồm website, ứng dụng di động và các nền tảng kỹ thuật số liên quan. Bằng việc tiếp tục sử dụng dịch vụ c168c2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

c168c2 coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, giới hạn mục đích, tối thiểu dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn, bảo mật và trách nhiệm giải trình.

c168c2 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ chất lượng cao và bảo đảm an toàn cho cộng đồng người chơi. Các loại dữ liệu được thu thập bao gồm:

Thông tin cá nhân định danh:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Ảnh giấy tờ tùy thân (CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Ảnh selfie chân dung kèm giấy tờ tùy thân theo yêu cầu xác minh danh tính.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) dùng cho nạp/rút tiền.
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Lịch sử giao dịch nạp/rút tiền và số dư tài khoản.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Cookie, dữ liệu phiên đăng nhập và thời gian sử dụng dịch vụ.
• Lịch sử tìm kiếm, trò chơi đã tham gia và hành vi điều hướng trên nền tảng.
• Nhật ký kỹ thuật (log files) phục vụ mục đích bảo mật và phòng chống gian lận.

c168c2 sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ (21+ tuổi) của người dùng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp thông tin và hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu giao diện, tính năng và trải nghiệm tổng thể.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có quyết định hợp pháp bằng văn bản.

c168c2 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của người dùng.

c168c2 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, thông tin có thể được chia sẻ có kiểm soát với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi…) và cổng thanh toán — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Tổ chức KYC bên thứ ba độc lập được cấp phép, chỉ nhận thông tin cần thiết cho quá trình xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc tổ chức quản lý nhà nước có thẩm quyền bằng văn bản chính thức.
• Phòng chống gian lận: Chia sẻ thông tin giới hạn với các tổ chức chuyên trách phòng chống rửa tiền và gian lận tài chính trong khuôn khổ pháp lý.

Trong mọi trường hợp chia sẻ dữ liệu, c168c2 yêu cầu bên nhận phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

c168c2 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và trải nghiệm tổng thể.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân như ngôn ngữ, cài đặt hiển thị và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được bật khi người dùng đã đồng ý, dùng để hiển thị thông báo khuyến mãi phù hợp với sở thích người chơi.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản.

c168c2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống c168c2.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau ngày đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán, giải quyết tranh chấp và tuân thủ quy định AML.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký kỹ thuật (log): Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài tự động hết hạn sau tối đa 12 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu được kiểm định của c168c2.

c168c2 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước mọi nguy cơ từ bên trong lẫn bên ngoài. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256 được luân chuyển định kỳ.
• Hệ thống tường lửa nhiều lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho người dùng và bắt buộc cho nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Quản lý quyền truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán đầy đủ (audit logs) ghi lại mọi hành động truy cập và chỉnh sửa dữ liệu nhạy cảm.

Người dùng c168c2 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà c168c2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp lý cho phép (một số dữ liệu có thể phải giữ lại theo yêu cầu pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc c168c2 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, người dùng vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản và mô tả yêu cầu cụ thể. c168c2 cam kết phản hồi trong vòng 30 ngày làm việc.

c168c2 nghiêm túc áp dụng chính sách không thu thập dữ liệu cá nhân của người dưới 21 tuổi. Dịch vụ của c168c2 hoàn toàn không dành cho người chưa đủ tuổi theo quy định.

Nếu c168c2 phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phù hợp.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã sử dụng dịch vụ c168c2, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

c168c2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ c168c2.net trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc người dùng tiếp tục sử dụng dịch vụ sau thời điểm thông báo đồng nghĩa với việc chấp thuận phiên bản chính sách bảo mật đã được cập nhật. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.