Chính Sách Bảo Mật
Dữ Liệu Cá Nhân c168f
c168f cam kết bảo vệ tuyệt đối thông tin cá nhân và dữ liệu tài chính của người chơi tại Việt Nam. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn theo tiêu chuẩn bảo mật quốc tế cao nhất.
c168f Bảo Vệ Dữ Liệu
Của Bạn Như Thế Nào
Sáu lớp bảo vệ đồng thời được triển khai để đảm bảo thông tin cá nhân và tài chính của mỗi thành viên c168f luôn được an toàn tuyệt đối.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168f đều được bảo vệ bằng giao thức mã hóa SSL/TLS 256-bit — chuẩn bảo mật cao nhất hiện nay được các ngân hàng lớn tại Việt Nam áp dụng.
Dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ được mã hóa với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên có thẩm quyền mới được phép truy cập, và toàn bộ hành động truy cập đều được ghi lại nhật ký kiểm toán.
c168f hỗ trợ xác thực hai yếu tố (2FA) thông qua OTP gửi về số điện thoại đăng ký. Mọi hành động rút tiền hoặc thay đổi thông tin tài khoản đều yêu cầu xác thực bổ sung để ngăn chặn truy cập trái phép.
c168f tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cung cấp dịch vụ và cải thiện trải nghiệm người dùng.
Hệ thống giám sát bảo mật tự động hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần để phát hiện và ngăn chặn kịp thời mọi hoạt động đáng ngờ, tấn công mạng hoặc truy cập bất thường vào tài khoản người dùng.
Người dùng có toàn quyền truy cập, chỉnh sửa, xuất và yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào. c168f cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.
Lưu ý: Chính sách bảo mật này là cam kết pháp lý của c168f đối với người dùng về việc bảo vệ dữ liệu cá nhân. Vui lòng đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ. Bằng cách đăng ký hoặc tiếp tục sử dụng c168f, bạn đồng ý với toàn bộ nội dung chính sách này.
Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi c168f — nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ c168f.tech. Chính sách mô tả chi tiết cách c168f thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng toàn bộ dịch vụ của nền tảng.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại c168f, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng c168f dưới bất kỳ hình thức nào — bao gồm truy cập qua trình duyệt web, ứng dụng di động hoặc các kênh hỗ trợ trực tuyến. Chính sách áp dụng trên toàn lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả các tỉnh thành khác.
Cam kết cốt lõi: c168f coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là trách nhiệm hàng đầu. Chúng tôi không bao giờ bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích lợi nhuận.
Dữ Liệu Chúng Tôi Thu Thập
c168f thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý thanh toán và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các loại dữ liệu được thu thập:
| Loại dữ liệu | Thông tin cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh giấy tờ tùy thân | Người dùng cung cấp khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại di động, địa chỉ cư trú | Người dùng cung cấp khi đăng ký tài khoản |
| Dữ liệu tài chính | Lịch sử giao dịch nạp/rút, số tài khoản ngân hàng được liên kết, số ví điện tử MoMo/ZaloPay | Tự động ghi nhận khi thực hiện giao dịch |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi yêu thích, thời gian hoạt động, thiết bị sử dụng | Tự động thu thập trong quá trình sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình | Tự động thu thập khi truy cập nền tảng |
| Dữ liệu hỗ trợ | Nội dung chat hỗ trợ, email trao đổi, phản hồi và khiếu nại | Ghi lại trong quá trình liên hệ hỗ trợ |
Dữ liệu nhạy cảm: c168f không thu thập và không yêu cầu người dùng cung cấp các loại dữ liệu đặc biệt nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hoặc thông tin thẻ tín dụng/ATM đầy đủ. Thông tin thẻ ngân hàng được xử lý trực tiếp bởi cổng thanh toán bên thứ ba theo tiêu chuẩn PCI DSS.
Mục Đích Sử Dụng Dữ Liệu
c168f chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cần thiết và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của c168f:
- Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch tài chính và cung cấp các trò chơi cá cược cho người dùng.
- Xác minh danh tính (KYC): tuân thủ các quy định chống rửa tiền (AML) và xác minh người dùng đủ điều kiện độ tuổi 18+ theo quy định pháp luật.
- Xử lý thanh toán: thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các phương thức khác một cách an toàn và chính xác.
- Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ nhằm bảo vệ tài sản của người dùng.
- Cải thiện trải nghiệm: phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và cải tiến tính năng nền tảng.
- Chăm sóc khách hàng: xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời cho người dùng.
- Tiếp thị và khuyến mãi (có đồng ý): gửi thông báo về chương trình khuyến mãi, bonus mới và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
- Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo, điều tra từ cơ quan có thẩm quyền và tuân thủ các nghĩa vụ pháp lý hiện hành tại Việt Nam.
Nguyên tắc tối thiểu hóa dữ liệu: c168f chỉ thu thập và xử lý lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu vì mục đích "dự phòng" khi không có nhu cầu sử dụng rõ ràng và hợp pháp.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
c168f không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, c168f có thể chia sẻ dữ liệu với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật PCI DSS nghiêm ngặt.
- Nhà cung cấp nền tảng trò chơi: các đối tác cung cấp phần mềm casino, đá gà, nổ hũ có thể nhận mã định danh người dùng ẩn danh để đồng bộ kết quả trò chơi — không bao gồm thông tin định danh cá nhân.
- Nhà cung cấp dịch vụ xác minh KYC: các đối tác chuyên xác minh danh tính nh ận một phần thông tin giấy tờ tùy thân để thực hiện xác minh danh tính theo quy định phòng chống rửa tiền (AML).
- Cơ quan pháp luật: c168f có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
- Nhà cung cấp dịch vụ kỹ thuật: các đối tác hosting, bảo mật đám mây và phân tích hệ thống có thể tiếp cận dữ liệu trong phạm vi hạn chế và được kiểm soát chặt chẽ qua hợp đồng bảo mật.
Nghiêm cấm tuyệt đối: c168f không bao giờ chia sẻ dữ liệu cá nhân với các mạng quảng cáo bên thứ ba, công ty tiếp thị trực tiếp, hoặc bất kỳ tổ chức nào nhằm mục đích thương mại hóa thông tin của người dùng mà không có sự đồng ý rõ ràng bằng văn bản.
Mọi bên thứ ba nhận dữ liệu từ c168f đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của c168f. c168f chịu trách nhiệm pháp lý đối với hành vi xử lý dữ liệu của các đối tác ủy thác.
Cookie Và Công Nghệ Theo Dõi
c168f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc (Necessary Cookies): cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và giỏ cá cược. Không thể tắt loại cookie này.
- Cookie phân tích (Analytics Cookies): thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp c168f cải thiện bố cục, tốc độ tải trang và luồng người dùng. Người dùng có thể từ chối loại cookie này.
- Cookie chức năng (Functional Cookies): ghi nhớ các lựa chọn cá nhân hóa như giao diện, giới hạn cá cược đã thiết lập và thông báo đã đọc. Người dùng có thể từ chối loại cookie này.
- Cookie bảo mật (Security Cookies): phát hiện hoạt động gian lận, ngăn chặn giả mạo phiên đăng nhập (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.
Quản lý cookie: Bạn có thể quản lý và từ chối cookie tùy chọn thông qua bảng điều khiển cài đặt cookie trong tài khoản c168f hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.
Biện Pháp Bảo Mật Dữ Liệu
c168f triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và hệ thống c168f được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn bảo mật của Vietcombank và các ngân hàng lớn tại Việt Nam.
- Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên c168f có thể xem mật khẩu gốc.
- Kiểm soát truy cập: áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình, toàn bộ truy cập đều được ghi nhật ký kiểm toán.
- Tường lửa và IDS/IPS: hệ thống tường lửa thế hệ mới cùng hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục để bảo vệ hạ tầng c168f.
- Kiểm tra bảo mật định kỳ: c168f thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu: dữ liệu được sao lưu tự động hằng ngày vào hệ thống lưu trữ dự phòng được mã hóa riêng biệt để đảm bảo khả năng phục hồi khi xảy ra sự cố.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, c168f cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.
Lưu Trữ Dữ Liệu Và Thời Hạn Giữ Liệu
c168f chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Yêu cầu pháp lý và giải quyết tranh chấp tiềm năng |
| Hồ sơ KYC | 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản | Tuân thủ quy định AML/CFT bắt buộc |
| Lịch sử giao dịch | 7 năm kể từ ngày giao dịch | Nghĩa vụ kế toán và thuế theo luật Việt Nam |
| Nhật ký hệ thống | 12 tháng | Giám sát bảo mật và phát hiện gian lận |
| Lịch sử chat hỗ trợ | 24 tháng | Cải thiện chất lượng dịch vụ và giải quyết khiếu nại |
| Dữ liệu marketing | Đến khi người dùng hủy đăng ký nhận thông báo | Chỉ lưu khi còn sự đồng ý của người dùng |
Quyền Của Người Dùng Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, người dùng c168f có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. c168f cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c168f đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn tại c168f.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý — trừ trường hợp c168f có nghĩa vụ pháp lý phải lưu giữ.
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong các trường hợp nhất định, ví dụ khi đang tranh chấp về tính chính xác của dữ liệu.
Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc c168f xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ — yêu cầu này sẽ được thực hiện ngay lập tức.
Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của c168f: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". c168f sẽ phản hồi và xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Bảo Vệ Trẻ Em Và Quy Định Độ Tuổi
Quy định nghiêm ngặt về độ tuổi: Dịch vụ c168f chỉ dành cho người từ đủ 18 tuổi trở lên. c168f tuyệt đối không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Đây là quy định bắt buộc và không có ngoại lệ.
c168f thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Mọi tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình nội bộ.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã tạo tài khoản tại c168f, vui lòng liên hệ ngay bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên. c168f cũng cung cấp công cụ kiểm soát của phụ huynh và tự loại trừ để bảo vệ người chơi dễ bị tổn thương — tham khảo thêm tại trang Chơi có trách nhiệm.
Thay Đổi Chính Sách Bảo Mật
c168f có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang và trong mục lục bên cạnh.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, c168f sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Người dùng có quyền không đồng ý và yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
Lưu ý: Việc tiếp tục sử dụng dịch vụ c168f sau khi chính sách bảo mật mới có hiệu lực được coi là sự đồng ý ngầm định với toàn bộ nội dung được cập nhật. Chúng tôi khuyến khích người dùng định kỳ xem lại chính sách này để luôn nắm rõ quyền và nghĩa vụ của mình.
Liên Hệ Và Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách c168f xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 8, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên trong vòng 48 giờ làm việc.
- Live Chat 24/7: hỗ trợ trực tuyến ngay trên giao diện c168f — phù hợp cho các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản.
- Trang FAQ: tham khảo Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về bảo mật và tài khoản.
Ngôn ngữ pháp lý: Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có giá trị pháp lý ràng buộc. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng tại Việt Nam.