Chính Sách Bảo Mật c168a

c168a thu thập các loại thông tin sau khi bạn sử dụng nền tảng:

• Thông tin nhận dạng cá nhân: họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh Căn cước công dân (CCCD), Chứng minh nhân dân (CMND), ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền — lưu ý c168a không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: lịch sử đăng nhập, lịch sử giao dịch, lịch sử cược, thời gian chơi, trò chơi yêu thích.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ (ICT UTC+7).
• Dữ liệu cookie và theo dõi: cookie phiên, cookie phân tích, cookie tùy chỉnh trải nghiệm người dùng (xem chi tiết tại Điều 8).
• Thông tin liên lạc: nội dung bạn gửi cho bộ phận hỗ trợ qua live chat, email hoặc các kênh liên lạc khác.

c168a chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ quy định và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo.

Dữ liệu thu thập được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): tuân thủ các quy định phòng chống rửa tiền và xác minh độ tuổi tối thiểu 21+.
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Liên lạc: gửi thông báo giao dịch, cập nhật dịch vụ, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi yêu cầu hỗ trợ.
• Phân tích và cải thiện: nghiên cứu hành vi người dùng để cải thiện thiết kế nền tảng, hiệu suất kỹ thuật và danh mục trò chơi.
• Tuân thủ pháp lý: lưu giữ hồ sơ theo yêu cầu của các quy định hiện hành và xử lý tranh chấp pháp lý khi cần thiết.

c168a không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, ACB và các đơn vị xử lý thanh toán được ủy quyền — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các studio khác — chia sẻ ID phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Đối tác xác minh danh tính: các dịch vụ KYC được chứng nhận để xác minh tính hợp lệ của tài liệu định danh.
• Nhà cung cấp dịch vụ kỹ thuật: dịch vụ điện toán đám mây, phân tích dữ liệu và hỗ trợ hạ tầng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với c168a.
• Cơ quan pháp lý: khi được yêu cầu bởi lệnh tòa án hoặc các cơ quan có thẩm quyền theo quy định của pháp luật hiện hành.

Tất cả đối tác bên thứ ba của c168a đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

c168a lưu giữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Tài khoản đang hoạt động: dữ liệu được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: dữ liệu giao dịch và hồ sơ KYC được lưu giữ tối thiểu 5 năm để tuân thủ các quy định phòng chống rửa tiền và giải quyết tranh chấp sau này.
• Nhật ký bảo mật: log đăng nhập và log bảo mật được lưu giữ trong 12 tháng.
• Dữ liệu tiếp thị: dữ liệu dùng cho mục đích cá nhân hóa và tiếp thị được xóa trong vòng 6 tháng sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

c168a triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168a đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ (encryption at rest).
• Xác thực hai yếu tố (2FA): tùy chọn bảo mật bổ sung cho tài khoản người chơi và bắt buộc đối với tài khoản quản trị.
• Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: c168a thực hiện kiểm tra bảo mật nội bộ và thuê bên thứ ba độc lập đánh giá hệ thống định kỳ.
• Kiểm soát truy cập nghiêm ngặt: nhân viên c168a chỉ được truy cập dữ liệu khách hàng khi thực sự cần thiết cho công việc và phải xác thực danh tính.

Bảo mật tài khoản là trách nhiệm chung giữa c168a và người chơi. Bạn cần:

• Sử dụng mật khẩu mạnh và duy nhất — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 8 ký tự.
• Không chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên c168a (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chung.
• Thông báo ngay cho c168a qua email [email protected] nếu phát hiện hoạt động đáng ngờ trên tài khoản.
• Cập nhật thông tin liên lạc (email, số điện thoại) để đảm bảo nhận được thông báo bảo mật kịp thời.

Do c168a sử dụng các đối tác công nghệ và nhà cung cấp dịch vụ đám mây quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, c168a đảm bảo rằng:

• Dữ liệu chỉ được chuyển giao đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Tất cả thỏa thuận chuyển giao dữ liệu đều có điều khoản bảo mật ràng buộc pháp lý.
• Người chơi có thể yêu cầu thông tin về việc dữ liệu của họ được lưu trữ và xử lý tại đâu.

c168a sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và thiết kế.
• Cookie tùy chỉnh: ghi nhớ sở thích của bạn như ngôn ngữ, trò chơi yêu thích và cài đặt tài khoản.
• Cookie tiếp thị: (chỉ khi bạn đồng ý) dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

c168a nghiêm cấm người dưới 21 tuổi sử dụng nền tảng. Chúng tôi triển khai các biện pháp sau để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký.
• Xác minh tài liệu định danh (KYC) để xác nhận độ tuổi trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay tài khoản nếu phát hiện người dùng chưa đủ 21 tuổi và hoàn trả số dư theo quy trình xử lý tiêu chuẩn.
• c168a không thu thập bất kỳ dữ liệu nào từ người dùng dưới 21 tuổi một cách có chủ đích.