Chính Sách Bảo Mật
Dữ Liệu Người Dùng c168s

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà c168s thu thập khi bạn:

• Truy cập và sử dụng website c168s.co và bất kỳ tên miền phụ nào liên quan;
• Đăng ký, đăng nhập hoặc quản lý tài khoản thành viên tại c168s;
• Tham gia các trò chơi, đặt cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng c168s;
• Thực hiện giao dịch nạp tiền, rút tiền hoặc chuyển khoản thông qua c168s;
• Liên hệ với bộ phận hỗ trợ khách hàng của c168s qua bất kỳ kênh nào;
• Đăng ký nhận thông tin khuyến mãi hoặc bản tin từ c168s.

Chính sách này không áp dụng cho các website bên thứ ba mà c168s có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website riêng lẻ đó.

c168s thu thập thông tin theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cho bạn. Dữ liệu được phân thành các nhóm sau:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Tự Động Thu Thập

• Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ;
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, quốc gia và tỉnh/thành phố ước tính dựa trên IP;
• Dữ liệu phiên sử dụng: Trang đã xem, thời gian truy cập, luồng điều hướng, tốc độ tải trang;
• Dữ liệu hoạt động cá cược: Lịch sử cược, kết quả game, thời gian chơi, số dư tài khoản.

c168s sử dụng thông tin thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, lưu lịch sử giao dịch và kết quả cá cược;
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), phòng chống rửa tiền và gian lận tài chính theo yêu cầu vận hành;
• Xử lý giao dịch tài chính: Xác minh giao dịch nạp tiền qua MoMo, ZaloPay và ngân hàng; xử lý yêu cầu rút tiền an toàn;
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản khỏi xâm phạm;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng tiếng Việt;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và tính năng của nền tảng c168s;
• Truyền thông marketing: Gửi thông tin khuyến mãi, cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận thông tin;
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền khi có quyết định hợp pháp.

c168s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các dịch vụ bạn đã đăng ký sử dụng tại c168s (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Lợi ích hợp pháp: c168s có lợi ích chính đáng trong việc phát hiện và ngăn chặn gian lận, đảm bảo an toàn cho nền tảng và cộng đồng người dùng;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ thông tin giao dịch theo yêu cầu của pháp luật về chống rửa tiền và kiểm soát tài chính;
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý cụ thể như gửi email marketing, đặt cookie không thiết yếu – chúng tôi luôn xin phép trước.

c168s chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác thanh toán: Cổng thanh toán MoMo, ZaloPay, VNPay và ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền – tuân thủ tiêu chuẩn bảo mật PCI DSS;
• Nhà cung cấp trò chơi: Một số nhà cung cấp game (ví dụ: Evolution Gaming, Pragmatic Play) có thể nhận ID phiên chơi ẩn danh để phục vụ stream live dealer;
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích hiệu suất và hạ tầng bảo mật – tất cả đều ký cam kết bảo mật dữ liệu nghiêm ngặt với c168s;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp và bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả bên thứ ba nhận dữ liệu từ c168s đều phải ký kết thỏa thuận bảo mật (DPA) và chỉ được xử lý dữ liệu cho mục đích cụ thể được ủy quyền. c168s thực hiện thẩm định định kỳ về mức độ tuân thủ bảo mật của tất cả đối tác.

Toàn bộ dữ liệu người dùng c168s được lưu trữ trên hạ tầng máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

6.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho tất cả dữ liệu nhạy cảm;
• Mã hóa truyền dẫn TLS 1.3 / SSL 256-bit cho mọi kết nối;
• Băm mật khẩu một chiều bằng bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập dựa trên vai trò (RBAC) với nguyên tắc đặc quyền tối thiểu;
• Sao lưu dữ liệu định kỳ và kiểm tra khả năng phục hồi;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

6.2 Thời Hạn Lưu Trữ Dữ Liệu

c168s sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm tốt hơn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết cho đăng nhập, duy trì phiên làm việc, bảo mật CSRF và các chức năng cơ bản của nền tảng c168s;
• Cookie phân tích: Giúp c168s hiểu người dùng tương tác với website như thế nào – dữ liệu được ẩn danh hóa trước khi phân tích;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, theme giao diện và cài đặt cá nhân hóa của bạn;
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý – dùng để đo lường hiệu quả của các chiến dịch khuyến mãi của c168s.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại c168s:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. c168s cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại c168s, vui lòng liên hệ ngay [email protected]. c168s sẽ xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 24 giờ làm việc.

c168s có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được ghi rõ tại đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, c168s sẽ thông báo qua email đến địa chỉ đăng ký và/hoặc hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ c168s sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản chính sách bảo mật mới. Chúng tôi khuyến nghị bạn xem lại trang này định kỳ.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về chính sách bảo mật của c168s, hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề: "Yêu cầu quyền riêng tư / Bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website c168s.co bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu