Chính Sách Bảo Mật c168vip

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi c168vip và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại địa chỉ c168vip.onl, bao gồm trang web và mọi ứng dụng liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập vãng lai chưa đăng ký tài khoản trên Nền tảng.
• Thành viên đã đăng ký và đang hoạt động trên Nền tảng c168vip.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo quy định pháp luật.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng c168vip qua các kênh truyền thông.

Bằng việc truy cập hoặc sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

c168vip thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, đảm bảo tuân thủ pháp luật và nâng cao trải nghiệm người dùng.

a) Thông tin bạn chủ động cung cấp:

b) Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Lịch sử duyệt web trên Nền tảng, các trang đã truy cập, thời gian phiên đăng nhập, các thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp/rút tiền, nhật ký hoạt động tài khoản theo dấu thời gian.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

3Mục Đích Sử Dụng Dữ Liệu

c168vip sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, xác nhận đặt cược và thanh toán thắng cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi (18+) theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại, và duy trì lịch sử giao dịch để hỗ trợ xử lý tranh chấp khi cần thiết.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép, hoặc lạm dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa hiệu suất Nền tảng và phát triển tính năng mới dựa trên dữ liệu ẩn danh.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c168vip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc khi chúng tôi yêu cầu sự đồng ý cho một mục đích cụ thể (ví dụ: nhận email tiếp thị).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản c168vip.
• Nghĩa vụ pháp lý: c168vip có trách nhiệm pháp lý phải xử lý và lưu giữ một số dữ liệu nhất định (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính) theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: c168vip có lợi ích hợp pháp trong việc bảo vệ Nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và duy trì an ninh hệ thống.

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

c168vip không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau trong những trường hợp giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, đá gà, nổ hũ có thể nhận ID người dùng ẩn danh để vận hành trò chơi — không bao giờ nhận thông tin định danh đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập để xác nhận thông tin CCCD/CMND và ngăn chặn gian lận.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật Việt Nam.
• Đối tác phân tích & bảo mật: Dịch vụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận — chỉ nhận dữ liệu ẩn danh hoặc được tổng hợp.

6Cookie & Công Nghệ Theo Dõi

c168vip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động bình thường (ví dụ: duy trì phiên đăng nhập, giỏ đặt cược). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng để chúng tôi cải thiện hiệu suất và khắc phục lỗi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cách bố cục giao diện) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Dùng để hiểu xu hướng sử dụng tổng thể và tối ưu hóa nội dung Nền tảng dựa trên dữ liệu tổng hợp.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng. Thời hạn lưu trữ của cookie dao động từ phiên làm việc (tự xóa khi đóng trình duyệt) đến tối đa 12 tháng.

7Bảo Mật Dữ Liệu

c168vip áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 được áp dụng cho mọi kết nối giữa thiết bị của bạn và máy chủ c168vip.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập vào dữ liệu cá nhân theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: c168vip thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ và đánh giá rủi ro hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi.

8Thời Gian Lưu Trữ Dữ Liệu

c168vip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu được kiểm soát chặt chẽ của c168vip.

9Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà c168vip đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà c168vip đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu c168vip cập nhật hoặc sửa đổi.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu c168vip tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp và hủy đăng ký nhận thông tin bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với c168vip qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ nằm ngoài lãnh thổ Việt Nam nhằm đảm bảo tính ổn định, tốc độ và khả năng phục hồi của hệ thống.

Khi thực hiện chuyển dữ liệu quốc tế, c168vip áp dụng các biện pháp bảo vệ phù hợp sau đây:

• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với đối tác lưu trữ và xử lý dữ liệu tại nước ngoài.
• Chỉ hợp tác với các nhà cung cấp dịch vụ đám mây uy tín, có chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2) và đã được đánh giá kỹ lưỡng về chính sách bảo mật.
• Đảm bảo mức độ bảo vệ dữ liệu tại nước tiếp nhận tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam hiện hành.

11Bảo Vệ Người Dùng Trẻ Em

Dịch vụ c168vip được thiết kế chỉ dành cho người từ đủ 18 tuổi trở lên. c168vip nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên và áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản và kiểm tra chéo với tài liệu KYC.
• Từ chối cung cấp dịch vụ và khóa ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả toàn bộ số dư còn lại trong tài khoản người dưới 18 tuổi cho người giám hộ hợp pháp sau khi xác minh.
• Không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

12Thay Đổi Chính Sách

c168vip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c168vip sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng c168vip tại thời điểm bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền lợi thực chất của bạn (ví dụ: chỉnh sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi có thể cập nhật mà không cần thông báo trước. Việc bạn tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực được xem là sự chấp thuận với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản bất kỳ lúc nào.

13Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của c168vip qua thông tin sau:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo vệ dữ liệu cá nhân – [Họ và tên]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ làm việc: 24/7 – Tất cả các ngày trong năm kể cả ngày lễ

Trong yêu cầu của bạn, vui lòng cung cấp đầy đủ thông tin bao gồm: tên tài khoản đăng ký, loại yêu cầu cụ thể và các thông tin liên quan để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh chóng nhất.