Chính Sách Bảo Mật
Dữ Liệu Người Dùng c168b

Khi bạn đăng ký và sử dụng nền tảng c168b, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Toàn bộ việc thu thập dữ liệu đều được thực hiện một cách minh bạch, có mục đích rõ ràng và không vượt quá phạm vi cần thiết.

Cụ thể, c168b có thể thu thập các loại thông tin sau:

Mọi dữ liệu thu thập được đều được sử dụng theo đúng mục đích đã công bố, không sử dụng sai mục đích hoặc vượt quá phạm vi người dùng đã đồng ý. c168b sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về nhận biết khách hàng, ngăn chặn gian lận và rửa tiền theo quy định AML hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để cải thiện giao diện, tính năng và hiệu năng nền tảng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách qua email hoặc tin nhắn trong hệ thống.
• Khuyến mãi (khi bạn đồng ý): Gửi thông tin về ưu đãi, khuyến mãi và sự kiện đặc biệt nếu bạn đã chọn nhận thông báo tiếp thị.

c168b không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino trực tuyến, nổ hũ, v.v.) chỉ nhận mã định danh phiên chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ của người dùng.
• Cơ quan nhà nước: Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền của Nhà nước Việt Nam theo đúng trình tự pháp luật, c168b có thể cung cấp thông tin cần thiết theo quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật) chỉ truy cập dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

c168b sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng nhằm mục đích cải thiện dịch vụ. Khi truy cập c168b lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookie.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie duy trì phiên đăng nhập, bảo mật chống giả mạo (CSRF) và lưu trạng thái giỏ cược. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng. Dữ liệu này giúp chúng tôi cải thiện giao diện và tối ưu hóa trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, mức cược yêu thích và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt loại này trong cài đặt trình duyệt.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt nếu bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

c168b đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trực tuyến. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc bảo mật nhiều lớp (defense-in-depth), bao gồm các biện pháp kỹ thuật và tổ chức sau đây:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ c168b được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên c168b chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: c168b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi năm một lần với đơn vị kiểm toán độc lập.

Người chơi tại c168b có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng, nhanh chóng và không mất phí:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của c168b qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng tối đa 15 ngày làm việc.

c168b chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn:

c168b có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, những thay đổi về dịch vụ hoặc yêu cầu pháp lý mới. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi hoặc cách dữ liệu của bạn được xử lý, c168b sẽ thông báo cho bạn trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

Nếu bạn tiếp tục sử dụng dịch vụ c168b sau khi chính sách được cập nhật, điều đó được hiểu là bạn đã chấp nhận phiên bản mới của Chính sách bảo mật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở mục Quyền của người dùng.