Chính Sách Bảo Mật
c168bz

📋 Thông tin chúng tôi thu thập

c168bz thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ giải trí trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ c168bz, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ Visa/Mastercard ở mức độ cần thiết để xử lý giao dịch.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều), câu hỏi bảo mật.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c168bz, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để xác minh khu vực sử dụng dịch vụ hợp lệ.
• Cookie và dữ liệu theo dõi: Thông tin từ cookie phiên và cookie lâu dài (xem chi tiết tại Mục 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, c168bz có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính độc lập, đối tác thanh toán được ủy quyền, và cơ quan quản lý tài chính trong phạm vi pháp luật cho phép. Những thông tin này được sử dụng để bổ sung hoặc xác minh độ chính xác của dữ liệu bạn đã cung cấp.

🎯 Mục đích sử dụng thông tin

c168bz sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng, xác thực đăng nhập	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuân thủ quy định chống rửa tiền (AML)	Nghĩa vụ pháp lý bắt buộc
Xử lý giao dịch nạp tiền, rút tiền và thanh toán	Thực hiện hợp đồng dịch vụ
Cung cấp dịch vụ hỗ trợ khách hàng 24/7	Lợi ích hợp pháp của doanh nghiệp
Gửi thông báo kỹ thuật, cập nhật bảo mật tài khoản	Lợi ích hợp pháp / Thực hiện hợp đồng
Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng	Lợi ích hợp pháp của doanh nghiệp
Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận)	Sự đồng ý của người dùng
Phát hiện và ngăn chặn gian lận, bảo vệ an ninh nền tảng	Nghĩa vụ pháp lý / Lợi ích hợp pháp
Thực thi chương trình chơi có trách nhiệm và tự loại trừ	Nghĩa vụ pháp lý / Bảo vệ lợi ích người dùng

2.1. Thông tin liên lạc tiếp thị

c168bz chỉ gửi thông tin tiếp thị, khuyến mãi và ưu đãi đặc biệt khi bạn đã đồng ý nhận những thông tin này trong quá trình đăng ký hoặc thông qua phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ với bộ phận hỗ trợ khách hàng c168bz.

2.2. Ra quyết định tự động

c168bz có thể sử dụng hệ thống xử lý tự động để phát hiện gian lận, đánh giá rủi ro và xác minh giao dịch. Trong trường hợp quyết định tự động có ảnh hưởng đáng kể đến tài khoản của bạn (ví dụ: đình chỉ tài khoản tạm thời), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên c168bz bằng cách liên hệ với bộ phận hỗ trợ.

🤝 Chia sẻ và tiết lộ thông tin

c168bz không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể được nêu dưới đây.

3.1. Các trường hợp chia sẻ thông tin hợp pháp

• Nhà cung cấp dịch vụ được ủy quyền: c168bz chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), dịch vụ xác minh danh tính, dịch vụ lưu trữ đám mây bảo mật và nhà cung cấp phần mềm trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích được chỉ định.
• Yêu cầu pháp lý: c168bz có thể tiết lộ thông tin người dùng khi có yêu cầu bắt buộc từ cơ quan thực thi pháp luật, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng về các yêu cầu này nếu pháp luật cho phép.
• Phòng chống gian lận liên ngành: Trong khuôn khổ các biện pháp phòng chống gian lận và rửa tiền, c168bz có thể chia sẻ thông tin cần thiết với các đơn vị giám sát tài chính có thẩm quyền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp c168bz tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu kinh doanh, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy.

3.2. Bảo vệ dữ liệu khi làm việc với bên thứ ba

Tất cả các bên thứ ba có quyền truy cập dữ liệu người dùng của c168bz đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) cam kết tuân thủ các quy định bảo vệ dữ liệu nghiêm ngặt. c168bz thường xuyên kiểm tra và đánh giá các đối tác bên thứ ba để đảm bảo họ duy trì tiêu chuẩn bảo mật phù hợp.

🍪 Cookie và công nghệ theo dõi

c168bz sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

4.1. Các loại cookie c168bz sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie duy trì trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng và tương tác với nền tảng. Dữ liệu này giúp c168bz hiểu rõ hơn về nhu cầu người dùng và cải thiện giao diện. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, mức cược ưa thích và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động đăng nhập bất thường, ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.

4.2. Quản lý và kiểm soát cookie

Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn xem, xóa và chặn cookie. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng c168bz, bao gồm khả năng đăng nhập và duy trì phiên chơi.

4.3. Thời hạn lưu trữ cookie

Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ trong thiết bị của bạn trong khoảng thời gian từ 30 ngày đến 12 tháng tùy theo loại, sau đó tự động hết hạn và bị xóa. Bạn có thể xóa cookie thủ công bất kỳ lúc nào thông qua cài đặt trình duyệt.

🛡️ Bảo mật và lưu trữ dữ liệu

c168bz áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, sửa đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo vệ theo thiết kế" (privacy by design).

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168bz được mã hóa bằng giao thức SSL/TLS với khóa 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) không thể giải mã. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ xác thực hai lớp qua OTP gửi SMS đến số điện thoại đã đăng ký, tăng cường bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng c168bz được bảo vệ bởi tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: c168bz thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của người dùng.
• Tất cả nhân viên c168bz tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ.
• Mọi truy cập vào dữ liệu cá nhân đều được ghi nhật ký (audit log) và giám sát chặt chẽ.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu cá nhân của người dùng, c168bz cam kết thông báo kịp thời cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

⚖️ Quyền của người dùng đối với dữ liệu

c168bz tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện bất kỳ lúc nào.

6.1. Các quyền cơ bản của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà c168bz đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ, hoàn toàn miễn phí.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu c168bz cập nhật, chỉnh sửa thông tin đó. Một số chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu c168bz hạn chế việc xử lý dữ liệu của bạn trong khi yêu cầu phản đối hoặc khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc c168bz xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác nếu bạn mong muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với c168bz qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân")
• Live Chat trực tiếp trên nền tảng c168bz – phản hồi trong 2–5 phút
• Kênh Zalo và Telegram hỗ trợ chính thức của c168bz

Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn thông tin. c168bz cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

📅 Thời hạn lưu trữ dữ liệu

c168bz chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng c168bz và thêm 5 năm kể từ ngày tài khoản bị đóng hoặc ngừng hoạt động, nhằm đáp ứng yêu cầu pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Theo quy định pháp luật về kế toán và tài chính, hồ sơ giao dịch được lưu giữ tối thiểu 10 năm kể từ ngày thực hiện giao dịch.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký hoạt động (Activity Logs): Lưu trữ 12 tháng cho mục đích bảo mật, phát hiện gian lận và hỗ trợ kỹ thuật. Sau đó sẽ được ẩn danh hóa và lưu thêm 24 tháng cho mục đích phân tích thống kê.
• Thông tin liên lạc hỗ trợ khách hàng: Nội dung trao đổi qua Live Chat, email và Zalo được lưu trữ 3 năm để phục vụ mục đích đào tạo, kiểm tra chất lượng và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.

7.2. Quy trình xóa dữ liệu

Khi dữ liệu đến hạn xóa hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, c168bz thực hiện quy trình xóa dữ liệu an toàn bằng cách ghi đè nhiều lần (secure overwrite) đối với dữ liệu lưu trữ cục bộ và yêu cầu xóa vĩnh viễn đối với dữ liệu trên hệ thống đám mây. Dữ liệu sao lưu (backup) cũng sẽ được xóa theo chu kỳ sao lưu tiếp theo sau khi yêu cầu xóa được xác nhận.

📞 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách c168bz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh được liệt kê dưới đây. Đội ngũ bảo vệ dữ liệu của c168bz luôn sẵn sàng hỗ trợ bạn.

8.1. Kênh liên hệ chính thức

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email
• Live Chat: Truy cập nền tảng c168bz và nhấn vào biểu tượng chat – phản hồi trung bình 2–5 phút, hoạt động 24/7
• Zalo và Telegram: Tìm kiếm tài khoản chính thức c168bz để được hỗ trợ trực tiếp bằng tiếng Việt

8.2. Cập nhật chính sách bảo mật

c168bz có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ c168bz sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản mới nhất.

8.3. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do c168bz cung cấp tại địa chỉ c168bz.app, bao gồm giao diện web, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan. Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà c168bz có thể liên kết đến – chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các bên thứ ba đó trước khi cung cấp thông tin cá nhân.