Chính Sách Bảo Mật c168t

Chúng tôi không bao giờ thu thập thông tin thẻ tín dụng đầy đủ trực tiếp — tất cả giao dịch thanh toán được xử lý thông qua các đối tác cổng thanh toán uy tín như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng tích hợp (Vietcombank, Techcombank, MB Bank, v.v.), những đơn vị này có hệ thống bảo mật thanh toán riêng của họ.

Đối với người dùng chưa đủ 18 tuổi hoặc dưới 21 tuổi, c168t áp dụng cơ chế kiểm soát tuổi nghiêm ngặt ngay từ bước đăng ký. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ ngay lập tức hủy tài khoản và xóa toàn bộ dữ liệu liên quan.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc đã từng sử dụng dịch vụ của c168t tại địa chỉ c168t.app, bao gồm truy cập qua trình duyệt web, ứng dụng PWA và mọi thiết bị di động. Chính sách này mô tả cách c168t thu thập, lưu trữ, sử dụng, bảo vệ và (trong trường hợp cần thiết) tiết lộ thông tin cá nhân của người dùng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ c168t sau ngày chính sách này có hiệu lực, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

c168t xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để c168t cung cấp các dịch vụ mà người dùng đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trò chơi.
2. Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý quốc tế áp dụng.
3. Lợi ích hợp pháp: c168t có lợi ích hợp pháp trong việc xử lý một số loại dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ.
4. Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi thông báo khuyến mãi qua email hoặc SMS), c168t sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng.

Dữ liệu cá nhân thu thập được c168t sử dụng cho các mục đích sau:

1. Tạo và quản lý tài khoản người dùng, bao gồm xác thực đăng nhập và xác minh danh tính theo quy trình KYC.
2. Xử lý các giao dịch nạp tiền và rút tiền thông qua các phương thức thanh toán được hỗ trợ (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, chuyển khoản ngân hàng).
3. Cung cấp và cá nhân hóa trải nghiệm trò chơi — đề xuất trò chơi phù hợp dựa trên lịch sử và sở thích của người dùng.
4. Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động vi phạm điều khoản sử dụng.
5. Liên lạc với người dùng về tài khoản, giao dịch, cập nhật chính sách và (khi có sự đồng ý) thông tin khuyến mãi.
6. Hỗ trợ các công cụ chơi có trách nhiệm: theo dõi thời gian chơi, cảnh báo giới hạn cược, tự loại trừ.
7. Phân tích tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu suất nền tảng và chất lượng dịch vụ.
8. Tuân thủ các yêu cầu pháp lý và phối hợp với cơ quan chức năng khi có lệnh yêu cầu hợp pháp.

c168t không bán, cho thuê hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

1. Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
2. Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game khác có thể xử lý dữ liệu hành vi chơi trong phạm vi cần thiết để vận hành trò chơi. Tất cả đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu với c168t.
3. Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật máy chủ chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết để vận hành hệ thống.
4. Cơ quan pháp luật: c168t có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của c168t và người dùng.

Mọi bên thứ ba nhận dữ liệu từ c168t đều bị ràng buộc bởi các nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của c168t.

c168t áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

1. Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ c168t sử dụng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với các ngân hàng và tổ chức tài chính lớn.
2. Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD/CMND) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
3. Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên c168t có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
4. Xác thực hai lớp (2FA): c168t hỗ trợ và khuyến nghị mạnh mẽ người dùng kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản.
5. Giám sát bất thường: Hệ thống tự động giám sát 24/7 phát hiện các hành vi đăng nhập bất thường, đa thiết bị lạ hoặc giao dịch đáng ngờ và kích hoạt cảnh báo tức thời.
6. Kiểm tra bảo mật định kỳ: c168t thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

Mặc dù c168t nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống truyền tải hay lưu trữ dữ liệu nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, c168t cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

c168t sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả:

1. Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật và điều hướng. Không thể tắt cookie loại này.
2. Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
3. Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng giữa các phiên truy cập.
4. Cookie bảo mật: Phát hiện và ngăn chặn gian lận, bot tự động và các hoạt động bất thường trên nền tảng.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c168t.

c168t lưu trữ dữ liệu cá nhân của người dùng trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu, cụ thể:

1. Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
2. Dữ liệu giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch để tuân thủ quy định pháp lý về kế toán và phòng chống rửa tiền (AML).
3. Hồ sơ xác minh KYC: Tối thiểu 05 năm kể từ ngày đóng tài khoản, hoặc lâu hơn nếu pháp luật yêu cầu.
4. Dữ liệu hành vi và log hệ thống: Tối đa 24 tháng kể từ ngày tạo, sau đó được ẩn danh hóa hoặc xóa.
5. Dữ liệu marketing (khi có sự đồng ý): Cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn khỏi hệ thống c168t theo quy trình hủy dữ liệu được kiểm chứng.

Là người dùng c168t, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

1. Quyền truy cập: Bạn có quyền yêu cầu c168t cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của mình.
3. Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu c168t xóa dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là bắt buộc theo quy định pháp lý.
4. Quyền hạn chế xử lý: Bạn có quyền yêu cầu c168t tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại về tính chính xác hoặc mục đích xử lý.
5. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
6. Quyền phản đối: Bạn có quyền phản đối c168t xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc theo lợi ích hợp pháp.
7. Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý về xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. c168t cam kết phản hồi trong vòng tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu.

Dịch vụ c168t chỉ dành cho người từ 21 tuổi trở lên. c168t áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người dưới tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố tình thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em và người chưa đủ 21 tuổi.

Nếu c168t phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ lập tức:

1. Đình chỉ và đóng tài khoản ngay lập tức.
2. Hoàn trả bất kỳ số tiền nào còn trong tài khoản về phương thức nạp ban đầu.
3. Xóa toàn bộ dữ liệu liên quan theo quy trình xóa dữ liệu an toàn.

Nếu bạn nghi ngờ một trẻ em đang sử dụng dịch vụ c168t, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

c168t có quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọ ng, c168t sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại địa chỉ c168t.app/chinh-sach-bao-mat. Chúng tôi khuyến nghị người dùng định kỳ xem lại trang này để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp nhận chính sách bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách c168t xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo Mật Dữ Liệu của chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Tối đa 72 giờ làm việc (Thứ Hai đến Thứ Sáu, 08:00–22:00 ICT)
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh

Đối với các khiếu nại nghiêm trọng về vi phạm dữ liệu mà bạn cho rằng chưa được c168t giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.