Chính Sách Bảo Mật c168z

Chào mừng bạn đến với trang Chính sách bảo mật của c168z. Tài liệu này mô tả chi tiết cách nền tảng c168z.ws thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của c168z, bạn đồng ý với toàn bộ nội dung được trình bày trong chính sách này.

1. Thu Thập Thông Tin Cá Nhân

c168z thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và nâng cao trải nghiệm người dùng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ c168z, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, BIDV, Techcombank), số tài khoản ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c168z, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (cấp tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích xác minh tuân thủ pháp lý.
• Dữ liệu phiên làm việc: Cookie phiên, token xác thực, thời gian đăng nhập và đăng xuất.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c168z có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, ví dụ như dữ liệu xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền, hoặc thông tin giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay nhằm đối chiếu và xác nhận giao dịch nạp/rút tiền.

2. Mục Đích Sử Dụng Dữ Liệu

c168z sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CCCD, ảnh xác minh, ngày sinh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Lịch sử giao dịch, địa chỉ IP, dữ liệu hành vi	Nghĩa vụ pháp lý & lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Cá nhân hóa trải nghiệm & khuyến mãi	Lịch sử chơi game, sở thích người dùng	Sự đồng ý của người dùng
Phân tích & cải thiện dịch vụ	Dữ liệu hành vi, dữ liệu kỹ thuật	Lợi ích hợp pháp

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

c168z hiểu rằng quyền riêng tư của bạn là tối quan trọng. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, c168z có thể chia sẻ dữ liệu của bạn với các đối tác được tin cậy:

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tài chính được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) chỉ ở mức độ cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với đối tác KYC được ủy quyền để thực hiện quy trình xác minh theo quy định phòng chống rửa tiền.
• Nhà cung cấp trò chơi: Tên đăng nhập và dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp nền tảng trò chơi để đảm bảo hoạt động liên tục của các trò chơi.
• Cơ quan pháp luật: c168z có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp c168z tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước khi xảy ra sự kiện này.

4. Chính Sách Cookie & Theo Dõi

c168z sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Khi lần đầu truy cập c168z.ws, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

4.1 Các loại cookie c168z sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này.
• Cookie phân tích (Tùy chọn): Giúp c168z hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệ m người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cung cấp trải nghiệm nhất quán mỗi lần truy cập.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để cá nhân hóa các thông báo khuyến mãi và ưu đãi phù hợp với sở thích chơi game của bạn tại c168z.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của c168z.

5. Bảo Mật & Lưu Trữ Dữ Liệu

c168z triển khai các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của c168z được xây dựng theo tiêu chuẩn ngành cá cược trực tuyến quốc tế.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ c168z.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — c168z không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 giám sát các mối đe dọa bảo mật.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Sao lưu dữ liệu tự động mỗi 24 giờ với bản sao lưu được mã hóa lưu trữ tại vị trí riêng biệt.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc "least privilege" (quyền tối thiểu cần thiết).
• Toàn bộ nhân sự c168z có tiếp cận dữ liệu đều phải ký cam kết bảo mật và hoàn thành đào tạo về quyền riêng tư dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện ít nhất mỗi 6 tháng một lần.
• Quy trình xử lý sự cố bảo mật rõ ràng với đội ngũ ứng phó sự cố chuyên trách.

6. Quyền Của Người Dùng

Người dùng c168z tại Việt Nam có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật hiện hành. c168z cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

6.1 Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu c168z cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu c168z tạm dừng xử lý dữ liệu của mình trong khi khiếu nại về tính chính xác đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc c168z xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Khi nhận được yêu cầu hợp lệ, c168z sẽ ngừng ngay lập tức.
• Quyền rút lại đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu đã thực hiện trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của c168z qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo tên tài khoản và mô tả cụ thể yêu cầu của bạn. c168z cam kết xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

c168z chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Hồ sơ KYC & xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch theo quy định tài chính.
• Nhật ký đăng nhập & hoạt động bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
• Cookie & dữ liệu phiên: Từ khi kết thúc phiên đến tối đa 12 tháng tùy loại cookie.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

8. Cập Nhật Chính Sách Bảo Mật

c168z có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng c168z.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của chính sách. Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu. Nếu bạn tiếp tục sử dụng dịch vụ c168z sau khi chính sách được cập nhật, điều đó đồng nghĩa với việc bạn chấp nhận các thay đổi mới.