Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
c168k

Chính sách Bảo mật này được áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của nền tảng c168k, bao gồm trang web c168k.ws, ứng dụng di động (nếu có) và tất cả các kênh dịch vụ liên quan khác.

Chính sách này điều chỉnh cách c168k thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong các trường hợp:

• Đăng ký tài khoản và sử dụng dịch vụ cá cược trực tuyến.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) qua nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng qua mọi kênh.
• Tham gia các chương trình khuyến mãi, sự kiện đặc biệt.
• Truy cập và duyệt nội dung trên trang web của c168k.

c168k chỉ thu thập những dữ liệu cá nhân thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch cá cược, nạp rút tiền và các hoạt động liên quan trên nền tảng c168k.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật Việt Nam.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng dịch vụ thông qua phân tích dữ liệu hành vi.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách kịp thời và hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện trải nghiệm người dùng và phát triển tính năng mới phù hợp hơn với nhu cầu.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan quản lý và pháp luật Việt Nam.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin và có thể hủy đăng ký bất cứ lúc nào.

c168k chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc sử dụng các dịch vụ cụ thể. Sự đồng ý này có thể được rút lại bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa c168k và người dùng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: c168k có nghĩa vụ xử lý và lưu trữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, chống tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của c168k (chống gian lận, bảo mật hệ thống) mà không xâm phạm quá mức đến quyền riêng tư của người dùng.

c168k không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các đối tác trong những trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng biệt với c168k.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, lưu trữ máy chủ và bảo mật hệ thống có thể tiếp cận dữ liệu kỹ thuật trong khuôn khổ cung cấp hạ tầng cho c168k, và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: c168k có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án, cơ quan thuế hay các cơ quan quản lý nhà nước Việt Nam theo đúng quy định của pháp luật.
• Đối tác phòng chống gian lận: Trong một số trường hợp, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác chuyên về phát hiện và ngăn chặn gian lận nhằm bảo vệ người dùng và tính toàn vẹn của nền tảng.

c168k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật). Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian dừng lại) để giúp cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh, bố cục giao diện yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng nhằm tối ưu hóa nội dung và tính năng của nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ c168k của bạn.

c168k áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ và SSL/TLS 256-bit khi truyền tải qua mạng.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, và chỉ ở mức độ tối thiểu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: c168k thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố kỹ thuật.

Về thời gian lưu trữ, c168k áp dụng chính sách như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ ngày giải quyết yêu cầu.
• Dữ liệu kỹ thuật và nhật ký truy cập: Lưu trữ tối đa 12 tháng kể từ ngày tạo.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi c168k sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc các đối tác kỹ thuật có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, c168k cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động đến việc bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế nào có rủi ro cao.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà c168k đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu cung cấp bản sao dữ liệu cá nhân mà c168k đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

Dịch vụ c168k chỉ dành cho người dùng từ đủ 18 tuổi trở lên. c168k nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên c168k, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua Telegram @c168k_official hoặc Zalo c168k.support để được hỗ trợ xóa tài khoản và dữ liệu khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách c168k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề thư: "Yêu cầu bảo mật dữ liệu"
• Zalo hỗ trợ: c168k.support
• Telegram: @c168k_official
• Thời gian phản hồi: Trong vòng 5–7 ngày làm việc

c168k bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu.

Khi có thay đổi quan trọng, c168k sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên giao diện trang web khi người dùng đăng nhập lần tiếp theo.
• Email thông báo gửi đến địa chỉ email đã đăng ký (với các thay đổi trọng yếu).
• Thông báo trên kênh Zalo và Telegram chính thức của c168k.

Phiên bản Chính sách Bảo mật mới có hiệu lực ngay sau khi được đăng tải, trừ khi có thời hạn hiệu lực riêng được nêu rõ. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.