Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi c168a2 và áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng trên nền tảng giải trí trực tuyến c168a2, bao gồm trang web chính thức, ứng dụng di động và tất cả các kênh giao tiếp liên quan.

Chính Sách này điều chỉnh mọi thông tin cá nhân mà c168a2 thu thập khi bạn: đăng ký tài khoản, sử dụng các tính năng trên nền tảng, thực hiện giao dịch nạp/rút tiền, liên hệ với bộ phận hỗ trợ khách hàng, tham gia các chương trình khuyến mãi, hoặc tương tác với c168a2 thông qua bất kỳ kênh nào khác.

c168a2 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng.

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số căn cước công dân/hộ chiếu, ảnh chân dung, địa chỉ thường trú;
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT TRC20;
• Thông tin liên lạc: Nội dung email, tin nhắn live chat, phản hồi khảo sát và thông tin gửi qua form liên hệ.

c168a2 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và sử dụng những gì thực sự cần thiết:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng;
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi hợp lệ (18+) của người dùng;
3. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết các vấn đề kỹ thuật hoặc tài khoản một cách hiệu quả;
4. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
5. Cải thiện chất lượng dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng;
6. Tiếp thị và khuyến mãi: Gửi thông tin về các ưu đãi, khuyến mãi và sự kiện liên quan dựa trên sở thích và lịch sử sử dụng (chỉ khi có sự đồng ý);
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam hiện hành.

c168a2 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Bạn đã đồng ý cho phép c168a2 xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích cụ thể, đặc biệt là đối với hoạt động tiếp thị và sử dụng cookie không thiết yếu;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: c168a2 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành, đặc biệt trong lĩnh vực AML/KYC;
• Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích hợp pháp của c168a2 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và tự do cơ bản của người dùng.

c168a2 không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, c168a2 có thể chia sẻ dữ liệu với các bên sau:

Các nhà cung cấp dịch vụ kỹ thuật bên thứ ba hỗ trợ c168a2 vận hành nền tảng (ví dụ: nhà cung cấp dịch vụ xử lý thanh toán, nền tảng đám mây, dịch vụ xác minh danh tính, công cụ phân tích kỹ thuật số). Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của c168a2 và phải ký kết thỏa thuận bảo mật dữ liệu phù hợp.

c168a2 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo quy định pháp luật Việt Nam hiện hành. Trong mọi trường hợp, chúng tôi chỉ cung cấp tối thiểu dữ liệu cần thiết theo yêu cầu pháp lý.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ sự chuyển giao đáng kể nào và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

c168a2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và các cài đặt bảo mật. Loại cookie này không thể tắt;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện hiển thị, giúp cá nhân hóa trải nghiệm mỗi lần truy cập;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, phục vụ mục đích cải thiện hiệu suất và trải nghiệm người dùng;
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng c168a2. Để điều chỉnh tùy chọn cookie, vui lòng truy cập phần cài đặt quyền riêng tư trong tài khoản của bạn hoặc sử dụng công cụ quản lý cookie của trình duyệt.

c168a2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ c168a2 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin thanh toán được mã hóa khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ yêu cầu xác thực hai lớp cho mọi nhân viên truy cập dữ liệu người dùng;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: c168a2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên để xác định và khắc phục các điểm yếu tiềm ẩn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng c168a2 có các quyền sau đây đối với dữ liệu cá nhân của mình:

Bạn có quyền yêu cầu c168a2 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn, bao gồm thông tin về mục đích xử lý, thời gian lưu trữ và các bên nhận dữ liệu.

Bạn có quyền yêu cầu chỉnh sửa, cập nhật bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể yêu cầu thêm bằng chứng tài liệu khi thay đổi.

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, quyền này có thể bị giới hạn nếu c168a2 có nghĩa vụ pháp lý phải lưu giữ một số dữ liệu nhất định (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

Trong một số trường hợp, bạn có quyền yêu cầu c168a2 tạm dừng hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, ví dụ trong khi chờ xác minh tính chính xác của dữ liệu đang bị tranh chấp.

Bạn có quyền yêu cầu nhận dữ liệu cá nhân mà bạn đã cung cấp cho c168a2 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV).

Bạn có quyền phản đối việc c168a2 xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.

c168a2 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tối thiểu để đạt được các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ đối với từng loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại. Quá trình xóa được thực hiện một cách an toàn để đảm bảo dữ liệu không thể phục hồi.

c168a2 áp dụng chính sách bảo vệ nghiêm ngặt đối với người dùng chưa đủ tuổi. Nền tảng c168a2 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động giải trí có thưởng trực tuyến.

Trong quá trình đăng ký và xác minh KYC, c168a2 yêu cầu người dùng xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và số dư còn lại sẽ được hoàn trả theo quy trình phù hợp.

c168a2 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực tiễn bảo vệ dữ liệu.

Khi có thay đổi đáng kể, c168a2 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng;
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập;
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chính Sách Bảo Mật được cập nhật sẽ có hiệu lực kể từ ngày được đăng tải công khai trên nền tảng, trừ khi có quy định khác đi kèm theo thông báo. Việc tiếp tục sử dụng dịch vụ c168a2 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách c168a2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi qua các kênh sau:

• Email chuyên trách quyền riêng tư: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu");
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng c168a2, phục vụ người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc;
• Thời gian phản hồi email: Trong vòng 24–48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Đội ngũ hỗ trợ của c168a2 sử dụng tiếng Việt bản ngữ và cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách thận trọng, chuyên nghiệp và đúng thời hạn quy định.