Chính Sách Bảo Mật
Thông Tin Người Dùng c168z

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ c168z, chúng tôi thu thập các thông tin sau đây mà bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND.
• Thông tin liên lạc: Địa chỉ email, số điện thoại đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) được đăng ký theo tên bạn.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm giấy tờ, tài liệu xác minh địa chỉ.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua chat trực tiếp hoặc email khi bạn liên hệ bộ phận hỗ trợ.

1.2 Thông tin thu thập tự động

Khi bạn truy cập c168z.io, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trình tự điều hướng, các tính năng đã sử dụng.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, đăng xuất, số lần đăng nhập thất bại.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

2 Mục Đích Sử Dụng Dữ Liệu

c168z sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c168z xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và c168z (tạo tài khoản, xử lý giao dịch, hỗ trợ kỹ thuật).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hành vi người dùng ở mức độ tổng hợp.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi và thông báo không bắt buộc – chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các đối tác được ủy quyền

c168z có thể chia sẻ thông tin của bạn với một số đối tác đã được ký kết thỏa thuận bảo mật nghiêm ngặt, trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán nội địa (VNPay, MoMo, ZaloPay, ViettelPay) và ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp công nghệ trò chơi: Các nhà phát hành game đối tác nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để thực hiện xác minh theo yêu cầu pháp lý.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu có hợp đồng bảo mật với c168z, không được phép sử dụng dữ liệu vào mục đích riêng.

4.2 Trường hợp theo yêu cầu pháp lý

c168z có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan phòng chống rửa tiền, trong phạm vi luật định. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng trong phạm vi được pháp luật cho phép.

5 Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập c168z.io. Chúng giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn hiển thị và hành vi điều hướng của bạn.

5.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng tổng hợp, ẩn danh để cải thiện hiệu suất website. Có thể tắt.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc.

5.3 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của c168z.io không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.

6 Thời Gian Lưu Trữ Dữ Liệu

c168z lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm sau ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC / xác minh danh tính: Lưu tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký kỹ thuật: Lưu tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ: Lưu tối đa 24 tháng kể từ lần liên lạc cuối.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, dữ liệu có thể được ẩn danh hóa và lưu trữ ở dạng thống kê tổng hợp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

7 Bảo Mật Thông Tin

7.1 Các biện pháp bảo mật kỹ thuật

c168z áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung được khuyến nghị cho tất cả tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến khác.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra xâm nhập (penetration testing) được thực hiện định kỳ bởi bên thứ ba độc lập.

7.2 Thông báo vi phạm bảo mật

Trong trường hợp phát hiện vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, c168z cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo mô tả về tính chất của vi phạm và các biện pháp khắc phục đang được thực hiện.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà c168z đang lưu trữ:

8.1 Quyền truy cập

Bạn có quyền yêu cầu c168z cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được đề nghị hợp lệ.

8.2 Quyền chỉnh sửa

Nếu bạn phát hiện thông tin cá nhân của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh đã xác minh KYC) cần cung cấp tài liệu chứng minh để cập nhật.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý đã cấp, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý: quyền này có thể bị giới hạn khi dữ liệu cần lưu trữ để tuân thủ nghĩa vụ pháp lý.

8.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu c168z tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tính chính xác của dữ liệu hoặc trong quá trình khiếu nại về tính hợp pháp của việc xử lý.

8.5 Quyền phản đối

Bạn có quyền phản đối việc c168z sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ. Sau khi nhận được phản đối hợp lệ, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

8.6 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ c168z qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]" và cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn trước khi xử lý yêu cầu.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu của nhà cung cấp hạ tầng đám mây mà c168z sử dụng.

Khi thực hiện chuyển dữ liệu quốc tế, c168z đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định hiện hành.
• Tất cả các hợp đồng với đối tác xử lý dữ liệu quốc tế đều có điều khoản bảo mật dữ liệu ràng buộc.
• Việc chuyển dữ liệu chỉ bao gồm thông tin tối thiểu cần thiết cho mục đích kỹ thuật cụ thể.

10 Người Dùng Dưới 18 Tuổi

Dịch vụ của c168z được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký sử dụng dịch vụ vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý kịp thời.

11 Liên Kết Bên Ngoài

Website c168z.io có thể chứa các liên kết đến các trang web của đối tác trò chơi hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này chỉ áp dụng cho c168z.io và các dịch vụ trực tiếp của c168z.

c168z không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc hoạt động của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

12 Cập Nhật Chính Sách

c168z có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ c168z.io trong tối thiểu 30 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của toàn bộ người dùng đang hoạt động.
• Thông báo trong tài khoản khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang Chính sách bảo mật với ngày cập nhật được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

13 Liên Hệ Về Quyền Riêng Tư

13.1 Bộ phận phụ trách bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách c168z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Chat trực tiếp: Trên website c168z.io, từ 08:00 đến 02:00 hàng ngày (GMT+7)
• Thời gian phản hồi: Trong vòng 2–15 ngày làm việc tùy theo mức độ phức tạp

13.2 Khiếu nại

Nếu bạn không hài lòng với cách c168z xử lý yêu cầu của bạn liên quan đến quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.