Chính Sách Bảo Mật
Thông Tin tại c168i

Chào mừng bạn đến với Chính sách bảo mật của c168i. Tài liệu này mô tả chi tiết cách nền tảng c168i ("chúng tôi", "c168i") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng website tại c168i.club cùng toàn bộ các dịch vụ liên quan.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của c168i, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này cũng như Điều khoản & Điều kiện của chúng tôi.

c168i thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành, bảo mật và cải thiện dịch vụ:

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Xác minh danh tính (KYC): Ảnh chụp CMND, CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn với đội ngũ hỗ trợ, phản hồi và khiếu nại của bạn.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố truy cập được suy ra từ địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

c168i sử dụng thông tin thu thập được cho các mục đích sau, đều nhằm phục vụ lợi ích hợp pháp của người dùng và nền tảng:

Chúng tôi không sử dụng dữ liệu của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người. Trong trường hợp sử dụng dữ liệu cho các mục đích khác với những gì đã nêu trên, c168i sẽ thông báo đến bạn và xin phép trước khi tiến hành.

c168i có thể chia sẻ thông tin của bạn với các bên thứ ba trong những trường hợp hạn chế và cụ thể sau đây. Mọi việc chia sẻ đều được thực hiện với sự ràng buộc bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm casino, nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và giải quyết sự cố kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh giấy tờ tùy thân và độ tuổi theo yêu cầu pháp lý.
• Cơ quan pháp luật: c168i có thể buộc phải tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong quá trình điều tra gian lận.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước đến bạn trong tình huống này.

c168i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (Bắt buộc)

Các cookie này cần thiết để nền tảng hoạt động bình thường. Chúng không thể bị tắt và không thu thập thông tin nhận dạng cá nhân. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie ghi nhớ ngôn ngữ hiển thị.

4.2 Cookie phân tích (Tùy chọn)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian ở lại trung bình, đường dẫn điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.

4.3 Cookie chức năng (Tùy chọn)

Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ giao diện, cài đặt âm thanh, giới hạn cược đã thiết lập, giúp cá nhân hóa trải nghiệm chơi game.

4.4 Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng c168i.

c168i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ c168i được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): c168i hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống c168i được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống giám sát tự động hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

Dữ liệu người dùng được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, với hệ thống sao lưu định kỳ và kế hoạch khắc phục thảm họa (disaster recovery) toàn diện.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được c168i lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà c168i đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ trước khi thay đổi.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có giới hạn — c168i có nghĩa vụ giữ lại một số dữ liệu theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền giới hạn xử lý: Bạn có thể yêu cầu c168i tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi đang xem xét yêu cầu xóa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc c168i xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu hủy đăng ký nhận thông báo có thể thực hiện qua liên kết "Hủy đăng ký" trong email hoặc qua hỗ trợ khách hàng.
• Quyền thu hồi đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể thu hồi đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ c168i qua live chat hoặc email [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

c168i chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Hồ sơ tài khoản: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ quy định.
• Lịch sử đặt cược: Lưu trữ 3 năm để hỗ trợ giải quyết tranh chấp và phân tích hành vi chơi có trách nhiệm.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phát hiện và điều tra các mối đe dọa bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể liên kết lại với danh tính cá nhân.

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của c168i, đảm bảo không thể khôi phục hoặc nhận dạng lại.

c168i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Khi có cập nhật đáng kể, c168i sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Gửi thông báo đẩy (push notification) qua ứng dụng nếu bạn đã cài đặt và cho phép thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ c168i sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6.

Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với đội ngũ hỗ trợ c168i qua email [email protected].