Điều 1
Phạm Vi Áp Dụng
Chính sách bảo mật này của c168z ("Chính sách") quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://c168z.tech và các trang con liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người chơi đang hoạt động. Bằng cách truy cập và sử dụng dịch vụ c168z, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ c168z ngay lập tức. Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện của c168z và tạo thành một thể thống nhất điều chỉnh mối quan hệ giữa c168z và người dùng.
Đối tượng áp dụng: Chính sách này áp dụng cho tất cả người dùng từ 18 tuổi trở lên tại Việt Nam. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, c168z sẽ xóa ngay lập tức mọi dữ liệu liên quan.
Điều 2
Thông Tin Chúng Tôi Thu Thập
c168z thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người chơi Việt Nam:
2.1. Thông Tin Do Bạn Tự Cung Cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm bằng thuật toán bcrypt).
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú tại Việt Nam.
- Thông tin tài chính: Tên ngân hàng, số tài khoản thụ hưởng, tên chủ tài khoản (chỉ dùng cho mục đích xử lý rút tiền).
- Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua chat trực tuyến hoặc email.
2.2. Thông Tin Thu Thập Tự Động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Lịch sử điều hướng trang, thời gian phiên chơi, các trò chơi đã truy cập, thao tác đặt cược.
- Cookie và dữ liệu phiên: Cookie phiên, cookie tùy chỉnh giao diện, mã theo dõi tiếp thị liên kết (nếu có).
- Dữ liệu thiết bị di động: Số nhận dạng thiết bị (Device ID), loại hệ điều hành iOS/Android, thông tin mạng di động tại Việt Nam.
2.3. Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, c168z có thể nhận thông tin từ các đơn vị đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay) hoặc từ cơ quan xác minh danh tính để hoàn tất quy trình KYC và phòng chống gian lận.
Nguyên tắc thu thập tối thiểu: c168z chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến việc cung cấp dịch vụ cá cược trực tuyến.
Điều 3
Mục Đích Sử Dụng Dữ Liệu
c168z sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều được gắn với cơ sở pháp lý xử lý dữ liệu tương ứng:
| Mục đích |
Dữ liệu liên quan |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản người chơi |
Thông tin đăng ký, KYC |
Thực hiện hợp đồng |
| Xử lý nạp/rút tiền |
Thông tin tài chính, KYC |
Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền (AML) |
Dữ liệu giao dịch, hành vi |
Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng |
Thông tin liên lạc, lịch sử tài khoản |
Thực hiện hợp đồng |
| Cá nhân hóa trải nghiệm người chơi |
Dữ liệu hành vi, sở thích |
Lợi ích chính đáng |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Sự đồng ý của người dùng |
| Phân tích và cải thiện nền tảng |
Dữ
liệu kỹ thuật, hành vi |
Lợi ích chính đáng |
c168z cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.
Điều 4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Việc xử lý dữ liệu cá nhân của bạn tại c168z dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn quốc tế:
- Sự đồng ý: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
- Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để c168z có thể cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận giữa hai bên, bao gồm xử lý giao dịch và quản lý tài khoản.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ như lưu giữ hồ sơ giao dịch tài chính theo Luật Phòng chống rửa tiền và các quy định KYC.
- Lợi ích chính đáng: c168z có thể xử lý dữ liệu để phục vụ lợi ích chính đáng như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, với điều kiện quyền lợi của người dùng không bị ảnh hưởng.
Điều 5
Chia Sẻ Và Tiết Lộ Dữ Liệu
c168z không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, dữ liệu của bạn có thể được chia sẻ:
5.1. Đối Tác Xử Lý Dịch Vụ
Chúng tôi hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:
- Đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) – chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ xác minh danh tính KYC – nhận dữ liệu giấy tờ tùy thân để xác minh.
- Nền tảng dịch vụ khách hàng – nhận lịch sử cuộc trò chuyện để hỗ trợ người chơi hiệu quả hơn.
- Dịch vụ phân tích kỹ thuật – nhận dữ liệu ẩn danh về hành vi người dùng để cải thiện hiệu suất nền tảng.
Tất cả đối tác dịch vụ của c168z đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của c168z.
5.2. Yêu Cầu Pháp Lý
c168z có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cơ quan công an, tòa án, cơ quan thuế) theo đúng quy định của pháp luật hiện hành. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu theo yêu cầu, không cung cấp thêm.
Lưu ý quan trọng: c168z sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua email, chat hay điện thoại. Nếu nhận được yêu cầu như vậy từ bất kỳ ai tự xưng là c168z, đây là hành vi lừa đảo – hãy báo cáo ngay với bộ phận hỗ trợ của chúng tôi.
Điều 6
Bảo Mật Kỹ Thuật
c168z triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ c168z.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên c168z có thẩm quyền mới được phép truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Phân tách môi trường: Môi trường sản xuất và môi trường thử nghiệm được tách biệt hoàn toàn; dữ liệu người chơi thực không bao giờ được sử dụng trong môi trường thử nghiệm.
- Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật (vulnerability assessment) thực hiện tối thiểu mỗi quý một lần bởi đơn vị độc lập.
- Kế hoạch ứng phó sự cố: c168z có quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
Mặc dù c168z nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập.
Điều 7
Lưu Trữ Và Xóa Dữ Liệu
c168z chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
- Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo quy định pháp luật về lưu giữ hồ sơ tài chính.
- Hồ sơ KYC: Lưu trữ tối thiểu 5 năm theo Luật Phòng chống rửa tiền (AML) của Việt Nam.
- Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế.
- Nhật ký truy cập kỹ thuật: Lưu trữ trong 90 ngày rồi tự động xóa.
- Dữ liệu cookie phiên: Tự động xóa khi kết thúc phiên trình duyệt hoặc sau 30 ngày không hoạt động.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc phá hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể khôi phục lại.
Điều 8
Cookie Và Công Nghệ Theo Dõi
c168z sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp c168z cải thiện giao diện và hiệu suất. Có thể từ chối trong phần cài đặt cookie.
- Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện tối/sáng và các thiết lập khác của người chơi.
- Cookie tiếp thị: Chỉ được kích hoạt khi người chơi truy cập qua đường dẫn liên kết tiếp thị (affiliate). Có thể từ chối trong phần cài đặt cookie của trình duyệt.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c168z.
Điều 9
Quyền Của Người Dùng
Là người dùng c168z, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình theo pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà c168z đang lưu trữ về bạn, kèm theo mô tả về cách thức và mục đích sử dụng.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu c168z tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
- Quyền phản đối: Phản đối việc c168z xử lý dữ liệu của bạn dựa trên cơ sở lợi ích chính đáng, đặc biệt là cho mục đích tiếp thị trực tiếp.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email
[email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". c168z cam kết phản hồi trong vòng
30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Điều 10
Thay Đổi Chính Sách
c168z có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc mô hình kinh doanh của chúng tôi.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, c168z sẽ:
- Đăng thông báo nổi bật trên trang chủ c168z.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đăng ký của tất cả thành viên đang hoạt động.
- Hiển thị hộp thoại xác nhận yêu cầu người dùng đồng ý với chính sách mới khi đăng nhập lần tiếp theo.
Việc bạn tiếp tục sử dụng dịch vụ c168z sau ngày hiệu lực của chính sách sửa đổi được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.
Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn hiệu lực kể từ ngày này.
Liên hệ bảo mật: Nếu bạn có câu hỏi, thắc mắc hoặc phát hiện lỗ hổng bảo mật liên quan đến việc xử lý dữ liệu cá nhân tại c168z, vui lòng liên hệ bộ phận Bảo vệ dữ liệu của chúng tôi qua email
[email protected]. Chúng tôi cam kết tiếp nhận và xử lý nghiêm túc mọi phản ánh liên quan đến bảo mật dữ liệu.