Chính Sách Bảo Mật
Thông Tin Người Dùng c168km

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập, thành viên đã đăng ký và người chơi đang hoạt động — truy cập hoặc sử dụng bất kỳ dịch vụ nào do c168km cung cấp thông qua các kênh sau:

• Website chính thức tại c168km.app và tất cả các tên miền phụ liên quan.
• Ứng dụng di động c168km trên nền tảng Android và iOS.
• Các kênh hỗ trợ khách hàng bao gồm Live Chat, Zalo, Telegram và email.
• Các chương trình khuyến mãi, sự kiện và hoạt động marketing do c168km tổ chức.

c168km thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn, tuân thủ pháp luật và trải nghiệm người dùng tốt nhất. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích nghiệp vụ cụ thể.

c168km sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp toàn bộ tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Thực hiện nghĩa vụ xác minh theo quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) theo luật pháp Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn ngừa các hoạt động gian lận, lạm dụng, đa tài khoản hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Thông tin marketing (khi có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c168km xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã đồng ý cho phép c168km xử lý dữ liệu của mình khi đăng ký tài khoản, đồng ý nhận thông tin marketing hoặc chấp nhận các điều khoản sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa c168km và bạn — bao gồm cung cấp tài khoản, xử lý thanh toán và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: c168km có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, đặc biệt trong lĩnh vực xác minh danh tính, phòng chống rửa tiền và báo cáo cho cơ quan nhà nước khi được yêu cầu.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo mật hệ thống, phòng chống gian lận và phân tích cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

c168km không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp trò chơi casino, nổ hũ và đá gà có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan nhà nước: Chúng tôi cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Kiểm toán độc lập: Công ty kiểm toán và đơn vị kiểm tra bảo mật bên ngoài có thể tiếp cận dữ liệu được ẩn danh hóa trong phạm vi hợp đồng bảo mật nghiêm ngặt.

c168km sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên...) để chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp, phát hiện lỗi và tối ưu hóa luồng người dùng. Dữ liệu này được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng hoặc bảo mật của tài khoản.

c168km chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Các thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ KYC / xác minh danh tính: Lưu trữ 5 năm sau khi tài khoản bị đóng theo quy định AML/CFT.
• Nhật ký hoạt động và bảo mật: Lưu trữ 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm sau khi ticket được đóng để tham chiếu khi cần.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đăng xuất; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Quy trình xóa dữ liệu của c168km tuân thủ tiêu chuẩn xóa an toàn NIST SP 800-88.

c168km đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Tất cả giao tiếp giữa thiết bị người dùng và máy chủ c168km được mã hóa bằng TLS 1.3 — phiên bản bảo mật mới nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chặn các cuộc tấn công phổ biến như SQL Injection, XSS, CSRF và DDoS ở cấp độ mạng trước khi đến máy chủ ứng dụng.
• Kiểm tra xâm nhập định kỳ: c168km thuê các chuyên gia bảo mật độc lập thực hiện pentest hàng quý để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.
• Kiểm soát truy cập đặc quyền tối thiểu: Mỗi nhân viên và hệ thống chỉ có quyền truy cập tối thiểu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ cơ sở dữ liệu người dùng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa hàng ngày vào nhiều vị trí địa lý độc lập. Thời gian phục hồi mục tiêu (RTO) dưới 4 giờ trong trường hợp sự cố nghiêm trọng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại c168km. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ dữ liệu cá nhân mà c168km đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) yêu cầu tài liệu xác minh hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý. Yêu cầu này sẽ được xem xét từng trường hợp cụ thể.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng một số hoạt động xử lý dữ liệu (ví dụ: dừng gửi email marketing) trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp và một số hoạt động phân tích.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "[YÊU CẦU QUYỀN DỮ LIỆU] – Họ tên – Loại yêu cầu". Chúng tôi sẽ xác nhận tiếp nhận trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc.

Dịch vụ c168km chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và quy trình xác minh danh tính (KYC) bắt buộc để ngăn chặn người chưa thành niên truy cập dịch vụ.
• Nếu c168km phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập do khai báo sai, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trái phép vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

c168km có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Mọi thay đổi đều được công bố công khai tại trang này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi áp dụng.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc cập nhật thông tin liên lạc, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất.
• Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu — liên hệ qua email để nhận tài liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách c168km xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bằng tiếng Việt 24/7.

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý trong vòng 24 giờ làm việc.
• Zalo hỗ trợ: c168km.official — phản hồi trong vòng 15 phút trong giờ cao điểm.
• Telegram: @c168km_support — hỗ trợ kỹ thuật và bảo mật tài khoản.
• Live Chat: c168km.app/chat — hỗ trợ trực tiếp bằng tiếng Việt 24/7.