Chính Sách Bảo Mật
Thông Tin Người Dùng c168d

Trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng c168d, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động đã đăng ký tại Việt Nam.
• Địa chỉ email (nếu cung cấp khi đăng ký).
• Số CMND / CCCD hoặc hộ chiếu (chỉ khi yêu cầu xác minh danh tính KYC).
• Địa chỉ cư trú (tỉnh/thành phố).

Thông tin tài chính:

• Tên chủ tài khoản ngân hàng và bốn chữ số cuối của số tài khoản.
• Tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử hoạt động trên nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) phục vụ trải nghiệm người dùng.

c168d sử dụng thông tin thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng nền tảng.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi người dùng (dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm chơi game.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng qua SMS hoặc thông báo trong ứng dụng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp lệ.

c168d cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, MB Bank, BIDV, v.v.) chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác có thể nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để vận hành trò chơi.
• Dịch vụ bảo mật và chống gian lận: Các công cụ phát hiện gian lận của bên thứ ba có thể nhận dữ liệu kỹ thuật (IP, thiết bị) ở dạng mã hóa để bảo vệ người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả các bên thứ ba được liệt kê trên đây đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với c168d và bị ràng buộc bởi các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với chính sách này.

c168d sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, ngôn ngữ giao diện và các thiết lập cơ bản. Không thể tắt loại cookie này vì nó cần thiết để nền tảng hoạt động.
• Cookie phân tích: Thu thập dữ liệu lưu lượng truy cập ẩn danh để chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Cookie hiệu suất: Lưu trữ các tùy chọn giao diện (chủ đề, bố cục, cài đặt âm thanh) để tăng tốc độ tải trang.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng.

Dữ liệu của bạn được lưu trữ trên máy chủ bảo mật với mã hóa toàn bộ ổ đĩa (full-disk encryption). c168d áp dụng chính sách lưu trữ dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm để tuân thủ các nghĩa vụ pháp lý về kiểm toán và chống rửa tiền.
• Dữ liệu phiên chơi game: Được lưu trữ 2 năm kể từ ngày phát sinh để phục vụ giải quyết tranh chấp.
• Nhật ký truy cập kỹ thuật: Tự động xóa sau 90 ngày.

Là thành viên của c168d, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c168d đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, trong phạm vi không ảnh hưởng đến nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". c168d sẽ phản hồi trong vòng 7 ngày làm việc.

c168d triển khai nhiều lớp bảo mật để bảo vệ tài khoản của bạn, bao gồm giám sát đăng nhập bất thường, phát hiện thiết bị mới, và khóa tài khoản tự động sau nhiều lần đăng nhập thất bại. Tuy nhiên, bảo mật tài khoản là trách nhiệm chung giữa nền tảng và người dùng.

Bạn có trách nhiệm:

• Giữ bí mật tên đăng nhập và mật khẩu. Không chia sẻ thông tin tài khoản với bất kỳ ai, kể cả nhân viên c168d (nhân viên c168d không bao giờ yêu cầu mật khẩu của bạn).
• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo mật.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho c168d qua live chat nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

c168d nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 21 tuổi. Nền tảng áp dụng quy trình xác minh tuổi (KYC) trong quá trình đăng ký và tại các mốc giao dịch nhất định để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, số dư sẽ bị đóng băng và toàn bộ thông tin sẽ được xử lý theo đúng quy định pháp luật hiện hành.

c168d có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua SMS hoặc email đến tài khoản đã đăng ký (đối với các thay đổi trọng yếu).
• Hiển thị thông báo trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ c168d sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu của c168d qua các kênh sau:

• Email: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng c168d
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với yêu cầu chính thức; dưới 30 phút qua live chat trong giờ cao điểm (ICT UTC+7)

c168d cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi.