Chính Sách Bảo Mật C168VIP – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Thông Tin C168VIP Thu Thập Từ Bạn

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại c168vip, bạn cung cấp cho chúng tôi:

• Thông tin tài khoản: Số điện thoại, mật khẩu (được mã hóa một chiều, chúng tôi không thể đọc mật khẩu của bạn), tên hiển thị và địa chỉ email (nếu cung cấp).
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp giấy tờ tùy thân và ảnh selfie cầm giấy tờ. Thông tin này chỉ được thu thập khi bạn thực hiện yêu cầu rút tiền lần đầu hoặc khi có yêu cầu xác minh đặc biệt.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp/rút tiền. C168VIP không lưu trữ mã CVV thẻ hay mật khẩu ví điện tử của bạn.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email bạn gửi cho chúng tôi và các phản hồi trong khảo sát (nếu tham gia).

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c168vip, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị (device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà mạng và múi giờ. Địa chỉ IP được dùng để phát hiện vị trí địa lý ở mức tỉnh/thành – không theo dõi vị trí GPS chính xác.
• Dữ liệu hoạt động: Trang bạn xem, thời gian truy cập, trình tự thao tác, thời gian phiên đăng nhập và các lỗi kỹ thuật phát sinh.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả được ghi nhận đầy đủ phục vụ mục đích kiểm toán và giải quyết tranh chấp.

2. C168VIP Sử Dụng Dữ Liệu Của Bạn Vào Mục Đích Gì

Thông tin chúng tôi thu thập được sử dụng cho các mục đích cụ thể sau – và chỉ những mục đích này:

* "Bắt buộc" nghĩa là không có dữ liệu này, c168vip không thể cung cấp dịch vụ cho bạn. Dữ liệu cho mục đích tuỳ chọn không ảnh hưởng đến khả năng sử dụng tài khoản.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

C168VIP xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng – bao gồm vận hành tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ theo yêu cầu của giấy phép hoạt động quốc tế và các quy định phòng chống rửa tiền (AML), tài trợ khủng bố (CTF). Chúng tôi không có lựa chọn nào khác.
• Lợi ích chính đáng: Phân tích dữ liệu để phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ – những hoạt động này phục vụ lợi ích của cả nền tảng lẫn người dùng.
• Sự đồng ý: Gửi thông báo marketing và sử dụng cookie phân tích tuỳ chọn – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

C168VIP không bán dữ liệu người dùng cho bất kỳ ai. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking, c168vip phải truyền thông tin giao dịch cần thiết đến các đơn vị thanh toán tương ứng. Dữ liệu được truyền theo giao thức bảo mật và chỉ bao gồm những thông tin tối thiểu để thực hiện giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật như lưu trữ đám mây, phân tích hiệu suất và bảo mật được cung cấp bởi bên thứ ba đáng tin cậy. Các đối tác này ký thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu theo chỉ dẫn của c168vip và không sử dụng vào mục đích riêng.

4.3 Yêu cầu pháp lý

C168VIP có nghĩa vụ tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý theo giấy phép hoạt động. Trong trường hợp cho phép về mặt pháp lý, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ.

4.4 Chuyển nhượng kinh doanh

Trong trường hợp c168vip được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với bên tiếp nhận.

5. Cookie Và Công Nghệ Theo Dõi

C168VIP sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn cho bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc

Đây là các cookie cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt cookie loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie phân tích hiệu suất

Giúp c168vip hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được tổng hợp và ẩn danh – không có thông tin cá nhân nhận dạng được trong loại cookie này. Bạn có thể từ chối bằng cách điều chỉnh cài đặt cookie trong tài khoản.

5.3 Cookie phiên và bảo mật

Các cookie có thời hạn ngắn (session cookie) được dùng để phát hiện các hành vi bất thường như đăng nhập từ địa điểm mới, đồng thời duy trì trạng thái xác thực của bạn trong suốt phiên sử dụng. Cookie này hết hạn khi bạn đăng xuất hoặc đóng trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể làm nền tảng c168vip không hoạt động đúng. Chúng tôi không sử dụng cookie theo dõi của mạng quảng cáo bên ngoài.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Nơi lưu trữ

Dữ liệu người dùng c168vip được lưu trữ trên máy chủ đám mây phân tán tại nhiều trung tâm dữ liệu ở khu vực châu Á. Tất cả cơ sở lưu trữ đều đạt chứng chỉ ISO 27001 về quản lý bảo mật thông tin và có hệ thống sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ kể cả trong trường hợp sự cố nghiêm trọng nhất.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa khi truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server – không thể bị nghe lén trên đường truyền.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 ngay cả khi nằm trong cơ sở dữ liệu.
• Mật khẩu: Được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không thể khôi phục mật khẩu gốc ngay cả khi cơ sở dữ liệu bị xâm phạm.
• Kiểm tra xâm nhập: C168VIP thực hiện penetration testing định kỳ bởi đội bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập: Nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc, theo nguyên tắc tối thiểu đặc quyền (least privilege).

6.3 Thời gian lưu trữ

C168VIP lưu trữ dữ liệu theo các mốc thời gian sau:

• Dữ liệu tài khoản và giao dịch: Trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu kiểm toán AML).
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày cuộc hội thoại kết thúc.
• Nhật ký kỹ thuật (log): 90 ngày – sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông báo.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

C168VIP tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi đang xử lý:

8. Bảo Vệ Trẻ Em

Dịch vụ của c168vip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em bạn đã đăng ký tài khoản tại c168vip hoặc cung cấp thông tin cá nhân cho chúng tôi mà không có sự cho phép của bạn, hãy liên hệ ngay với chúng tôi qua email support@c168vip.click. Chúng tôi sẽ điều tra và xóa thông tin liên quan trong vòng 48 giờ kể từ khi xác minh được báo cáo.

C168VIP thực hiện kiểm tra tuổi trong quá trình xác minh KYC và có các biện pháp kỹ thuật để phát hiện đăng ký từ người dưới 18 tuổi dựa trên các chỉ số hành vi và thông tin thiết bị.

9. Chuyển Dữ Liệu Quốc Tế

Do c168vip sử dụng hạ tầng đám mây và một số đối tác kỹ thuật quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam, bao gồm Singapore và Hong Kong.

Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ, c168vip đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Hợp đồng xử lý dữ liệu với điều khoản bảo vệ tiêu chuẩn được ký kết với mọi đối tác nhận dữ liệu.
• Dữ liệu chỉ được chuyển theo nguyên tắc tối thiểu cần thiết – không chuyển nhiều hơn mức phục vụ mục đích đã định.

10. Thay Đổi Chính Sách Bảo Mật

C168VIP có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký (nếu có) ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi thực chất (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ), c168vip có thể cập nhật mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được coi là bạn chấp thuận chính sách đã cập nhật.

11. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu hoặc cần báo cáo sự cố bảo mật tiềm ẩn, hãy liên hệ c168vip qua:

• Email bảo mật: support@c168vip.click (tiêu đề: "Yêu cầu bảo mật / Quyền riêng tư") – phản hồi trong 24 giờ làm việc.
• Chat trực tiếp: Biểu tượng chat trên website – hoạt động 24/7, phản hồi trong vòng 3 phút. Phù hợp cho các câu hỏi nhanh về chính sách.

C168VIP cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Chúng tôi không có DPO (Data Protection Officer) riêng nhưng có bộ phận tuân thủ nội bộ chuyên trách các vấn đề bảo mật dữ liệu.