Chính sách Bảo Mật của c168eu

Điều 1. Phạm vi áp dụng và đối tượng điều chỉnh

Chính sách bảo mật này ("Chính sách") được ban hành bởi c168eu và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại c168eu.lat, bao gồm nhưng không giới hạn: cá cược trực tuyến, đá gà trực tiếp, Rồng Hổ, Đề Ba Càng, Nổ Hũ và Casino live.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý ràng buộc bởi toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xử lý tài khoản.

Chính sách này chỉ áp dụng cho dịch vụ của c168eu và không điều chỉnh hoạt động của các nền tảng thanh toán bên thứ ba như MoMo, ZaloPay hay các ngân hàng liên kết. Người chơi nên đọc chính sách riêng của các nhà cung cấp đó khi sử dụng.

Điều 2. Thông tin chúng tôi thu thập

c168eu chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ người chơi. Các loại dữ liệu bao gồm:

• Thông tin nhận dạng cá nhân: họ tên, ngày sinh, số căn cước công dân hoặc hộ chiếu, quốc tịch — dùng để xác minh danh tính và đảm bảo người chơi từ 18 tuổi trở lên.
• Thông tin liên lạc: địa chỉ email, số điện thoại, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — dùng cho xác thực tài khoản và liên lạc hỗ trợ.
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay...) — chỉ dùng để xử lý nạp/rút tiền. c168eu không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hành vi sử dụng: lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động — dùng để cải thiện trải nghiệm và phát hiện hành vi bất thường.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, cookie phiên — dùng cho bảo mật kỹ thuật và phân tích lưu lượng truy cập.
• Thông tin từ bên thứ ba: trong một số trường hợp, chúng tôi có thể nhận dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC (Know Your Customer) được uỷ quyền.

Chúng tôi áp dụng nguyên tắc thu thập tối thiểu — chỉ lấy dữ liệu đủ để cung cấp dịch vụ, không thu thập thêm vì mục đích khác.

Điều 3. Mục đích và cơ sở xử lý dữ liệu

Dữ liệu cá nhân của bạn được c168eu xử lý dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: xác minh tài khoản, xử lý nạp/rút tiền, giải quyết tranh chấp cá cược, thanh toán thưởng và hỗ trợ kỹ thuật.
• Lợi ích hợp pháp của c168eu: phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích dữ liệu để cải thiện sản phẩm và trải nghiệm người chơi.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch, hợp tác với cơ quan có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật hiện hành.
• Sự đồng ý của người dùng: gửi thông báo khuyến mãi, cập nhật dịch vụ và nội dung cá nhân hoá — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

c168eu không sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.

Điều 4. Chia sẻ và chuyển giao dữ liệu

c168eu không bán thông tin cá nhân của người chơi. Trong một số tình huống hạn chế, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV...) nhận thông tin giao dịch tối thiểu để hoàn tất lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: các nhà cung cấp hạ tầng máy chủ, bảo mật đám mây và phân tích dữ liệu được uỷ quyền — tất cả đều ký thoả thuận bảo mật dữ liệu (DPA) với c168eu.
• Cơ quan nhà nước và pháp luật: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo đúng trình tự pháp luật, c168eu sẽ cung cấp dữ liệu cần thiết trong phạm vi được yêu cầu.
• Tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo trước khi dữ liệu chuyển sang bên tiếp nhận.

Tất cả các bên thứ ba nêu trên đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của c168eu. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết (principle of data minimisation).

Điều 5. Thời hạn lưu trữ dữ liệu

c168eu lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: được lưu tối thiểu 7 năm theo yêu cầu tuân thủ thông lệ kế toán và kiểm toán quốc tế.
• Nhật ký kỹ thuật (log): lưu tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu tiếp thị (nếu đồng ý): lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình nội bộ được kiểm toán định kỳ. Bạn có thể yêu cầu xoá dữ liệu sớm hơn bằng cách liên hệ đội ngũ hỗ trợ, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.

Điều 6. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau:

• Quyền truy cập: yêu cầu c168eu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xoá ("quyền được lãng quên"): yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của c168eu.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ c168eu qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 7. Cookie và công nghệ theo dõi

c168eu sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người chơi và bảo đảm an toàn hệ thống. Các loại cookie bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì chúng là nền tảng vận hành dịch vụ.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện giao diện và hiệu năng.
• Cookie chức năng: ghi nhớ tuỳ chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý, dùng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xoá cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 8. Các biện pháp bảo mật kỹ thuật

c168eu áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hoá toàn bộ dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên có quyền truy cập hệ thống.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ bởi bên thứ ba có chứng chỉ.
• Phân quyền truy cập dữ liệu theo nguyên tắc least privilege — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu mã hoá hàng ngày và kiểm thử khôi phục định kỳ để đảm bảo tính liên tục của dịch vụ.

Dù áp dụng nhiều biện pháp bảo mật tốt nhất, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. c168eu khuyến khích người chơi sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.

Điều 9. Bảo vệ người chơi chưa đủ tuổi

Dịch vụ c168eu chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình xác minh tài khoản, c168eu sử dụng thông tin ngày sinh và giấy tờ tuỳ thân để kiểm tra độ tuổi người chơi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá trong thời gian sớm nhất có thể. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ có thể liên hệ chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Điều 10. Cập nhật chính sách bảo mật

c168eu có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của tài khoản bị ảnh hưởng.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng và liên hệ chúng tôi để đóng tài khoản.

Điều 11. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c168eu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư".
• Live chat: hỗ trợ trực tiếp 24/7 bằng tiếng Việt qua hệ thống chat tích hợp trên trang web.
• Thời gian phản hồi: tối đa 5 ngày làm việc cho các câu hỏi thông thường; tối đa 30 ngày làm việc cho các yêu cầu thực thi quyền dữ liệu chính thức.

c168eu cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của người chơi là nền tảng để chúng tôi phát triển bền vững.