6 Nguyên Tắc Bảo Mật Cốt Lõi
c168uk xây dựng hệ thống bảo mật trên nền tảng minh bạch, trách nhiệm và tôn trọng quyền riêng tư của từng người chơi Việt Nam.
Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ c168uk được bảo vệ bằng giao thức TLS 1.3 và mã hóa SSL 256-bit — tiêu chuẩn tương đương ngân hàng quốc tế.
Không Bán Dữ Liệu
c168uk tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích quảng cáo hay thương mại.
Quyền Kiểm Soát Dữ Liệu
Người chơi có toàn quyền yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
Lưu Trữ An Toàn
Dữ liệu được lưu trên máy chủ có tường lửa nhiều lớp, kiểm soát truy cập nội bộ nghiêm ngặt và sao lưu tự động mỗi 24 giờ tại trung tâm dữ liệu bảo mật.
Kiểm Soát Thông Báo
Người chơi có thể chủ động bật/tắt các loại thông báo tiếp thị qua email hay Zalo OA bất kỳ lúc nào — không cần liên hệ hỗ trợ, không phức tạp.
Tuân Thủ Pháp Luật
Chính sách bảo mật c168uk tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP.
Thông Tin Chúng Tôi Thu Thập
Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại c168uk, chúng tôi thu thập một số loại thông tin cần thiết để vận hành dịch vụ an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập do người chơi tự chọn.
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung (selfie) để xác minh danh tính theo yêu cầu pháp lý.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và lịch sử giao dịch nạp/rút tiền. c168uk không lưu trữ mật khẩu tài khoản ngân hàng hay mã OTP của bạn.
- Dữ liệu hoạt động: Lịch sử cược, trò chơi đã tham gia, thời gian đăng nhập, tần suất sử dụng và số dư tài khoản.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ và dữ liệu phiên đăng nhập.
- Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ qua Live Chat, email hay Telegram nhằm mục đích giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
Lưu ý c168uk không yêu cầu mật khẩu tài khoản ngân hàng, mã PIN thẻ hay mã OTP của bạn qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên c168uk và yêu cầu những thông tin này, đó là hành vi lừa đảo — vui lòng báo cáo ngay qua Live Chat chính thức.
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được chỉ sử dụng cho các mục đích cụ thể, hợp pháp và được công bố dưới đây. c168uk cam kết không sử dụng dữ liệu người chơi ngoài các mục đích này mà không có sự đồng ý rõ ràng của bạn:
- Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
- Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa một cách chính xác và an toàn.
- Tuân thủ pháp lý: Thực hiện xác minh danh tính (KYC), phòng chống rửa tiền (AML) và đáp ứng các yêu cầu báo cáo theo quy định pháp luật.
- Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và sự cố kỹ thuật một cách hiệu quả và nhanh chóng.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể trên nền tảng.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và vi phạm điều khoản dịch vụ.
- Thông tin khuyến mãi (tùy chọn): Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt qua email hoặc Zalo OA — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
c168uk không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy:
- Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
- Nhà cung cấp dịch vụ kỹ thuật: Các công ty hạ tầng đám mây, dịch vụ chống gian lận và phân tích dữ liệu ẩn danh được ký hợp đồng bảo mật nghiêm ngặt với c168uk.
- Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
- Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi liền mạch.
Cam kết Tất cả các bên thứ ba tiếp nhận dữ liệu từ c168uk đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận. c168uk chịu trách nhiệm giám sát việc tuân thủ này.
Cookie & Công Nghệ Theo Dõi
c168uk sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng của website, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.
- Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
- Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn để cải thiện trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm mục đích cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
- Dữ liệu phiên: Thông tin phiên đăng nhập được mã hóa và tự động xóa khi bạn đăng xuất hoặc sau một khoảng thời gian không hoạt động.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website.
Bảo Mật Dữ Liệu
c168uk áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, với phân quyền theo nguyên tắc tối thiểu đặc quyền và nhật ký kiểm toán đầy đủ.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, với đội ngũ bảo mật sẵn sàng phản ứng sự cố.
- Kiểm tra định kỳ: c168uk thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá lỗ hổng hệ thống để đảm bảo các biện pháp bảo vệ luôn được cập nhật.
- Sao lưu an toàn: Dữ liệu được sao lưu tự động mỗi 24 giờ tại trung tâm dữ liệu dự phòng địa lý, đảm bảo khôi phục nhanh trong mọi tình huống sự cố.
Thông báo sự cố Trong trường hợp xảy ra vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người chơi, c168uk cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố và các biện pháp khắc phục.
Thời Hạn Lưu Trữ Dữ Liệu
c168uk chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
- Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
- Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để phục vụ tra cứu và giải quyết tranh chấp.
- Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian cấu hình; cookie phiên bị xóa khi đăng xuất.
- Dữ liệu tiếp thị: Lưu trữ đến khi bạn hủy đăng ký nhận thông tin khuyến mãi.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân, trừ khi pháp luật yêu cầu lưu giữ thêm.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi c168uk có đầy đủ các quyền sau đây đối với dữ liệu của mình:
- Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của mình được thu thập, xử lý và sử dụng như thế nào.
- Quyền truy cập: Bạn có thể yêu cầu c168uk cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức.
- Quyền xóa dữ liệu: Trong các trường hợp phù hợp (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ c168uk chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
18+ Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho c168uk, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi xác minh.
Trong quá trình đăng ký, c168uk yêu cầu người chơi xác nhận đủ 18 tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
Thay Đổi Chính Sách Bảo Mật
c168uk có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều tuân theo quy trình sau:
- Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
- Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, c168uk sẽ thông báo qua email đã đăng ký và thông báo trong tài khoản ít nhất 14 ngày trước khi có hiệu lực.
- Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách bảo mật đã cập nhật.
- Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Chúng tôi khuyến khích người chơi định kỳ xem lại chính sách này để cập nhật những thay đổi mới nhất.
Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách c168uk xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau:
- Email bảo mật: [email protected]
- Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website c168uk
- Telegram: @c168uk — phản hồi trong vòng 2–5 phút
- Zalo OA: c168uk — hỗ trợ tiếng Việt chuẩn
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, vui lòng liên hệ ngay qua Live Chat để được hỗ trợ ưu tiên.
Bạn Có Toàn Quyền Với Dữ Liệu Của Mình
c168uk trao quyền kiểm soát dữ liệu cá nhân hoàn toàn cho người chơi. Dưới đây là những quyền bạn có thể thực hiện bất kỳ lúc nào.
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn dưới dạng báo cáo chi tiết.
Quyền Chỉnh Sửa
Cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ của bạn.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
Quyền Xuất Dữ Liệu
Tải về bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được để chuyển sang nền tảng khác.
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các mục đích không cần thiết.