Chính Sách Bảo Mật
c168z

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với c168z, chúng tôi thu thập các loại thông tin sau đây mà bạn tự nguyện cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền. Lưu ý: c168z không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ – chúng tôi chỉ lưu số tham chiếu giao dịch.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, hóa đơn tiện ích chứng minh địa chỉ.
• Nội dung liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email gửi đến c168z, phản hồi và đánh giá của bạn.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng c168z, hệ thống tự động thu thập một số thông tin kỹ thuật nhất định:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang bạn truy cập, thời gian dừng lại, các nút bạn nhấp vào, thứ tự thao tác.
• Dữ liệu vị trí: Địa chỉ IP dùng để xác định quốc gia/vùng lãnh thổ truy cập (không xác định vị trí GPS chính xác).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, token xác thực. Xem thêm tại Mục 8 – Chính sách Cookie.

1.3. Thông Tin Nhận Từ Bên Thứ Ba

Trong một số trường hợp, c168z có thể nhận thông tin từ các bên thứ ba đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính , nhà xử lý thanh toán (VNPay, MoMo, ZaloPay), và các cơ quan phòng chống gian lận. Thông tin này được sử dụng để xác minh danh tính người chơi, phát hiện gian lận, và tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML).

c168z chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

3.1. Các Bên Có Thể Nhận Thông Tin Của Bạn

c168z không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp bắt buộc hoặc cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (Pragmatic Play, Evolution, JILI, v.v.) nhận dữ liệu phiên chơi được mã hóa để cung cấp dịch vụ.
• Đơn vị xác minh danh tính: Các tổ chức KYC/AML độc lập được chứng nhận, phục vụ việc xác minh tuổi và danh tính người chơi.
• Cơ quan pháp lý: Các cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản (lệnh của tòa án, yêu cầu điều tra chính thức).
• Đối tác phân tích bảo mật: Các đơn vị phát hiện gian lận và bảo mật mạng, chỉ nhận dữ liệu kỹ thuật được ẩn danh hóa.

3.2. Chuyển Dữ Liệu Quốc Tế

Một số đối tác công nghệ của c168z đặt máy chủ ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn được chuyển ra nước ngoài, c168z đảm bảo rằng quá trình chuyển giao này tuân thủ các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) tương đương với tiêu chuẩn bảo vệ dữ liệu quốc tế.

4.1. Biện Pháp Bảo Mật Kỹ Thuật

c168z áp dụng nhiều lớp biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ c168z đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi thông qua OTP gửi về số điện thoại đã đăng ký.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ độc lập.

4.2. Thời Gian Lưu Trữ Dữ Liệu

c168z chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm để tuân thủ yêu cầu kế toán và kiểm toán.
• Nhật ký kỹ thuật (log): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Xóa sau khi đóng trình duyệt (cookie phiên) hoặc sau tối đa 13 tháng (cookie lâu dài).

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà c168z đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà c168z đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa đổi bất kỳ thông tin nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (trừ dữ liệu bắt buộc lưu trữ theo pháp luật).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc c168z xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với c168z qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.

Dịch vụ của c168z tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân từ trẻ em hoặc thanh thiếu niên chưa đủ tuổi hợp pháp. Nếu bạn phát hiện rằng một người chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho c168z, xin vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xóa thông tin đó và đóng tài khoản liên quan.

Nền tảng c168z có thể tích hợp các dịch vụ từ nhà cung cấp trò chơi và cổng thanh toán bên thứ ba. Những đơn vị này có chính sách bảo mật riêng và c168z không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nhà cung cấp trước khi sử dụng dịch vụ của họ thông qua nền tảng c168z.

8.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web c168z. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập, và cải thiện trải nghiệm sử dụng.

8.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm token xác thực, cookie giỏ cược, và cài đặt bảo mật. Không thể tắt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, và cài đặt hiển thị của bạn để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của c168z.

c168z có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp lý, công nghệ, hoặc hoạt động kinh doanh của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách c168z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Trang web: c168z.cam
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Hỗ trợ: 24/7 bằng tiếng Việt qua hệ thống chat trực tuyến trên trang web.

Đối với các khiếu nại liên quan đến vi phạm dữ liệu, c168z cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố, theo tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.