Chính Sách
Bảo Mật c168us

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành, c168us thu thập một số thông tin cần thiết từ người dùng trong quá trình đăng ký và sử dụng nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay (không lưu trữ mã PIN hoặc mật khẩu ví).
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt, ảnh selfie xác minh danh tính khi cần thiết.

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn đang sử dụng.
• Lịch sử truy cập: các trang đã xem, thời gian phiên đăng nhập, thao tác điều hướng trên website.
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, số tiền, trò chơi đã tham gia, kết quả thắng/thua.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều khoản 5).
• Nhật ký hệ thống (log files) ghi lại các lỗi kỹ thuật và hành vi bất thường.

Mọi thông tin cá nhân thu thập bởi c168us đều được sử dụng cho các mục đích hợp pháp, rõ ràng và được thông báo trước cho người dùng. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn.

2.1 Mục đích vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (18+).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt qua Live Chat, Zalo và Telegram.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

2.2 Mục đích bảo mật và tuân thủ pháp luật

• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền, lách tài khoản và các hành vi vi phạm khác.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan chức năng có thẩm quyền.
• Lưu giữ hồ sơ theo quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF).

2.3 Mục đích cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện trải nghiệm trên nền tảng c168us.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận).

c168us không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin theo các điều kiện sau:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt kỹ lưỡng để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, cổng ngân hàng) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi casino và thể thao để vận hành các trò chơi trực tuyến.
• Đơn vị cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận.
• Nhà cung cấp dịch vụ lưu trữ đám mây và bảo mật hạ tầng kỹ thuật.

Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

3.2 Yêu cầu pháp lý

c168us có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam và các quốc gia có liên quan, phù hợp với quy định pháp luật hiện hành.

Bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu của c168us. Chúng tôi triển khai nhiều lớp bảo mật tiên tiến để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168us đều được mã hóa hoàn toàn.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt — c168us không bao giờ lưu trữ mật khẩu dưới dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai yếu tố bằng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đơn vị độc lập.

4.2 Biện pháp bảo mật vật lý và quy trình

• Máy chủ được đặt tại các trung tâm dữ liệu (data center) có kiểm soát truy cập vật lý nghiêm ngặt.
• Quyền truy cập dữ liệu nội bộ được phân quyền theo nguyên tắc "cần biết" (need-to-know basis).
• Nhân viên c168us được đào tạo định kỳ về an toàn thông tin và xử lý dữ liệu cá nhân.
• Có quy trình ứng phó sự cố (incident response plan) rõ ràng trong trường hợp xảy ra rò rỉ dữ liệu.

c168us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng và khả năng sử dụng của website c168us.

c168us tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ c168us:

c168us chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền và thuế.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi đóng tài khoản, hoặc lâu hơn nếu có yêu cầu pháp lý.
• Dữ liệu cookie và phân tích: Tự động xóa sau tối đa 12 tháng.
• Nhật ký hệ thống: Lưu trữ 90 ngày rồi tự động xóa, trừ trường hợp đang điều tra sự cố bảo mật.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính của bạn.

c168us là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và xác minh CMND/CCCD bắt buộc.
• Hệ thống tự động gắn cờ và xem xét các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, thông tin đó sẽ bị xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ c168us nên liên hệ ngay với bộ phận hỗ trợ.

c168us có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt nhất trong ngành.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.
• Việc tiếp tục sử dụng dịch vụ c168us sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c168us xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Phản hồi trong vòng 15 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website c168us.app.
• Zalo: Liên hệ hỗ trợ qua Zalo, phục vụ 24/7 bằng tiếng Việt.
• Telegram: Kênh hỗ trợ Telegram hoạt động 24/7.

Khi gửi khiếu nại, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác: tên tài khoản đăng ký, mô tả rõ ràng về vấn đề, tài liệu hoặc bằng chứng liên quan (nếu có).