Chính Sách Bảo Mật C168Win – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

c168win thu thập thông tin cá nhân từ người dùng theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ. Dưới đây là danh sách chi tiết từng loại thông tin và mục đích thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam, địa chỉ email. Dùng để tạo và quản lý tài khoản, gửi thông báo giao dịch và xác minh danh tính cơ bản.
• Tài liệu xác minh KYC: Ảnh CCCD/CMND, selfie xác minh khi cần thiết. Dùng để tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi theo luật định. Không dùng cho bất kỳ mục đích nào khác.
• Thông tin thanh toán: Token mã hóa từ cổng thanh toán (không phải số thẻ đầy đủ), số tài khoản ngân hàng/ví điện tử để xử lý rút tiền. c168win không bao giờ lưu số thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Lịch sử chat với CSKH, email bạn gửi đến c168win. Dùng để giải quyết khiếu nại, cải thiện chất lượng dịch vụ và đào tạo nhân viên.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình. Dùng để tối ưu trải nghiệm, phát hiện truy cập trái phép và xử lý lỗi kỹ thuật.
• Dữ liệu hành vi: Các trang đã truy cập, game đã chơi, thời gian phiên chơi, lịch sử cược. Dùng để cá nhân hóa trải nghiệm, phát hiện gian lận và cải thiện sản phẩm.
• Cookie và công nghệ theo dõi: c168win sử dụng cookie cần thiết cho chức năng đăng nhập và bảo mật phiên. Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng. Xem thêm trong phần chính sách cookie bên dưới.

Mọi dữ liệu thu thập tại c168win đều có mục đích sử dụng cụ thể và được ghi rõ tại đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cho phép đặt cược và sử dụng game, ghi nhận lịch sử giao dịch.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo quy định phòng chống rửa tiền, xác minh đủ 18 tuổi, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi có căn cứ pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ và hoạt động rửa tiền. Gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không phải cá nhân) để cải thiện thiết kế, hiệu suất và tính năng của nền tảng c168win.
• Liên lạc với bạn: Gửi xác nhận giao dịch, thông báo tài khoản, cảnh báo bảo mật. Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.

c168win không sử dụng dữ liệu của bạn để bán cho bên thứ ba, phục vụ quảng cáo bên ngoài nền tảng c168win, hay xây dựng hồ sơ nhân khẩu học để chuyển nhượng thương mại.

c168win không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, c168win phải chia sẻ một số dữ liệu với các đối tác và đơn vị cung cấp dịch vụ đã ký thỏa thuận bảo mật với chúng tôi. Dưới đây là toàn bộ các tình huống chia sẻ dữ liệu:

• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft...): Dữ liệu kỹ thuật tối thiểu cần thiết để vận hành game và xử lý kết quả. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn quốc tế.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng...): Thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ dữ liệu tối thiểu theo yêu cầu của từng cổng thanh toán.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên cơ sở hạ tầng của nhà cung cấp đã ký NDA (Non-Disclosure Agreement) với c168win. Họ không được phép truy cập hay xử lý dữ liệu của bạn ngoài phạm vi kỹ thuật cần thiết.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan điều tra hoặc khi c168win có nghĩa vụ pháp lý báo cáo giao dịch đáng ngờ theo quy định AML. c168win sẽ thông báo cho người dùng khi được phép làm vậy.

Dữ liệu cá nhân của người dùng c168win được lưu trữ trên hệ thống máy chủ bảo mật cấp doanh nghiệp. Toàn bộ dữ liệu được sao lưu tự động theo thời gian thực và lưu ở nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và KYC: Được lưu trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ AML và quy định tài chính.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử chat CSKH: Lưu 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và log hệ thống: Lưu 90 ngày, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie phân tích: Xóa sau 13 tháng hoặc khi bạn xóa cookie trên trình duyệt.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. c168win không lưu giữ dữ liệu lâu hơn mức cần thiết.

Biện pháp kỹ thuật bảo vệ dữ liệu tại c168win:

• Mã hóa AES-256 cho dữ liệu lưu trữ (at rest encryption)
• Mã hóa SSL/TLS 256-bit cho dữ liệu truyền tải (in transit encryption)
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ

Bạn có một số quyền quan trọng đối với dữ liệu cá nhân mà c168win đang lưu trữ. Đây không phải là những đặc quyền – đây là quyền của bạn và c168win có nghĩa vụ tôn trọng chúng:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà c168win đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc.
• Quyền sửa đổi: Nếu dữ liệu của bạn không chính xác (ví dụ: số điện thoại thay đổi, địa chỉ email mới), bạn có quyền yêu cầu cập nhật. Một số thay đổi có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu mà c168win có nghĩa vụ pháp lý phải lưu trữ (như lịch sử giao dịch tài chính theo yêu cầu AML). Yêu cầu xóa được xử lý trong vòng 30 ngày.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu c168win tạm dừng xử lý một số loại dữ liệu nhất định trong khi đang có tranh chấp hoặc khiếu nại.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email/thông báo tiếp thị từ c168win bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp CSKH.
• Quyền chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ CSKH c168win qua Live Chat hoặc email support@c168win.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". c168win sẽ xác nhận nhận yêu cầu trong 24 giờ và hoàn thành xử lý trong 30 ngày làm việc.

c168win sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, bảo mật tài khoản và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thu thập dữ liệu cá nhân ngoài mục đích kỹ thuật.
• Cookie hiệu suất (Analytics): Thu thập thông tin ẩn danh về cách người dùng sử dụng c168win – trang nào được truy cập nhiều, thời gian trên trang, lỗi gặp phải. Dùng để cải thiện sản phẩm. Có thể tắt qua cài đặt cookie.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị. Giúp c168win cá nhân hóa trải nghiệm mà không cần bạn cấu hình lại mỗi lần đăng nhập.

c168win không sử dụng cookie theo dõi quảng cáo (advertising/targeting cookies) từ mạng quảng cáo bên ngoài. Dữ liệu từ cookie c168win không được chia sẻ với nền tảng quảng cáo của bên thứ ba.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật phiên của bạn.

Mặc dù c168win áp dụng các biện pháp bảo mật kỹ thuật ở mức cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, c168win cam kết thực hiện quy trình xử lý minh bạch sau đây:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật c168win giám sát hệ thống 24/7. Khi phát hiện vi phạm, ngay lập tức cô lập hệ thống bị ảnh hưởng và ngăn chặn lan rộng.
• Đánh giá mức độ: Trong vòng 72 giờ kể từ khi phát hiện, c168win đánh giá phạm vi, loại dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người dùng.
• Thông báo người dùng: Nếu vi phạm có nguy cơ gây hại đáng kể cho bạn, c168win sẽ thông báo trực tiếp qua email hoặc thông báo trong tài khoản trong thời gian sớm nhất có thể. Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng và các bước bảo vệ bạn cần thực hiện.
• Khắc phục và cải thiện: Sau khi xử lý sự cố, c168win thực hiện phân tích nguyên nhân gốc rễ và cải thiện hệ thống để ngăn tái diễn.

c168win có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c168win sẽ thông báo qua email và thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ, đặc biệt sau khi nhận được thông báo thay đổi. Phiên bản hiện tại luôn được hiển thị với ngày cập nhật ở đầu trang.

Liên hệ về vấn đề bảo mật dữ liệu:

• Email bảo mật: support@c168win.best – tiêu đề "Vấn đề bảo mật dữ liệu" để được ưu tiên xử lý
• Live Chat: Truy cập trực tiếp trên c168win.best – phản hồi trong dưới 5 phút
• Telegram: Kênh hỗ trợ chính thức c168win – phản hồi nhanh tương đương Live Chat

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý bởi bộ phận bảo mật chuyên trách của c168win và phản hồi trong vòng 30 ngày làm việc theo quy định. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo tiến độ.