Chính Sách Bảo Mật
Dữ Liệu Người Dùng 168cc

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng do 168cc cung cấp, bao gồm website 168cc.tech, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác có liên kết đến hoặc tham chiếu đến Chính sách này.

Chính sách này mô tả cách 168cc thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập nền tảng của chúng tôi. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 168cc, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký và sử dụng tài khoản 168cc, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, 168cc không lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh mặt trước/mặt sau giấy tờ tùy thân, ảnh chân dung tự chụp (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.

2.2. Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng 168cc, hệ thống tự động ghi nhận:

Loại dữ liệu	Mô tả	Mục đích
Địa chỉ IP	IP thiết bị khi truy cập	Bảo mật, phát hiện gian lận
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu giao diện, bảo mật
Nhật ký hoạt động	Lịch sử đăng nhập, cược, giao dịch	Vận hành dịch vụ, giải quyết tranh chấp
Dữ liệu vị trí	Quốc gia/vùng lãnh thổ (không lấy GPS)	Tuân thủ pháp lý theo khu vực
Cookie & lưu trữ cục bộ	Phiên đăng nhập, tùy chọn giao diện	Trải nghiệm người dùng liền mạch

2.3. Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, 168cc có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để đối chiếu và bổ sung thông tin nhằm bảo vệ tài khoản của bạn tốt hơn.

3 Mục Đích Sử Dụng Dữ Liệu

168cc sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người chơi; xác thực danh tính; xử lý nạp/rút tiền.
• Cung cấp dịch vụ: Vận hành các sản phẩm casino, thể thao, đá gà, nổ hũ và các dịch vụ giải trí trực tuyến khác trên nền tảng 168cc.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép hoặc hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người chơi.
• Truyền thông tiếp thị: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 168cc xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và 168cc khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ an toàn nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, 168cc chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

168cc không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết và theo thỏa thuận bảo mật ràng buộc:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa – để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (như JILI, PG Soft và nhà cung cấp khác) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước: Các cơ quan pháp lý, cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý bắt buộc.
• Đối tác phân tích & bảo mật: Các công cụ phân tích và chống gian lận nhận dữ liệu ẩn danh hoặc được tổng hợp, không thể nhận diện cá nhân.

6 Cookie Và Công Nghệ Theo Dõi

168cc sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa giúp trải nghiệm của bạn nhất quán qua các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, giúp hiển thị thông tin khuyến mãi phù hợp. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua cài đặt cookie.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua bảng điều khiển quản lý cookie của 168cc. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

7 Bảo Mật Dữ Liệu

168cc triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin danh tính và tài chính) được mã hóa tại trạng thái lưu trữ (at-rest) bằng AES-256.
• Mã hóa truyền tải: Mọi giao tiếp giữa thiết bị của bạn và máy chủ 168cc đều được bảo vệ bởi TLS 1.3 / SSL 256-bit.
• Kiểm soát truy cập nội bộ: Nhân viên 168cc chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống giám sát an ninh hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

8 Thời Hạn Lưu Trữ Dữ Liệu

168cc chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và trong vòng 5 năm sau khi đóng tài khoản theo yêu cầu quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong vòng 2 năm để phục vụ điều tra gian lận và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng tính từ ngày tạo.
• Thông tin tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu an toàn của 168cc.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 168cc:

• Quyền được biết: Bạn có quyền được thông báo về việc thu thập, sử dụng và xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà 168cc đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác. Một số thông tin có thể được chỉnh sửa trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 168cc qua Live Chat 24/7 trên website hoặc Telegram @168cc_support. 168cc sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo.

10 Dữ Liệu Trẻ Em Và Quy Định Tuổi Tối Thiểu

Dịch vụ của 168cc hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

168cc áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức theo đúng quy định pháp luật Việt Nam về bảo vệ trẻ em.

11 Chuyển Dữ Liệu Ra Nước Ngoài

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Nhà cung cấp dịch vụ điện toán đám mây của 168cc vận hành cơ sở hạ tầng tại nhiều khu vực địa lý khác nhau.
• Các đối tác phần mềm trò chơi quốc tế cần xử lý dữ liệu phiên chơi tối thiểu.
• Hệ thống phòng chống gian lận toàn cầu cần phân tích mẫu hành vi theo thời gian thực.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 168cc đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có thỏa thuận hợp đồng ràng buộc về bảo vệ dữ liệu theo tiêu chuẩn quốc tế được áp dụng với đơn vị nhận, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo đầy đủ về rủi ro.

12 Thay Đổi Chính Sách Bảo Mật

168cc có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt hơn. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website 168cc.tech trong ít nhất 14 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 168cc sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bản cập nhật, bạn có quyền đóng tài khoản trước ngày có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 168cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Live Chat: Trực tuyến 24/7 trên website 168cc.tech
• Telegram: @168cc_support
• Zalo: 168cc Official
• Email hỗ trợ: [email protected] (hiển thị dạng văn bản, không phải liên kết)