Chính Sách
Bảo Mật Thông Tin
Cá Nhân tại c168uu

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, c168uu thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thực hiện việc này một cách minh bạch, có chủ đích.

a) Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Tài liệu xác minh danh tính (KYC): ảnh chụp chứng minh nhân dân hoặc căn cước công dân, hộ chiếu, giấy phép lái xe, hóa đơn điện/nước hoặc sao kê ngân hàng để xác minh địa chỉ;
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT khi sử dụng thanh toán bằng tiền mã hóa;
• Thông tin liên lạc: nội dung chat với bộ phận hỗ trợ, phản hồi, khiếu nại, và yêu cầu dịch vụ.

b) Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại/máy tính bảng/máy tính), độ phân giải màn hình;
• Dữ liệu hành vi: các trang đã truy cập, thời gian ở lại từng trang, lịch sử tìm kiếm trong nền tảng, tần suất truy cập;
• Dữ liệu vị trí: vị trí địa lý ở cấp độ thành phố (ví dụ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) dựa trên địa chỉ IP — chúng tôi không theo dõi vị trí GPS chính xác;
• Cookie và công nghệ theo dõi: xem thêm tại mục Chính sách cookie bên dưới.

c) Thông tin từ nguồn bên thứ ba

Trong một số trường hợp nhất định, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc cơ sở dữ liệu phòng chống gian lận — nhằm mục đích bảo vệ cộng đồng người chơi và tuân thủ quy định pháp luật.

c168uu sử dụng thông tin thu thập được vì các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích được liệt kê dưới đây:

Đối với hoạt động tiếp thị và gửi thông tin khuyến mãi, bạn có quyền từ chối nhận thông báo bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ c168uu.

Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, c168uu có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ trong các tình huống cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như cổng thanh toán ngân hàng, MoMo, ZaloPay và các nhà xử lý USDT nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Đối tác xác minh danh tính: Các dịch vụ KYC chuyên nghiệp được c168uu ủy quyền để xác minh tính xác thực của tài liệu nhận dạng. Dữ liệu này được xử lý bảo mật và không được lưu trữ lâu dài bởi bên thứ ba sau khi hoàn tất xác minh;
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, phân tích dữ liệu ẩn danh và bảo mật mạng giúp c168uu duy trì nền tảng hoạt động ổn định. Họ không được phép sử dụng dữ liệu của bạn cho mục đích riêng;
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, c168uu có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn về việc này trong giới hạn pháp luật cho phép;
• Phòng chống gian lận liên ngành: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền được cấp phép theo nghĩa vụ pháp lý, nhằm bảo vệ toàn bộ cộng đồng người chơi.

Mọi bên thứ ba có quyền truy cập vào dữ liệu người dùng c168uu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chịu trách nhiệm pháp lý nếu vi phạm cam kết bảo mật.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của c168uu. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu của bạn được an toàn tuyệt đối trong suốt quá trình thu thập, lưu trữ và xử lý.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168uu được mã hóa theo tiêu chuẩn SSL 256-bit — cùng cấp độ bảo mật với các ngân hàng thương mại lớn tại Việt Nam;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): c168uu khuyến khích và hỗ trợ xác thực hai yếu tố để tăng cường bảo mật cho tài khoản người dùng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật theo thời gian thực;
• Kiểm tra bảo mật định kỳ: c168uu thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất 2 lần mỗi năm bởi tổ chức độc lập;
• Phân quyền truy cập tối thiểu: Nhân viên c168uu chỉ được cấp quyền truy cập vào dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán.

Máy chủ lưu trữ dữ liệu của c168uu đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 với hệ thống dự phòng và sao lưu dữ liệu tự động. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, c168uu cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

c168uu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này vì chúng cần thiết cho chức năng cơ bản của trang web;
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời gian truy cập, đường dẫn điều hướng. Dữ liệu này giúp c168uu cải thiện giao diện và trải nghiệm người dùng;
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt hiển thị, và trạng thái đăng nhập để không phải thiết lập lại mỗi lần truy cập;
• Cookie bảo mật (Security): Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép. Bao gồm cookie chống CSRF và phát hiện bot.

Bạn có thể quản lý cài đặt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng. Cookie của c168uu có thời hạn từ 30 phút (cookie phiên) đến 12 tháng (cookie tùy chọn) tùy loại.

c168uu không sử dụng công nghệ theo dõi xuyên trang web (cross-site tracking) hay pixel quảng cáo của bên thứ ba để thu thập dữ liệu hành vi của bạn trên các trang web khác ngoài nền tảng c168uu.

c168uu tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua kênh live chat 24/7 hoặc email hỗ trợ. c168uu cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày kèm thông báo giải thích.

c168uu chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu giữ hồ sơ tài chính;
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định về chống rửa tiền và hồ sơ kế toán;
• Tài liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh theo nghĩa vụ pháp lý về phòng chống rửa tiền;
• Nhật ký liên lạc hỗ trợ: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết tranh chấp;
• Dữ liệu hành vi và phân tích: Dữ liệu ẩn danh được lưu giữ tối đa 24 tháng để cải thiện sản phẩm. Dữ liệu có thể nhận dạng được xóa sau 13 tháng;
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie tùy chọn hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ được kiểm toán định kỳ của c168uu. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo dữ liệu không thể phục hồi.

c168uu có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi cam kết thông báo cho bạn theo các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản cũ để bạn có thể tham khảo.

Việc tiếp tục sử dụng nền tảng c168uu sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách có hiệu lực.

Mọi câu hỏi về chính sách bảo mật này vui lòng liên hệ bộ phận hỗ trợ c168uu qua live chat 24/7 hoặc email: [email protected]. Chúng tôi luôn sẵn sàng giải đáp bằng tiếng Việt trong thời gian ngắn nhất.