Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân c168f

01Giới Thiệu & Phạm Vi Áp Dụng

Tài liệu Chính sách Bảo mật này ("Chính sách") mô tả cách c168f ("Công ty", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website c168f.cam, ứng dụng di động c168f và tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi Dịch vụ của c168f hiện diện. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn theo các nguyên tắc bảo mật quốc tế, bao gồm nguyên tắc tối thiểu hóa dữ liệu, minh bạch và trách nhiệm giải trình.

Chính sách này được đọc kết hợp với Điều khoản và Điều kiện của c168f. Trong trường hợp có mâu thuẫn, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

02Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng Dịch vụ, hệ thống c168f tự động thu thập một số dữ liệu kỹ thuật để đảm bảo chất lượng dịch vụ và bảo mật, bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), quốc gia/thành phố kết nối;
• Dữ liệu hành vi: Lịch sử điều hướng trang, thời gian truy cập, các tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp tiền, rút tiền và các giao dịch tài chính.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, nhà xử lý thanh toán (như VNPay, Vietcombank) và các đối tác tuân thủ phòng chống rửa tiền (AML). Thông tin này chỉ được sử dụng để xác minh danh tính và ngăn chặn gian lận.

03Mục Đích Sử Dụng Dữ Liệu

c168f chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp dịch vụ cá cược thể thao và casino trực tuyến;
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, sử dụng tài khoản trái phép và lạm dụng khuyến mãi;
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp của người dùng;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ở dạng tổng hợp (không định danh) để cải thiện tính năng và trải nghiệm người dùng;
• Liên lạc quan trọng: Gửi thông báo về tài khoản, cập nhật bảo mật và thay đổi chính sách.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. Nguyên tắc không chia sẻ

c168f không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ vì lợi nhuận.

4.2. Các trường hợp chia sẻ được cho phép

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank, VNPay) và nhà cung cấp dịch vụ xác minh danh tính — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch;
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền yêu cầu cung cấp thông tin theo đúng trình tự pháp lý;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, bảo vệ tài sản và an toàn của người dùng khác hoặc của c168f;
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước.

05Cookie & Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website c168f.cam. Chúng giúp website ghi nhớ thông tin về phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang.

5.2. Các loại cookie c168f sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện dịch vụ;
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép;
• Cookie tùy chọn: Lưu các cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích.

5.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website c168f hoạt động không đúng hoặc không thể đăng nhập. Để biết hướng dẫn quản lý cookie cho từng trình duyệt, vui lòng tham khảo tài liệu hỗ trợ của trình duyệt bạn đang dùng.

06Bảo Mật Dữ Liệu

c168f đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Nhân viên c168f chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Kiểm tra bảo mật thường xuyên: Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục;
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

07Thời Gian Lưu Trữ Dữ Liệu

c168f chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML/CFT quốc tế;
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký bảo mật và kiểm toán: Lưu trữ trong 2 năm để phục vụ điều tra sự cố nếu cần;
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ trong 1 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy xuất lại danh tính người dùng.

08Quyền Của Người Dùng

Là người dùng của c168f, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà c168f đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép (không áp dụng khi dữ liệu cần lưu giữ theo yêu cầu pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại của bạn;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp (nếu có);
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc và máy tính có thể đọc được.

09Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của c168f chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc tại Việt Nam và cũng là cam kết đạo đức của c168f.

c168f áp dụng quy trình xác minh tuổi nghiêm ngặt trong bước KYC, bao gồm đối chiếu ngày sinh trên giấy tờ tùy thân với ảnh chân dung thực tế, để đảm bảo không có người chưa đủ tuổi nào có thể sử dụng Dịch vụ. Để tìm hiểu thêm về các công cụ bảo vệ người chơi, hãy xem trang Chơi có trách nhiệm của chúng tôi.

10Thay Đổi Chính Sách Bảo Mật

c168f có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ website c168f.cam ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn;
• Thông báo đẩy qua ứng dụng di động c168f (nếu bạn đã bật thông báo).

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực được coi là bạn chấp thuận phiên bản Chính sách mới nhất.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách c168f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền riêng tư")
• Zalo: c168f.official
• Telegram: @c168f_support
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Đối với các khiếu nại nghiêm trọng liên quan đến vi phạm dữ liệu hoặc sử dụng dữ liệu trái phép, vui lòng gửi email với đầy đủ bằng chứng và mô tả chi tiết. c168f cam kết xem xét và phản hồi mọi khiếu nại chính đáng với sự nghiêm túc và ưu tiên cao nhất trong vòng 48 giờ làm việc.