Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Người Dùng c168y

1 Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do nền tảng c168y cung cấp tại địa chỉ c168y.onl, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác trực tuyến khác của c168y. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Trong phạm vi Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, thông tin tài khoản ngân hàng và dữ liệu hành vi sử dụng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Người dùng": Bất kỳ cá nhân nào đăng ký tài khoản, truy cập hoặc sử dụng dịch vụ của c168y.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là c168y hoặc người dùng, bao gồm đối tác cung cấp dịch vụ, nhà cung cấp thanh toán và cơ quan nhà nước có thẩm quyền.

Bằng việc sử dụng dịch vụ c168y, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

2 Thông Tin Chúng Tôi Thu Thập

c168y thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

3 Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và minh bạch như sau:

• Quản lý tài khoản: Xác minh danh tính, tạo và quản lý tài khoản người dùng, đảm bảo mỗi người chỉ sở hữu một tài khoản duy nhất.
• Cung cấp dịch vụ: Xử lý giao dịch nạp tiền và rút tiền, giải quyết tranh chấp cá cược, và cung cấp đầy đủ các tính năng của nền tảng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý liên quan đến chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định tài chính hiện hành.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới phù hợp với nhu cầu.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi người dùng đã đồng ý nhận thông báo).
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cờ bạc có trách nhiệm: Theo dõi hành vi chơi để nhận biết dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ can thiệp kịp thời khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của người dùng tại c168y được thực hiện dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa c168y và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ đã đăng ký.
• Sự đồng ý của người dùng: Đối với một số hoạt động xử lý nhất định như gửi email marketing hay sử dụng cookie phân tích, c168y dựa trên sự đồng ý rõ ràng của người dùng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: c168y có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì tính toàn vẹn của hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ và Tiết Lộ Thông Tin

c168y tôn trọng sự riêng tư của người dùng và không bán, cho thuê hay trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, thông tin có thể được chia sẻ như sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ được ủy quyền như đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp hạ tầng kỹ thuật và dịch vụ phân tích dữ liệu. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc yêu cầu điều tra liên quan đến hoạt động bất hợp pháp, c168y có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của c168y, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản của c168y, dữ liệu người dùng có thể được chuyển giao. Người dùng sẽ được thông báo trước và có quyền lựa chọn xóa tài khoản.

6 Bảo Mật và Lưu Trữ Dữ Liệu

c168y áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền tải đều được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại nhật ký.
• Kiểm tra bảo mật định kỳ: c168y thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên vào hệ thống lưu trữ dự phòng được mã hóa để đảm bảo khả năng phục hồi khi có sự cố.

Dữ liệu cá nhân của người dùng được lưu trữ trong thời gian tài khoản còn hoạt động và một khoảng thời gian nhất định sau đó theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định chống rửa tiền.
• Dữ liệu hành vi và phiên đăng nhập: lưu trữ tối đa 2 năm kể từ lần hoạt động cuối cùng.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm để phục vụ giải quyết tranh chấp.

7 Cookie và Công Nghệ Theo Dõi

c168y sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện hiệu suất và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng dịch vụ để tối ưu hóa và phát triển tính năng mới (chỉ với sự đồng ý của người dùng).

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ c168y.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định bảo vệ dữ liệu cá nhân, người dùng có các quyền sau đây đối với dữ liệu của mình tại c168y:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c168y đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính x ác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của c168y.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với c168y qua email [email protected] hoặc qua kênh Zalo và Telegram hỗ trợ. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của c168y chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Trong quá trình đăng ký và xác minh danh tính (KYC), c168y yêu cầu người dùng xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận hoặc nhầm lẫn, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng dưới 18 tuổi khỏi hệ thống.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

10 Thay Đổi Chính Sách và Liên Hệ

c168y có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ c168y.onl ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hiện tại.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ c168y sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c168y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: c168y.support
• Telegram: @c168y_support
• Giờ hỗ trợ: 24/7 – kể cả ngày lễ và cuối tuần