Chính Sách Bảo Mật C168R
– Dữ Liệu Của Bạn Được Bảo Vệ

Để cung cấp dịch vụ giải trí cá cược an toàn và hợp lệ, c168r thu thập các loại thông tin sau trong suốt quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.

C168r sử dụng thông tin bạn cung cấp với các mục đích cụ thể và hợp lệ dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã công bố trong chính sách bảo mật này.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và thông báo quan trọng liên quan đến tài khoản của bạn – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không xác định cá nhân) để cải thiện trải nghiệm nền tảng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan có thẩm quyền khi có quyết định hợp lệ.

C168r không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành nền tảng và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các đối tác và tổ chức sau trong phạm vi được kiểm soát chặt chẽ:

• Đối tác thanh toán: Các cổng thanh toán xử lý giao dịch MoMo, ZaloPay, ViettelPay và Internet Banking nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép nhận ảnh CCCD/CMND và ảnh selfie của bạn chỉ để xác minh danh tính một lần.
• Nhà cung cấp game: Các nhà phát hành game tích hợp trên c168r nhận ID người dùng ẩn danh và dữ liệu phiên chơi – không bao gồm thông tin định danh.
• Cơ quan nhà nước: C168r có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Công ty trong cùng tập đoàn: Các công ty liên kết trong cùng tập đoàn vận hành c168r có thể truy cập dữ liệu theo chính sách nội bộ thống nhất.

Tất cả đối tác của c168r đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin bạn đúng với mục đích đã thỏa thuận. C168r không chia sẻ dữ liệu với bên thứ ba vì mục đích quảng cáo của họ.

C168r sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng nhiều tính năng của c168r. Cookie phát hiện gian lận là bắt buộc để bảo vệ toàn bộ cộng đồng người dùng.

C168r đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp kỹ thuật hiện đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ c168r được mã hóa. Không ai có thể đọc dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục và tự động chặn các truy cập đáng ngờ.
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) mỗi quý để phát hiện lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên c168r chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo liên tục dịch vụ.

Là người dùng c168r, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ privacy@c168r.bet. C168r sẽ phản hồi trong vòng 30 ngày làm việc.

C168r chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu AML quốc tế.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu marketing (nếu bạn hủy đăng ký): Xóa trong vòng 30 ngày sau khi nhận yêu cầu hủy đăng ký.
• Cookie phân tích: Tối đa 2 năm hoặc theo cài đặt cookie của bạn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại danh tính của bạn.

C168r là nền tảng giải trí dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, c168r yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC để đảm bảo điều này. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

C168r cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn người chưa đủ tuổi truy cập vào các nền tảng cờ bạc trực tuyến. Xem thêm tại trang Chơi game có trách nhiệm của chúng tôi.

C168r có bộ phận chuyên trách bảo vệ dữ liệu cá nhân (Data Protection Officer – DPO) sẵn sàng hỗ trợ mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư của bạn.

Bạn có thể liên hệ với DPO của c168r qua các kênh sau:

• Email: privacy@c168r.bet
• Hỗ trợ chung: support@c168r.bet
• Live chat: Trực tiếp trên nền tảng c168r, hoạt động 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

Nếu bạn không hài lòng với cách c168r xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc cơ quan quản lý liên quan tại quốc gia nơi bạn cư trú.

C168r có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c168r sẽ:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên nền tảng c168r trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng c168r sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, hãy liên hệ chúng tôi để thảo luận về các lựa chọn của bạn, bao gồm cả việc đóng tài khoản.