Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 168c, vận hành tại địa chỉ https://168c.club. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng các dịch vụ của 168c.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 168c, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và bất kỳ cá nhân nào tương tác với các dịch vụ, ứng dụng hoặc kênh giao tiếp của 168c.

Bằng việc truy cập trang web 168c.club hoặc đăng ký tài khoản, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với tất cả các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

168c thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: 168c không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, các trang đã truy cập trên 168c.
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị, tên thiết bị (đối với ứng dụng di động).
• Cookie và dữ liệu phiên: Thông tin cookie, token xác thực phiên đăng nhập (xem thêm tại Mục 5).

168c sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý hợp lệ tương ứng:

Trong trường hợp 168c muốn sử dụng thông tin của bạn cho mục đích mới không được liệt kê ở trên, chúng tôi sẽ thông báo cho bạn và xin sự đồng ý trước khi tiến hành.

168c không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn sau đây, 168c có thể chia sẻ thông tin với các đối tác được chọn lọc kỹ càng:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi (Game Providers): Một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp trò chơi bên thứ ba tích hợp trên nền tảng 168c để đảm bảo tính công bằng và xử lý kết quả.
• Đơn vị xác minh danh tính (KYC Providers): Thông tin CMND/CCCD và ảnh chân dung có thể được chuyển đến các đối tác xác minh danh tính chuyên nghiệp để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 168c có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật.
• Đối tác phân tích dữ liệu: Dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích để cải thiện dịch vụ và trải nghiệm người dùng.

Tất cả bên thứ ba nhận thông tin từ 168c đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo đúng mục đích được chỉ định, không sử dụng cho bất kỳ mục đích nào khác.

168c sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie 168c sử dụng:

• Cookie bắt buộc (Necessary Cookies): Không thể tắt, cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược tự đặt và cài đặt tài khoản.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung của nền tảng.

168c áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, với nguyên tắc quyền hạn tối thiểu (principle of least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng kịp thời.
• Kiểm tra bảo mật định kỳ: 168c thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Đào tạo nhân viên: Tất cả nhân viên 168c tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật nghiêm ngặt.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 168c lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 168c cung cấp bản sao của tất cả thông tin cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 168c cập nhật hoặc chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 168c xóa thông tin cá nhân của mình ("quyền được quên lãng"). Lưu ý: Quyền này bị giới hạn trong các trường hợp 168c có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 168c tạm dừng xử lý thông tin cá nhân của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 168c xử lý thông tin cá nhân của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ hoặc live chat. 168c sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo bảo mật.

168c lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Thời hạn lưu trữ thông thường:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định phòng chống rửa tiền (AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày thực hiện giao dịch, theo quy định pháp lý về kế toán và tài chính.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu cookie và phiên: Từ 30 phút (cookie phiên) đến tối đa 2 năm (cookie lâu dài), tùy loại cookie.
• Lịch sử trò chuyện hỗ trợ: 2 năm kể từ ngày kết thúc cuộc trò chuyện.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn bằng các phương pháp không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn.

Dịch vụ của 168c chỉ dành cho người từ đủ 18 tuổi trở lên. 168c nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân trên nền tảng này.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu 168c phát hiện hoặc được thông báo rằng mình đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ thông tin cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hủy bỏ mọi giao dịch đã thực hiện và hoàn trả số dư (nếu có) theo quy trình xác minh.

Nế u bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 168c, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý khẩn cấp.

168c có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang web 168c.club.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 168c sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của 168c.
• Gửi thông báo trong ứng dụng (nếu bạn đang sử dụng ứng dụng di động).

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để cập nhật những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ 168c sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 168c xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: support@168c.club (không phải liên kết có thể nhấp)
• Live chat: Truy cập trang web 168c.club và nhấp vào biểu tượng chat ở góc dưới bên phải màn hình – phản hồi trong vòng dưới 1 phút.
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

Đội ngũ bảo mật và hỗ trợ của 168c cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp hơn như truy cập dữ liệu hoặc xóa tài khoản, thời gian xử lý có thể lên đến 30 ngày.