Chính Sách Bảo Mật C168UK

C168UK ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng đăng ký và sử dụng dịch vụ tại https://c168uk.bet. Chính sách bảo mật này được xây dựng dựa trên nguyên tắc minh bạch, tối giản dữ liệu và trao quyền kiểm soát cho người dùng.

Tài liệu này áp dụng cho mọi hình thức tương tác với C168UK: truy cập website, đăng ký tài khoản, thực hiện giao dịch, tham gia trò chơi, liên hệ hỗ trợ hay sử dụng bất kỳ tính năng nào trên nền tảng. Chính sách bảo mật là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ.

C168UK hoạt động hợp pháp và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho việc cung cấp dịch vụ và không bao giờ bán dữ liệu người dùng cho bên thứ ba vì mục đích thương mại.

C168UK chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và cá nhân hóa cho từng người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hay tôn giáo của bạn. Mật khẩu được lưu trữ dưới dạng hash một chiều — ngay cả nhân viên C168UK cũng không thể đọc mật khẩu gốc của bạn.

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng rõ ràng, được liệt kê cụ thể dưới đây. C168UK không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã công bố trong chính sách bảo mật này.

• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ, tuân thủ quy định pháp luật hiện hành.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút tiền, phát hiện và ngăn chặn giao dịch gian lận hoặc rửa tiền (AML).
• Cung cấp và cải thiện dịch vụ: Cá nhân hóa trải nghiệm, đề xuất trò chơi phù hợp, tối ưu hóa hiệu suất nền tảng dựa trên cách bạn sử dụng.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, xử lý khiếu nại và tra cứu lịch sử giao dịch.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách quan trọng và cảnh báo bảo mật.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi và ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật.

C168UK không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong những trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch (số tài khoản, số tiền, mã giao dịch). Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng riêng.
• Nhà cung cấp trò chơi: Các nhà phát triển game (nhà cung cấp Live Casino, Slots, v.v.) nhận ID người dùng ẩn danh để quản lý phiên chơi. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ dữ liệu tuân thủ tiêu chuẩn bảo mật ISO 27001. Dữ liệu được mã hóa cả khi truyền tải lẫn khi lưu trữ.
• Cơ quan chức năng: C168UK sẽ cung cấp dữ liệu khi có lệnh từ cơ quan có thẩm quyền hợp lệ theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm làm vậy.

Tất cả đối tác bên thứ ba của C168UK đều ký cam kết bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận. Bất kỳ vi phạm nào từ phía đối tác đều dẫn đến chấm dứt hợp tác ngay lập tức.

C168UK sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt nhóm này mà không ảnh hưởng đến hoạt động của website.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều, luồng điều hướng) để chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng không hoạt động đúng. C168UK không sử dụng cookie theo dõi của bên thứ ba (third-party tracking cookies) vì mục đích quảng cáo.

C168UK áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ C168UK được mã hóa bằng TLS 1.3 / SSL 256-bit. Địa chỉ website luôn bắt đầu bằng HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu định danh được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, với hệ thống phân quyền theo vai trò (RBAC) và ghi nhật ký toàn bộ hoạt động truy cập.
• Xác thực hai lớp (2FA): Bắt buộc cho tất cả tài khoản quản trị nội bộ; khuyến nghị mạnh mẽ cho người dùng cuối.
• Kiểm tra bảo mật định kỳ: C168UK thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị độc lập bên ngoài.

Thời gian lưu trữ dữ liệu: C168UK lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phi định danh (thống kê ẩn danh) có thể được lưu trữ lâu hơn cho mục đích phân tích nội bộ.

Với tư cách là người dùng C168UK, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email support@c168uk.bet với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên] – [Loại yêu cầu]". C168UK sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không ai có thể truy cập hay xóa dữ liệu của bạn trái phép.

Lưu ý: Một số yêu cầu xóa dữ liệu có thể không thực hiện được toàn bộ nếu dữ liệu đó thuộc diện bắt buộc lưu trữ theo quy định pháp lý (ví dụ: hồ sơ giao dịch tài chính). Trong trường hợp đó, C168UK sẽ giải thích rõ lý do và phạm vi dữ liệu không thể xóa.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách C168UK xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email: support@c168uk.bet — Phản hồi trong vòng 1–2 ngày làm việc.
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật" hoặc "Yêu cầu quyền dữ liệu" để được xử lý ưu tiên.
• Chat trực tuyến: Hỗ trợ 24/7 qua nút chat trực tiếp trên nền tảng C168UK.

C168UK cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.

Chính sách bảo mật này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại: 2.5 — Hiệu lực từ 01/01/2025.