Chính Sách Bảo Mật

c1168 thu thập thông tin cá nhân của bạn theo các phương thức sau đây:

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phục vụ việc xử lý nạp/rút tiền);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, tài liệu chứng minh nguồn thu nhập khi được yêu cầu;
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ, email, hoặc các kênh liên hệ khác.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập trong nền tảng;
• Lịch sử giao dịch nạp/rút tiền và đặt cược;
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem Mục 5);
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi vị trí GPS chính xác).

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, c1168 có thể nhận thông tin xác minh danh tính của bạn từ các tổ chức xác minh danh tính độc lập, các đối tác thanh toán như MoMo, ZaloPay, VNPay, hoặc từ các nguồn thông tin công khai và cơ sở dữ liệu phòng chống gian lận.

c1168 sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia cá cược, ghi nhận lịch sử chơi;
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ, thực hiện quy trình KYC theo quy định;
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ toàn vẹn của nền tảng và các thành viên;
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, cải thiện chất lượng dịch vụ;
• Marketing có mục tiêu: Gửi thông báo khuyến mãi, ưu đãi VIP phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận;
• Phân tích và cải tiến sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

c1168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng;
• Đồng ý tự nguyện: Đối với các hoạt động marketing và thông báo khuyến mãi, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích cải tiến dịch vụ;
• Nghĩa vụ pháp lý: Thực hiện quy trình KYC và báo cáo giao dịch đáng ngờ theo quy định pháp luật về phòng chống rửa tiền.

c1168 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ phần mềm: Các công ty cung cấp nền tảng trò chơi, phần mềm quản lý (không được phép sử dụng dữ liệu cho mục đích ngoài hợp đồng với c1168);
• Đối tác xác minh danh tính: Các tổ chức KYC độc lập được chỉ định để xác minh tính hợp lệ của tài liệu do bạn cung cấp;
• Cơ quan quản lý và pháp luật: Theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc đơn vị phòng chống rửa tiền;
• Chuyển nhượng kinh doanh: Trong trường hợp c1168 được sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

c1168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cụ thể:

5.1. Cookie bắt buộc: Cần thiết cho hoạt động cốt lõi của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo an toàn giao dịch. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.

5.2. Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian tải trang, v.v.) để c1168 cải thiện hiệu suất hệ thống.

5.3. Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

5.4. Cookie marketing: Dùng để phân tích hiệu quả các chiến dịch quảng cáo và hiển thị nội dung phù hợp. Nhóm này chỉ được kích hoạt khi bạn đồng ý. Bạn có thể từ chối bằng cách cập nhật cài đặt cookie trong trình duyệt hoặc liên hệ hỗ trợ c1168.

5.5. Thời hạn cookie: Cookie phiên tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài tồn tại tối đa 12 tháng trừ khi bạn xóa thủ công sớm hơn.

c1168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ c1168;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại rest bằng thuật toán AES-256;
• Kiểm soát truy cập nội bộ: Phân quyền theo vai trò, xác thực đa yếu tố bắt buộc cho nhân viên c1168 khi truy cập hệ thống dữ liệu;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động 24/7;
• Kiểm thử bảo mật định kỳ: Đánh giá lỗ hổng và kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần;
• Kế hoạch khôi phục sự cố: Quy trình ứng phó sự cố bảo mật và sao lưu dữ liệu được định nghĩa rõ ràng và kiểm tra thường xuyên.

c1168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Mục 2, hoặc theo thời hạn tối thiểu bắt buộc theo pháp luật:

• Thông tin tài khoản và KYC: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu phòng chống rửa tiền);
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và tài chính;
• Nhật ký hoạt động và đặt cược: Tối thiểu 2 năm kể từ ngày phát sinh hoạt động;
• Nội dung hỗ trợ khách hàng: Tối thiểu 2 năm kể từ ngày kết thúc tương tác;
• Dữ liệu cookie và phiên làm việc: Theo thời hạn cookie được mô tả tại Mục 5, tối đa 12 tháng;
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ hoặc khi bạn có yêu cầu xóa hợp lệ (xem Mục 8), c1168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn trong vòng 30 ngày làm việc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại c1168:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản và bản sao giấy tờ xác minh danh tính. c1168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Dịch vụ c1168 chỉ dành cho người từ 18 tuổi trở lên. c1168 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Quy trình xác minh tuổi tác (KYC) được áp dụng bắt buộc trong quá trình đăng ký để đảm bảo điều này. Nếu c1168 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn trong thời gian sớm nhất có thể.

Nếu bạn là cha/mẹ hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại c1168, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện việc này, c1168 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Các biện pháp bảo vệ hợp đồng phù hợp được ký kết với bên nhận, bao gồm điều khoản bảo mật dữ liệu ràng buộc;
• Dữ liệu truyền tải quốc tế được mã hóa đầu cuối và chỉ ở mức tối thiểu cần thiết cho mục đích vận hành.

Mọi thắc mắc về việc chuyển dữ liệu quốc tế, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ c1168 để được cung cấp thông tin chi tiết về các biện pháp bảo vệ đang áp dụng.

c1168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi sẽ được thông báo theo cách sau:

• Thay đổi không quan trọng: Cập nhật ngày "Cập nhật lần cuối" và công bố phiên bản mới trên trang web. Bạn nên kiểm tra định kỳ;
• Thay đổi quan trọng: Thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật khi bạn đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thay đổi ảnh hưởng đến quyền cơ bản: Yêu cầu xác nhận đồng ý lại một cách tường minh trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ c1168 sau khi chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi (trừ trường hợp yêu cầu xác nhận tường minh như nêu trên).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại c1168, vui lòng liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư / Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Website chính thức: https://c1168.cam
• Hỗ trợ trực tuyến: 24/7 qua hệ thống chat trực tiếp trên nền tảng