Chính Sách Bảo Mật
Thông Tin Cá Nhân

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại 168cc, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng, xác minh danh tính, xử lý giao dịch tài chính và nâng cao trải nghiệm người dùng. 168cc chỉ thu thập thông tin thực sự cần thiết — không thu thập dư thừa.

Các loại dữ liệu cá nhân mà 168cc có thể thu thập bao gồm:

168cc không thu thập thông tin nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị, hoặc thông tin sức khỏe — trừ khi được pháp luật yêu cầu trong các trường hợp đặc biệt.

2. Mục Đích Sử Dụng Dữ Liệu

168cc sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, duy trì phiên làm việc an toàn trên thiết bị của bạn.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch và xử lý yêu cầu hoàn tiền theo đúng quy trình đã cam kết.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người đủ 18 tuổi mới sử dụng dịch vụ.
• Hỗ trợ khách hàng: Trả lời câu hỏi, xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống, cập nhật tài khoản qua email hoặc SMS.
• Khuyến mãi cá nhân hóa: Gửi thông tin ưu đãi, khuyến mãi phù hợp với sở thích — chỉ khi bạn đã đồng ý nhận thông tin marketing.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

168cc không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi của chúng tôi trong chính sách bảo mật này.

Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ một phần thông tin với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý thanh toán khác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 168cc.
• Nhà cung cấp trò chơi: Để cung cấp casino trực tiếp, đá gà, nổ hũ và các trò chơi khác, 168cc hợp tác với các nhà cung cấp game quốc tế uy tín. Các nhà cung cấp này có thể nhận ID phiên chơi nhưng không nhận thông tin tài chính hoặc định danh đầy đủ.
• Dịch vụ phân tích & bảo mật: Chúng tôi sử dụng các công cụ phân tích và phát hiện gian lận bên thứ ba. Dữ liệu được chia sẻ ở dạng ẩn danh hoặc được mã hóa một phần.
• Yêu cầu pháp lý: 168cc có thể tiết lộ thông tin cần thiết khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc trong trường hợp cần thiết để ngăn chặn tội phạm tài chính theo quy định pháp luật hiện hành.

4. Chính Sách Cookie

168cc sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel tracking) để cải thiện trải nghiệm duyệt web của bạn và đảm bảo hoạt động chính xác của nền tảng.

Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập 168cc.ws. Chúng giúp chúng tôi nhận ra thiết bị của bạn trong các phiên truy cập tiếp theo và ghi nhớ tùy chọn của bạn.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — quản lý phiên đăng nhập, giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách thành viên sử dụng nền tảng để cải thiện thiết kế và hiệu năng. Dữ liệu này ở dạng ẩn danh.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đã biết và ngăn chặn truy cập trái phép vào tài khoản của bạn.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin thành viên là ưu tiên hàng đầu của 168cc. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài.

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 168cc được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm không bao giờ được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Thông tin tài chính và dữ liệu định danh được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên 168cc cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 168cc hỗ trợ xác thực hai bước qua OTP gửi đến số điện thoại hoặc email đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 168cc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML, sau đó sẽ được xóa an toàn.

6. Quyền Của Thành Viên

168cc tôn trọng và bảo vệ các quyền của thành viên liên quan đến dữ liệu cá nhân. Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 168cc đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thay đổi có thể cần xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu mà 168cc có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu 168cc tạm dừng xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 168cc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi không cần thiết cho vận hành dịch vụ.

7. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ cá cược tại 168cc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.

168cc áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ:

• Xác minh độ tuổi bắt buộc: Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. Quy trình KYC yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác minh ngày sinh thực tế.
• Phát hiện chủ động: Nếu 168cc phát hiện hoặc có lý do tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức để điều tra.
• Xóa dữ liệu trẻ em: Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức sau khi xác minh.
• Phụ huynh và người giám hộ: Nếu bạn nghi ngờ con em mình đã đăng ký tài khoản tại 168cc, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

8. Cập Nhật Chính Sách

168cc có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi đều được thực hiện với mục tiêu bảo vệ tốt hơn quyền lợi của thành viên.

• Thông báo thay đổi quan trọng: Đối với các thay đổi quan trọng ảnh hưởng đến quyền của thành viên, 168cc sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo thay đổi nhỏ: Các cập nhật nhỏ (sửa lỗi chính tả, làm rõ ngôn từ không ảnh hưởng đến nội dung thực chất) sẽ được đăng tải trực tiếp trên trang này mà không cần thông báo riêng.
• Lịch sử phiên bản: Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này để bạn dễ dàng theo dõi.
• Đồng ý tiếp tục: Việc tiếp tục sử dụng dịch vụ 168cc sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật này.