Chính Sách Bảo Mật
của c168n

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách c168n thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ c168n.bet, bao gồm website và ứng dụng di động liên quan.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên c168n.
• Khách truy cập chưa đăng ký khi duyệt website c168n.bet.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của c168n qua email, Live Chat, Zalo hoặc Telegram.
• Người dùng ứng dụng di động c168n trên các nền tảng iOS và Android.

Bằng cách sử dụng nền tảng c168n, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

c168n thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), lịch sử nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua bất kỳ kênh nào.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi tham gia, thời gian chơi, kết quả thắng/thua.

3 Mục Đích Sử Dụng Dữ Liệu

c168n sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

c168n cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c168n xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận với thành viên, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: c168n có nghĩa vụ lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật phòng chống rửa tiền và các quy định tài chính hiện hành.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo vệ tính toàn vẹn của nền tảng và an toàn của cộng đồng thành viên.

5 Chia Sẻ Và Chuyển Giao Dữ Liệu

c168n có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ để thực hiện quy trình xác minh tuổi và chống gian lận.
• Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp trên nền tảng nhận ID người chơi ẩn danh để đồng bộ kết quả — không nhận thông tin cá nhân đầy đủ.
• Cơ quan nhà nước: c168n sẽ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

c168n áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức SSL/TLS 256-bit bảo vệ mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ c168n.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên hệ thống.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu thành viên, theo nguyên tắc "cần thiết tối thiểu" (least-privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: c168n thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi năm một lần.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền. Dữ liệu phân tích hành vi ẩn danh hóa có thể được lưu trữ lâu hơn cho mục đích cải thiện dịch vụ.