Chính Sách Bảo Mật
cc168

Chính sách bảo mật này được soạn thảo và công bố bởi cc168 — nền tảng giải trí trực tuyến vận hành tại tên miền cc168.bid cùng các tên miền liên quan. Tài liệu này mô tả cụ thể và đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng dịch vụ cc168.

Chính sách bảo mật này áp dụng cho tất cả người dùng sử dụng dịch vụ của cc168, bao gồm: người đã đăng ký tài khoản, người truy cập website chưa đăng ký, người dùng ứng dụng di động, và bất kỳ ai tương tác với các kênh truyền thông chính thức của cc168.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ cc168, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ cc168 để yêu cầu xóa dữ liệu.

cc168 thu thập dữ liệu từ các nguồn và theo các phương thức sau:

A. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chân dung, địa chỉ cư trú.
• Thông tin tài chính: tên ngân hàng và số tài khoản để xử lý giao dịch nạp/rút (không lưu số thẻ hay mã CVV).
• Nội dung liên lạc: tin nhắn gửi đến bộ phận chăm sóc khách hàng cc168.

B. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang được truy cập, thời gian phiên, trò chơi sử dụng và lịch sử điều hướng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược và số dư tài khoản.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP (không sử dụng GPS thiết bị).

cc168 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau — và chỉ những mục đích này:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập các trò chơi và dịch vụ cc168.
• Xác minh danh tính: đảm bảo chỉ người đủ 18 tuổi trở lên được sử dụng dịch vụ; ngăn chặn gian lận và giả mạo danh tính.
• Bảo mật tài khoản: phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng.
• Tuân thủ pháp lý: thực hiện nghĩa vụ chống rửa tiền (AML), chống tài trợ khủng bố và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để tối ưu hóa trải nghiệm người dùng tại cc168.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Truyền thông cá nhân hóa: gửi thông báo về khuyến mãi, cập nhật dịch vụ theo sở thích đã đăng ký — với điều kiện người dùng đã đồng ý nhận.

cc168 không bán dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming để phục vụ chơi game.
• Cơ quan pháp luật: cc168 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
• Đối tác xác minh danh tính: dữ liệu KYC có thể được chia sẻ với dịch vụ xác minh danh tính độc lập khi cần thiết, theo hợp đồng bảo mật nghiêm ngặt.

cc168 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ.

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại cc168 có thể đọc được mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm được mã hóa AES-256 tại trạng thái lưu trữ (at-rest encryption) trên toàn bộ hệ thống lưu trữ của cc168.
• Quyền truy cập nội bộ vào dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên cần thiết mới có quyền truy cập và phải xác thực đa yếu tố.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và chặn các cuộc tấn công DDoS, SQL injection và brute force.
• Kiểm toán bảo mật độc lập được thực hiện ít nhất 2 lần mỗi năm bởi đội pentest bên ngoài.

cc168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động tại cc168.
• Dữ liệu sau khi đóng tài khoản: thông tin tài chính và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật về chống rửa tiền.
• Dữ liệu KYC: được lưu giữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định pháp luật hiện hành.
• Nhật ký hệ thống (logs): được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu marketing: bị xóa ngay khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật của cc168.

cc168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bảo mật của nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân tại cc168:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ cc168 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.

Dịch vụ của cc168 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện mọi biện pháp cần thiết để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

• cc168 không có chủ đích thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ cc168 có thể liên hệ ngay để yêu cầu đóng tài khoản và xóa dữ liệu.

cc168 có thể cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý.

• Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo qua email đã đăng ký tối thiểu 30 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ câu chữ, cập nhật thông tin liên hệ) có thể được áp dụng ngay lập tức và được đăng tải trên trang này.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của chính sách.
• Việc tiếp tục sử dụng dịch vụ cc168 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới.

Lịch sử các phiên bản trước của chính sách bảo mật cc168 có thể được cung cấp theo yêu cầu gửi đến bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách cc168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật – [tên đăng nhập]")
• Hỗ trợ trực tiếp: Chat trực tiếp qua kênh hỗ trợ Zalo hoặc Telegram chính thức của cc168, có mặt 24/7.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc đối với yêu cầu thông thường và 72 giờ đối với khiếu nại liên quan đến sự cố bảo mật.

Trong trường hợp không hài lòng với cách cc168 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.