Chính Sách Bảo Mật
Thông Tin Người Dùng

c168x thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp, thông tin được thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin nhận được từ các bên thứ ba được ủy quyền. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập các danh mục dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học, trừ khi được pháp luật yêu cầu trong các trường hợp xác minh danh tính đặc biệt.

Toàn bộ dữ liệu được thu thập chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và được quy định trước. c168x xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng c168x.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng, phòng chống gian lận và rửa tiền.
3. Xử lý thanh toán: Thực hiện các giao dịch tài chính thông qua MoMo, ZaloPay, VNPay và các ngân hàng đối tác, đảm bảo tính chính xác và bảo mật của mọi giao dịch.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ thông qua phân tích phản hồi người dùng.
5. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền hoặc lạm dụng hệ thống.
6. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích người dùng (chỉ khi có sự đồng ý).
7. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan quản lý và lưu giữ hồ sơ theo quy định.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c168x xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi email marketing, cá nhân hóa quảng cáo), c168x sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

c168x không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin cần thiết với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Chia sẻ dữ liệu kỹ thuật tối thiểu với các đối tác vận hành hạ tầng máy chủ, dịch vụ đám mây và bảo mật hệ thống — chỉ ở mức độ cần thiết để duy trì hoạt động của nền tảng.
• Cơ quan nhà nước có thẩm quyền: Cung cấp thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước Việt Nam, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý.
• Tổ chức phòng chống gian lận: Chia sẻ dữ liệu nhận dạng tối thiểu với các tổ chức phòng chống rửa tiền và gian lận được ủy quyền trong phạm vi pháp luật cho phép.

Trong mọi trường hợp chia sẻ dữ liệu, c168x đảm bảo rằng bên nhận dữ liệu áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ xử lý dữ liệu đúng với mục đích được ủy quyền.

c168x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt nhưng một số tính năng có thể bị hạn chế.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, xác thực thiết bị đã đăng ký và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

c168x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được ủy quyền:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ c168x đều được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD/CMND) được lưu trữ dưới dạng mã hóa AES-256 trong cơ sở dữ liệu được bảo vệ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực nhiều yếu tố cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: c168x thực hiện kiểm tra thâm nhập và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và có quy trình phục hồi thảm họa đảm bảo tính liên tục của dịch vụ.

c168x chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định về phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, tuân thủ Luật Phòng chống rửa tiền 2022.
• Lịch sử giao dịch: Lưu giữ 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán và tuân thủ pháp luật tài chính.
• Nhật ký hệ thống và bảo mật: Lưu giữ 90 ngày cho mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Yêu cầu hỗ trợ khách hàng: 3 năm kể từ ngày yêu cầu được giải quyết hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục, trừ khi có yêu cầu pháp lý bắt buộc phải lưu giữ thêm.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại c168x:

• Quyền truy cập: Yêu cầu xác nhận xem c168x có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quy ền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý của c168x.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị đưa ra quyết định ảnh hưởng đáng kể đến bạn chỉ dựa trên xử lý tự động mà không có sự tham gia của con người.

c168x tuyệt đối nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để thực thi quy định này:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh danh tính bắt buộc (KYC) thông qua CCCD/CMND hoặc hộ chiếu trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện bất thường để xác định các tài khoản có dấu hiệu sử dụng bởi người chưa đủ tuổi.
• Đình chỉ ngay lập tức và xóa toàn bộ dữ liệu khi phát hiện tài khoản thuộc về người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký tài khoản tại c168x, vui lòng liên hệ ngay với chúng tôi. Chúng tôi cam kết xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi xác nhận thông tin.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi chúng tôi sử dụng dịch vụ đám mây quốc tế để đảm bảo tính liên tục và hiệu suất của nền tảng. Trong mọi trường hợp chuyển dữ liệu quốc tế, c168x đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu ràng buộc với bên nhận theo đúng quy định của Nghị định 13/2023/NĐ-CP.
• Thực hiện đánh giá tác động chuyển dữ liệu trước khi tiến hành bất kỳ hoạt động chuyển giao nào.
• Thông báo cho cơ quan bảo vệ dữ liệu cá nhân Việt Nam khi được yêu cầu theo quy định pháp luật.

c168x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn mô tả rõ các thay đổi quan trọng.
• Trong trường hợp thay đổi ảnh hưởng cơ bản đến quyền của bạn, chúng tôi sẽ yêu cầu sự đồng ý mới trước khi tiếp tục xử lý dữ liệu.

Ngày có hiệu lực của phiên bản chính sách hiện tại luôn được hiển thị ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp thuận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của c168x:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng c168x.tech
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập]" để được xử lý ưu tiên