Chính Sách Bảo Mật cc168

Chính sách bảo mật này ("Chính sách") do cc168 ("chúng tôi", "nền tảng") ban hành và áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ tại cc168.biz.
• Khách truy cập chưa đăng ký khi duyệt qua các trang trên website cc168.
• Bất kỳ cá nhân liên hệ với bộ phận hỗ trợ khách hàng cc168 qua email hoặc chat.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà cc168 có thể liên kết đến, dù trong trường hợp hiếm hoi nào đó có liên kết đi ra ngoài từ nền tảng của chúng tôi.

2.1 Thông tin bạn cung cấp trực tiếp. Khi đăng ký tài khoản cc168, chúng tôi thu thập các thông tin cần thiết để xác minh danh tính và vận hành tài khoản:

• Thông tin định danh: Họ và tên đầy đủ, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính).
• Thông tin liên lạc: Số điện thoại di động Việt Nam (dùng để xác thực OTP), địa chỉ email (nếu cung cấp).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp rút tiền.
• Thông tin bảo mật: Tên đăng nhập và mật khẩu đã mã hóa (cc168 không bao giờ lưu mật khẩu dạng plaintext).

2.2 Thông tin thu thập tự động. Khi bạn truy cập cc168, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Dữ liệu mạng: Địa chỉ IP, múi giờ và nhà mạng viễn thông (Viettel, Vinaphone, Mobifone, v.v.).
• Dữ liệu hành vi: Các trang đã truy cập trong cc168, thời gian phiên làm việc và lịch sử tìm kiếm nội bộ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền và cá cược trong tài khoản cc168.

cc168 chỉ sử dụng dữ liệu thu thập được cho các mục đích sau đây:

cc168 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của cc168 theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ pháp luật: cc168 có nghĩa vụ pháp lý lưu trữ và cung cấp một số loại dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của cc168, như bảo mật hệ thống và phòng chống gian lận – những việc này không vi phạm quyền riêng tư của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc (như gửi email khuyến mãi), cc168 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người dùng.

cc168 không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, trong quá trình vận hành dịch vụ, cc168 có thể chia sẻ một số thông tin giới hạn với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa như Vietcombank, BIDV, Techcombank nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có cam kết bảo mật riêng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, phân tích dữ liệu và chống gian lận có thể truy cập dữ liệu giới hạn theo nhu cầu cung cấp dịch vụ.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các nhà phát hành game khác nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan nhà nước: cc168 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

cc168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập.

6.1 Các loại cookie cc168 sử dụng:

• Cookie phiên (Session Cookies): Cần thiết để duy trì trạng thái đăng nhập cc168 trong suốt phiên làm việc. Tự động xóa khi đóng trình duyệt.
• Cookie ghi nhớ (Persistent Cookies): Giúp cc168 nhớ tùy chọn ngôn ngữ và cài đặt giao diện của bạn giữa các phiên truy cập.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện và ngăn chặn truy cập trái phép vào tài khoản cc168.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với cc168 để cải thiện trải nghiệm.

6.2 Quản lý cookie. Bạn có thể tắt cookie không cần thiết thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và bảo mật có thể làm gián đoạn chức năng đăng nhập và bảo mật tài khoản cc168.

cc168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả kết nối đến cc168 được bảo vệ bằng HTTPS với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc khi truyền trên mạng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng mã hóa một chiều (hashed) – cc168 không thể đọc lại mật khẩu thực tế của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên cc168 chỉ được truy cập vào dữ liệu người dùng khi cần thiết cho công việc và được kiểm soát chặt chẽ theo nguyên tắc tối thiểu quyền hạn.
• Kiểm tra bảo mật định kỳ: cc168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ chuyên gia độc lập.
• Phát hiện xâm nhập tự động: Hệ thống giám sát 24/7 tự động phát hiện và cảnh báo các hoạt động bất thường hoặc có nguy cơ vi phạm bảo mật.

cc168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản cc168 còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán tài chính.
• Dữ liệu nhật ký bảo mật: Được lưu trữ 12 tháng để hỗ trợ điều tra khi có sự cố bảo mật.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ không giới hạn thời gian do đã được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, cc168 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể phục hồi.

Người dùng cc168 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ [email protected]:

cc168 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách bảo mật của cc168 phản ánh cam kết mạnh mẽ này:

• cc168 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu cc168 phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng.
• Phụ huynh hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đã đăng ký cc168 có thể liên hệ [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Do tính chất hoạt động quốc tế của ngành công nghiệp trò chơi trực tuyến, dữ liệu người dùng cc168 có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Khi dữ liệu được chuyển ra nước ngoài, cc168 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp đã được ký kết với đối tác nhận dữ liệu.
• Người dùng cc168 tại Việt Nam vẫn giữ đầy đủ các quyền đối với dữ liệu của mình bất kể dữ liệu được lưu trữ ở đâu.

cc168 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về cách chúng tôi xử lý dữ liệu hoặc thay đổi trong quy định pháp luật áp dụng.

Khi có sửa đổi quan trọng, cc168 sẽ:

• Đăng thông báo rõ ràng trên trang chủ cc168 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký (nếu có) với tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ cc168 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại cc168 đều được xử lý bởi Bộ phận Bảo vệ Dữ liệu (DPO):

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" để ưu tiên xử lý.
• Live chat 24/7: Truy cập trang chủ cc168 và mở cửa sổ chat – phản hồi trong 2 phút.
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân.