Chính Sách Bảo Mật
Của Nền Tảng c168km

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của c168km thông qua website tại tên miền c168km.net và các tên miền phụ liên quan (sau đây gọi chung là "Nền tảng"). Tài liệu này mô tả các thực tiễn của chúng tôi liên quan đến việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Thông tin cá nhân": bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với thông tin cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải hoặc xóa.
• "Người dùng" / "Bạn": bất kỳ cá nhân nào truy cập hoặc đăng ký tài khoản tại c168km.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải là c168km hoặc người dùng, bao gồm đối tác xử lý thanh toán và nhà cung cấp dịch vụ kỹ thuật.

c168km thu thập thông tin cá nhân từ người dùng thông qua nhiều phương thức khác nhau trong quá trình vận hành dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp và cải thiện dịch vụ. c168km không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị hay thông tin y tế của người dùng.

c168km sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã được nêu rõ dưới đây:

• Cung cấp và quản lý dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC bắt buộc, phòng chống rửa tiền (AML), xác minh độ tuổi 18+ theo quy định.
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận diện cá nhân) để cải thiện giao diện và tính năng nền tảng.
• Liên lạc marketing: gửi thông tin về khuyến mãi và ưu đãi mới, chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.

c168km không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán được ủy quyền như cổng thanh toán VNPay, ví điện tử MoMo và ZaloPay nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu kỹ thuật và dịch vụ phòng chống gian lận có thể xử lý một phần dữ liệu theo hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: c168km có thể cung cấp thông tin cho các cơ quan có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của c168km và người dùng.
• Chuyển giao doanh nghiệp: trong trường hợp c168km tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó, và người dùng sẽ được thông báo trước.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với c168km, trong đó quy định rõ mục đích sử dụng, biện pháp bảo mật bắt buộc và nghĩa vụ không chia sẻ tiếp cho các bên khác.

c168km sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Loại cookie này không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát) nhằm giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện đã chọn để mang lại trải nghiệm được cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie phân tích: hỗ trợ chúng tôi hiểu tổng quan về nguồn lưu lượng truy cập và hành vi điều hướng ở cấp độ tổng hợp, không nhận diện cá nhân cụ thể.

Bạn có thể kiểm soát việc chấp nhận hoặc từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng đối với cookie chức năng.

c168km triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo vệ chính bao gồm:

• Mã hóa dữ liệu truyền tải: toàn bộ kết nối giữa trình duyệt và máy chủ được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cập nhật liên tục.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng.
• Kiểm soát truy cập nội bộ: nhân viên c168km chỉ được cấp quyền truy cập dữ liệu theo phạm vi công việc cụ thể, áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Giám sát hệ thống 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật hoạt động liên tục để phát hiện sớm các mối đe dọa bất thường.
• Kiểm tra bảo mật định kỳ: c168km thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù c168km nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết liên tục cập nhật và nâng cấp các biện pháp bảo mật theo sự phát triển của công nghệ và các mối đe dọa mới.

c168km lưu trữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Nền tảng.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản bị đóng hoặc hết hiệu lực.
• Nhật ký truy cập kỹ thuật: từ 6 đến 12 tháng, phục vụ mục đích phân tích bảo mật và gỡ lỗi hệ thống.
• Nội dung liên lạc hỗ trợ: tối đa 3 năm kể từ ngày giải quyết, phục vụ mục đích kiểm soát chất lượng dịch vụ.
• Tài khoản không hoạt động: sau 24 tháng không có giao dịch, chúng tôi có thể xóa hoặc ẩn danh hóa dữ liệu không cần thiết, nhưng vẫn giữ lại hồ sơ tài chính theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên được. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn ghi đè an toàn để đảm bảo không thể phục hồi.

Là người dùng c168km, bạn có các quyền sau đây đối với thông tin cá nhân của mình. c168km cam kết hỗ trợ bạn thực hiện các quyền này một cách thuận tiện và kịp thời:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ c168km qua email hoặc Zalo. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Dịch vụ của c168km chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Đây là cam kết không thể nhượng bộ của c168km nhằm bảo vệ trẻ em và người chưa thành niên tại Việt Nam.

Để thực thi cam kết này, c168km áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày sinh khi đăng ký tài khoản; từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Thực hiện xác minh tuổi trong quy trình KYC bắt buộc trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay lập tức và điều tra các tài khoản bị nghi ngờ thuộc về người dưới 18 tuổi.
• Hoàn trả tiền nạp và đóng tài khoản nếu xác nhận người dùng chưa đủ tuổi, không phạt hay giữ lại số dư.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký sử dụng dịch vụ c168km, hãy liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để xử lý khẩn cấp.

c168km có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi chính sách mới có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.
• Lưu giữ các phiên bản cũ của Chính sách để người dùng có thể so sánh sự thay đổi.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của Chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật đã được sửa đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 8 của tài liệu này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách c168km xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: c168km.support
• Telegram: @c168km_official
• Thời gian làm việc: 24/7, kể cả ngày lễ và cuối tuần

Đội ngũ bảo mật và quyền riêng tư của c168km cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc đầu tiên và hoàn tất xử lý trong tối đa 30 ngày. Mọi khiếu nại đều được ghi nhận và xử lý theo quy trình nội bộ minh bạch.