Chính Sách Bảo Mật
c168f

c168f ("chúng tôi", "Nền tảng") rất coi trọng quyền riêng tư của người dùng. Chính sách Bảo mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và đối tác kinh doanh — truy cập hoặc sử dụng bất kỳ dịch vụ nào tại c168f.one, ứng dụng di động c168f và tất cả các nền tảng có liên quan do c168f vận hành.

Chính sách này được xây dựng nhằm đảm bảo sự minh bạch tuyệt đối trong cách c168f xử lý dữ liệu của bạn — đặc biệt quan trọng khi Dịch vụ liên quan đến thông tin tài chính nhạy cảm. Chúng tôi áp dụng các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt, phù hợp với các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành.

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà c168f có thể liên kết đến. Chúng tôi khuyến nghị bạn xem xét chính sách bảo mật của các bên đó một cách độc lập.

c168f thu thập các loại dữ liệu sau để cung cấp và vận hành Dịch vụ một cách an toàn, hợp pháp và hiệu quả:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng Dịch vụ c168f, chúng tôi tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt;
• Dữ liệu phiên: trang đã xem, thời gian truy cập, đường dẫn điều hướng;
• Dữ liệu hoạt động cá cược: lịch sử cược, kết quả, số tiền — cần thiết để vận hành Dịch vụ và phòng chống gian lận;
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, mã giao dịch, timestamp;
• Thông tin cookie và bộ nhớ đệm trình duyệt (xem Phần 6 về Cookie).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, c168f có thể nhận thông tin từ các đối tác đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, VNPay) và cơ quan phòng chống gian lận — nhằm mục đích xác minh danh tính và bảo vệ an toàn tài khoản của bạn.

c168f sử dụng dữ liệu thu thập được duy nhất cho các mục đích sau:

• Cung cấp và duy trì Dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và hoạt động cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi (18+);
• Bảo mật tài khoản: Phát hiện, ngăn chặn và điều tra gian lận, lạm dụng hoặc hoạt động bất thường;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ tiếng Việt 24/7;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và tính năng;
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng qua SMS/email;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Khuyến mãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).

c168f xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng loại dữ liệu và mục đích xử lý:

4.1. Thực hiện hợp đồng

Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa c168f và người dùng — cụ thể là cung cấp dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.

4.2. Nghĩa vụ pháp lý

Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm: xác minh danh tính (KYC), phòng chống rửa tiền (AML), xác minh độ tuổi 18+ và lưu trữ hồ sơ tài chính theo yêu cầu của cơ quan có thẩm quyền.

4.3. Lợi ích hợp pháp

Trong phạm vi lợi ích hợp pháp không xung đột với quyền và lợi ích của bạn, c168f có thể xử lý dữ liệu để phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích dịch vụ.

4.4. Sự đồng ý

Đối với các hoạt động xử lý dữ liệu không dựa trên hai cơ sở trên — như gửi thông tin tiếp thị hoặc khuyến mãi — c168f sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng Dịch vụ cơ bản.

c168f không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn có thể được chia sẻ trong các trường hợp giới hạn sau:

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được c168f ủy quyền cụ thể.

c168f sử dụng cookie và các công nghệ tương tự (web beacons, local storage) để vận hành Dịch vụ, nâng cao trải nghiệm người dùng và phân tích sử dụng.

6.1. Các loại cookie c168f sử dụng

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động — duy trì phiên đăng nhập, bảo mật phiên, giỏ cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn — ngôn ngữ, cài đặt giao diện. Giúp trải nghiệm liền mạch hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Dịch vụ để cải thiện sản phẩm. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản.

6.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của c168f. Hướng dẫn tắt cookie có sẵn trong phần trợ giúp của Chrome, Safari, Firefox và các trình duyệt phổ biến khác.

c168f áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn trước truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Bảo mật truyền tải

Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ c168f được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn các ngân hàng thương mại sử dụng. Kết nối HTTP không bảo mật tự động được chuyển hướng sang HTTPS.

7.2. Bảo mật lưu trữ

Dữ liệu nhạy cảm (thông tin tài chính, số CCCD) được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256. Mật khẩu người dùng được băm một chiều (bcrypt với salt ngẫu nhiên) — ngay cả đội ngũ c168f cũng không thể đọc mật khẩu của bạn.

7.3. Kiểm soát truy cập

Chỉ nhân viên có thẩm quyền rõ ràng mới được truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu — least privilege). Mọi lần truy cập đều được ghi log và kiểm toán định kỳ.

7.4. Giám sát và kiểm tra định kỳ

c168f thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ, quét lỗ hổng bảo mật liên tục và duy trì chương trình vá lỗi (patch management) nghiêm ngặt. Chúng tôi cũng có kế hoạch ứng phó sự cố bảo mật rõ ràng với thời gian xử lý cam kết.

c168f không lưu trữ dữ liệu lâu hơn cần thiết. Thời gian lưu trữ phụ thuộc vào mục đích thu thập và nghĩa vụ pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn để đảm bảo không thể phục hồi. Dữ liệu ẩn danh hóa hoàn toàn (không thể liên kết với cá nhân) có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại c168f. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".

Dịch vụ của c168f không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. c168f áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi tiếp cận Dịch vụ:

• Yêu cầu xác nhận đủ 18 tuổi trong quá trình đăng ký;
• Xác minh ngày sinh và CCCD/CMND trong quy trình KYC;
• Có quyền yêu cầu bằng chứng độ tuổi bổ sung bất kỳ lúc nào;
• Đóng ngay lập tức và tịch thu số dư nếu phát hiện người dùng chưa đủ 18 tuổi.

c168f không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu chúng tôi vô tình thu thập thông tin của người dưới 18 tuổi, dữ liệu đó sẽ bị xóa ngay sau khi phát hiện. Nếu bạn là phụ huynh hoặc người giám hộ lo ngại con em đang sử dụng Dịch vụ này, vui lòng liên hệ ngay [email protected].

c168f có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ, hoặc quy định pháp luật. Khi có sự thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ c168f.one ít nhất 15 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email hoặc SMS đến tài khoản đã đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có thể yêu cầu đóng tài khoản trước ngày có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa chấp nhận chính sách mới.

c168f chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát tuân thủ chính sách này và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc lo ngại về cách c168f xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email chuyên trách: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu")
• Live Chat: Nhấn biểu tượng chat trên c168f.one — phản hồi trong 1 phút, 24/7
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ