Chính Sách Bảo Mật
của c68k

Chính sách bảo mật này ("Chính sách") được ban hành bởi c68k ("chúng tôi"), vận hành nền tảng cá cược trực tuyến tại địa chỉ c68k.net. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng nền tảng c68k.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác truy cập nền tảng c68k, bao gồm website, ứng dụng di động và bất kỳ dịch vụ nào mang thương hiệu c68k.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng c68k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ c68k.

c68k thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu cần thiết theo nguyên tắc tối thiểu hóa dữ liệu (data minimisation):

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác nhận danh tính, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: c68k không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc phiên chat bạn gửi đến bộ phận hỗ trợ khách hàng c68k.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để phát hiện truy cập bất thường.

c68k sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng c68k.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của pháp luật Việt Nam, phát hiện và ngăn chặn các hoạt động gian lận, tài khoản giả mạo và hành vi phi pháp.
3. Bảo mật tài khoản: Giám sát và phát hiện các đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép từ bên thứ ba.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin phản hồi kịp thời cho người dùng.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện người dùng, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
6. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, lưu trữ hồ sơ giao dịch theo quy định.
7. Tiếp thị cá nhân hóa (nếu bạn đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, c68k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản c68k.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc về KYC, AML, lưu trữ hồ sơ giao dịch và báo cáo theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn rửa tiền và bảo vệ quyền lợi của toàn bộ người dùng trên nền tảng.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và cá nhân hóa trải nghiệm, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý đó bất kỳ lúc nào.

c68k không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với c68k.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi bên thứ ba nhận thông tin tài khoản ẩn danh (không bao gồm thông tin cá nhân nhận dạng) để cung cấp trải nghiệm chơi game.
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML được chỉ định nhận dữ liệu định danh để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (Công an, Tòa án, cơ quan thuế), c68k có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của c68k, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.

c68k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập nền tảng, hoặc thông qua phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ c68k.

c68k lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng các phương pháp xóa dữ liệu đáp ứng tiêu chuẩn kỹ thuật, đảm bảo không thể khôi phục. Đối với dữ liệu được lưu trên phương tiện vật lý, c68k áp dụng quy trình tiêu hủy phù hợp trước khi thanh lý hoặc tái sử dụng thiết bị.

c68k triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối đến nền tảng c68k được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng điện tử tại Việt Nam.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): c68k hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố thông qua ứng dụng OTP hoặc SMS để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên c68k có thẩm quyền được cấp phép cụ thể theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra.
• Kiểm tra bảo mật định kỳ: c68k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và tự động chặn các cuộc tấn công mạng, DDoS và truy cập bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà c68k đang xử lý:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, bao gồm loại dữ liệu, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà c68k đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh có thể yêu cầu xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề [YÊU CẦU QUYỀN DỮ LIỆU] kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Dịch vụ c68k chỉ dành cho người từ đủ 18 tuổi trở lên. c68k nghiêm cấm tuyệt đối người vị thành niên đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

c68k không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên dưới 18 tuổi. Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện để đảm bảo tất cả người dùng đều đáp ứng yêu cầu độ tuổi tối thiểu.

Nếu c68k phát hiện hoặc được thông báo rằng chúng tôi vô tình thu thập dữ liệu của người vị thành niên, chúng tôi sẽ:

1. Ngay lập tức đình chỉ tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể.
3. Hoàn trả số dư tài khoản (nếu có) sau khi xác minh danh tính thông qua người giám hộ hợp pháp.
4. Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

c68k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một trong các cách sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng c68k.
• Hiển thị hộp thoại yêu cầu xác nhận đồng ý khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Phiên bản mới nhất luôn có sẵn tại địa chỉ c68k.net/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn xem lại Chính sách này định kỳ.

Việc tiếp tục sử dụng nền tảng c68k sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách c68k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email chuyên trách quyền riêng tư: [email protected] — tiêu đề email: [CHÍNH SÁCH BẢO MẬT]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: Thứ Hai đến Thứ Sáu, 8:00 – 22:00 (giờ Việt Nam, UTC+7).