Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Số Một

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản c68k, bạn cung cấp cho chúng tôi các thông tin cá nhân bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND/Hộ chiếu), ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) để thực hiện giao dịch nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hai mặt, ảnh selfie kèm giấy tờ khi được yêu cầu.
• Thông tin tự nguyện: Nội dung bạn gửi qua kênh hỗ trợ, phản hồi, khảo sát ý kiến người dùng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c68k, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: thời gian đăng nhập, trang đã truy cập, trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không xác định vị trí chính xác theo GPS).
• Dữ liệu cookie và công nghệ theo dõi phiên truy cập (xem chi tiết tại Mục 6).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c68k có thể nhận thông tin về bạn từ các đối tác thanh toán, nhà cung cấp dịch vụ xác minh danh tính độc lập, hoặc từ các nền tảng mạng xã hội nếu bạn lựa chọn đăng nhập thông qua tài khoản bên thứ ba. Thông tin này chỉ được sử dụng để bổ sung và xác minh hồ sơ tài khoản của bạn.

2 Mục Đích Sử Dụng Thông Tin

c68k sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại c68k đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa c68k và người dùng, bao gồm quản lý tài khoản và thực hiện giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: c68k xử lý một số dữ liệu để phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ – những hoạt động này mang lại lợi ích cho cả nền tảng lẫn cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo khuyến mãi qua email hay SMS, c68k chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn luôn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các đối tác được phép tiếp cận dữ liệu

c68k có thể chia sẻ thông tin cần thiết với các đối tác sau trong phạm vi thực hiện dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền nhằm thực hiện giao dịch nạp và rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino cung cấp tựa game cho nền tảng c68k có thể nhận dữ liệu phiên chơi ẩn danh để vận hành dịch vụ.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập được ủy quyền thực hiện quy trình KYC theo tiêu chuẩn quốc tế.
• Dịch vụ hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống hoạt động dưới thỏa thuận bảo mật nghiêm ngặt với c68k.

4.2 Yêu cầu từ cơ quan pháp luật

c68k có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam. Trong trường hợp này, c68k sẽ cố gắng thông báo cho người dùng liên quan trước khi tiết lộ, trừ khi bị pháp luật hoặc lệnh tòa án cấm làm như vậy.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

c68k áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm như mật khẩu (băm bcrypt), thông tin ngân hàng và tài liệu KYC.
• Hệ thống tường lửa đa lớp (WAF) và giám sát xâm nhập 24/7 bởi đội ngũ bảo mật chuyên trách.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập ít nhất 2 lần mỗi năm.
• Kiểm soát truy cập nội bộ nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege).

5.2 Thời gian lưu trữ dữ liệu

c68k lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về chống rửa tiền.
• Tài liệu KYC: tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu phiên truy cập và log hệ thống: tối đa 12 tháng.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

6 Cookie Và Công Nghệ Theo Dõi

6.1 c68k sử dụng cookie để làm gì?

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng c68k. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và các tùy chọn hiển thị. Loại cookie này không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp c68k cải thiện trải nghiệm người dùng.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn để hiển thị nội dung và đề xuất trò chơi phù hợp hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường hoặc hoạt động gian lận.

6.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c68k. Chúng tôi không sử dụng cookie bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng c68k, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của c68k qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Dữ Liệu Của Trẻ Em Và Người Chưa Thành Niên

Nền tảng c68k hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Quy trình xác minh danh tính (KYC) bắt buộc được áp dụng với mọi tài khoản nhằm đảm bảo điều này.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên c68k, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ. c68k cam kết hợp tác hoàn toàn trong các trường hợp như vậy.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với nhà cung cấp trò chơi nước ngoài. Trong những trường hợp này, c68k đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu đầy đủ, hoặc theo các điều khoản hợp đồng đảm bảo mức độ bảo vệ tương đương.
• Tất cả các đối tác xử lý dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với c68k, cam kết bảo vệ thông tin người dùng theo tiêu chuẩn không thấp hơn chính sách này.
• c68k ưu tiên lưu trữ dữ liệu tại Việt Nam hoặc trong khu vực Đông Nam Á bất cứ khi nào điều kiện kỹ thuật cho phép.

10 Thay Đổi Chính Sách Bảo Mật

c68k có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong hệ thống trước ít nhất 14 ngày so với ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày liên tiếp.
• Cập nhật số phiên bản và ngày hiệu lực mới tại đầu trang chính sách này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ: điều chỉnh cách diễn đạt, bổ sung ví dụ minh họa), chúng tôi có thể cập nhật mà không cần thông báo trước. Mọi thay đổi đều được ghi lại trong lịch sử phiên bản có thể yêu cầu xem xét. Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực đồng nghĩa với việc bạn đã chấp thuận phiên bản chính sách mới nhất.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách c68k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] – tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền bảo mật dữ liệu.
• Hỗ trợ trực tiếp: Kênh Live Chat trên nền tảng c68k, hoạt động 24/7 với đội ngũ hỗ trợ nói tiếng Việt.