Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chào mừng bạn đến với c168vn. Chính sách bảo mật này giải thích một cách minh bạch và toàn diện cách nền tảng c168vn tại địa chỉ https://c168vn.app thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng dịch vụ.

Bằng cách sử dụng bất kỳ dịch vụ nào của c168vn, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý dữ liệu đã thu thập.

c168vn thu thập thông tin cá nhân của bạn thông qua các kênh và phương thức khác nhau trong quá trình bạn đăng ký, xác minh tài khoản và sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Mọi dữ liệu cá nhân mà c168vn thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu dưới đây mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý phiên đăng nhập và đảm bảo hoạt động ổn định của nền tảng c168vn.
• Xử lý giao dịch tài chính: Xác nhận và hoàn tất các giao dịch nạp tiền, rút tiền thông qua MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa như Vietcombank, BIDV.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và thói quen sử dụng của bạn trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• An ninh và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP, c168vn chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và c168vn, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: c168vn có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành của Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Một số việc xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của c168vn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm đến quyền và lợi ích cơ bản của bạn.

c168vn không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp nội dung game (game provider) có thể nhận ID người dùng ẩn danh để tích hợp tính năng trò chơi, không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước Việt Nam như Bộ Công an, Bộ Tài chính hoặc cơ quan tư pháp, c168vn có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp luật.
• Đối tác kiểm toán bảo mật: Các công ty kiểm tra bảo mật độc lập được ủy quyền để đánh giá hệ thống có thể tiếp cận một số dữ liệu kỹ thuật ẩn danh trong phạm vi hợp đồng bảo mật nghiêm ngặt.

c168vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo hoạt động cơ bản của nền tảng. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng đăng nhập.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể làm giảm trải nghiệm sử dụng nền tảng c168vn.

c168vn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Chính sách lưu tr ữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng c168vn.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Luật Phòng, chống rửa tiền và các quy định tài chính hiện hành tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc chấm dứt, theo yêu cầu của cơ quan quản lý.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích kiểm tra bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và yêu cầu hỗ trợ được lưu trữ trong 24 tháng sau lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược theo quy trình nội bộ của c168vn.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được c168vn lưu trữ và xử lý:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được c168vn thu thập và xử lý, bao gồm mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu c168vn cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ. Yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c168vn tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu hủy đăng ký nhận email tiếp thị sẽ được xử lý ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy và chuyển đến nhà cung cấp dịch vụ khác khi có yêu cầu.

c168vn triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ c168vn được mã hóa bằng giao thức TLS 1.3, đảm bảo không thể bị nghe lén hay can thiệp trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và hồ sơ KYC được mã hóa ở cấp độ cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): c168vn cung cấp và khuyến nghị người dùng bật tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đội ngũ chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên c168vn chỉ được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát.
• Hệ thống phát hiện xâm nhập: c168vn triển khai hệ thống giám sát an ninh 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

c168vn ưu tiên lưu trữ và xử lý dữ liệu cá nhân của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam. Trong một số trường hợp kỹ thuật nhất định liên quan đến tích hợp phần mềm trò chơi hoặc dịch vụ phân tích quốc tế, một số dữ liệu có thể được chuyển ra ngoài lãnh thổ Việt Nam.

Khi việc chuyển dữ liệu xuyên biên giới là cần thiết, c168vn đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản hợp đồng tiêu chuẩn và các thỏa thuận xử lý dữ liệu ràng buộc.
• Việc chuyển dữ liệu được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Dữ liệu được chuyển được ẩn danh hóa hoặc tối thiểu hóa ở mức độ tối đa có thể trong phạm vi kỹ thuật cho phép.

c168vn có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer - DPO) sẵn sàng hỗ trợ bạn giải quyết mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân. Bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Zalo: c168vn_support — Hỗ trợ trực tuyến từ 08:00 đến 22:00 hàng ngày.
• Telegram: @c168vn_cskh — Hỗ trợ kỹ thuật và bảo mật ngoài giờ hành chính.

Khi gửi yêu cầu về quyền riêng tư, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / phản đối), mô tả cụ thể về yêu cầu của bạn, và phương thức liên hệ để chúng tôi xác minh danh tính và phản hồi.

Nếu bạn không hài lòng với cách c168vn xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.