Chính Sách Bảo Mật
Dữ Liệu Người Dùng 168c

1.1 Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 168c tại tên miền 168c.lat và các tên miền liên quan, bao gồm cả người dùng chưa đăng ký tài khoản.

1.2 Chính sách này bao gồm dữ liệu được thu thập thông qua: website 168c trên trình duyệt máy tính và điện thoại di động; giao tiếp qua các kênh CSKH (Zalo, Telegram, Live Chat); và thông tin bạn cung cấp trong quá trình xác minh danh tính (KYC).

1.3 Thuật ngữ "dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể được sử dụng để nhận dạng bạn với tư cách là một cá nhân, dù trực tiếp hay gián tiếp.

168c thu thập các loại dữ liệu sau đây với mục đích và phạm vi được kiểm soát chặt chẽ:

168c sử dụng dữ liệu thu thập được chỉ cho các mục đích sau đây:

• Vận hành tài khoản: Đăng ký, xác thực đăng nhập, quản lý hồ sơ và cài đặt tài khoản 168c của bạn;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận điều kiện độ tuổi 18+;
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận kết quả cược và quản lý số dư tài khoản VNĐ;
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản và hệ thống 168c;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ 168c;
• Cá nhân hoá trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và tối ưu giao diện theo thiết bị;
• Phân tích & Cải tiến: Nghiên cứu hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng 168c;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật khi có yêu cầu hợp pháp.

168c xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành về kinh doanh và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ 168c;
• Sự đồng ý: Cho một số mục đích cụ thể như gửi thông tin khuyến mãi, nơi bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc tổng quát: 168c không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

Các đối tác kỹ thuật thiết yếu:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, cổng ngân hàng): Nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền;
• Nhà cung cấp game (PG Soft, Evolution Gaming, Pragmatic Play, v.v.): Nhận mã người dùng ẩn danh để xác nhận kết quả cược;
• Dịch vụ hạ tầng (nhà cung cấp máy chủ, CDN): Nhận dữ liệu kỹ thuật tối thiểu cho hoạt động nền tảng;
• Dịch vụ phòng chống gian lận: Nhận dữ liệu phân tích rủi ro để bảo vệ người dùng và hệ thống 168c.

Tất cả đối tác trên đều ký thoả thuận bảo mật dữ liệu ràng buộc với 168c và chỉ được phép dùng dữ liệu cho đúng mục đích được uỷ quyền.

Chia sẻ theo yêu cầu pháp luật:

168c có thể tiết lộ dữ liệu cá nhân nếu có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong phạm vi pháp luật cho phép, 168c sẽ thông báo cho bạn về yêu cầu này trước khi tiết lộ.

6.1 Cookie là gì: Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng 168c. Chúng giúp 168c nhận diện bạn giữa các phiên truy cập và cung cấp trải nghiệm cá nhân hoá.

6.2 Các loại cookie 168c sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng 168c hoạt động (phiên đăng nhập, bảo mật CSRF). Không thể tắt;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng 168c để cải tiến sản phẩm. Có thể tắt;
• Cookie tuỳ chọn: Ghi nhớ cài đặt của bạn (ngôn ngữ, bố cục giao diện). Có thể tắt.

6.3 Kiểm soát cookie: Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 168c.

168c áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo an toàn cho dữ liệu của bạn:

• Mã hoá truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ 168c;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá ngay tại cơ sở dữ liệu – không được lưu dạng văn bản thuần;
• Kiểm soát truy cập: Hệ thống phân quyền (RBAC) đảm bảo chỉ nhân sự được uỷ quyền mới truy cập được dữ liệu trong phạm vi nhiệm vụ;
• Kiểm tra bảo mật: 168c thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và vá lỗ hổng trước khi bị khai thác;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục;
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại địa điểm an toàn riêng biệt để đảm bảo khôi phục khi có sự cố.

168c chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

Là người dùng 168c, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, liên hệ 168c qua email [email protected] (không nhấp được) hoặc CSKH qua Zalo/Telegram. 168c xử lý yêu cầu trong vòng 5 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản 168c mà không có sự đồng ý của bạn, vui lòng liên hệ ngay CSKH 168c để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của 168c, vui lòng liên hệ với chúng tôi qua các kênh sau:

168c cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được đầy đủ thông tin cần thiết.

12.1 168c có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày có hiệu lực được cập nhật rõ ràng.

12.2 Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, 168c sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3 Việc tiếp tục sử dụng dịch vụ 168c sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.