Chính Sách Bảo Mật C168Pro – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do c168pro cung cấp, bao gồm website tại c168pro.best, ứng dụng di động iOS và Android, và mọi kênh liên lạc chính thức của c168pro.

Chính sách áp dụng với tất cả người dùng: người đã đăng ký tài khoản, người đang duyệt web chưa đăng nhập, và người liên hệ hỗ trợ. Mỗi nhóm có mức độ thu thập dữ liệu khác nhau được giải thích trong phần 2.

Khi bạn sử dụng dịch vụ của c168pro từ Việt Nam, chính sách này tuân thủ Luật An toàn thông tin mạng và các quy định liên quan của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản c168pro, bạn cung cấp cho chúng tôi:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ c168pro, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác).
• Dữ liệu sử dụng: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời gian trên từng trang, lịch sử tìm kiếm game.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt giao diện người dùng, trạng thái giỏ cược. Xem thêm tại Điều khoản 7.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, c168pro nhận dữ liệu từ bên ngoài để xác minh danh tính hoặc phòng chống gian lận:

• Nhà cung cấp dịch vụ xác minh danh tính (cung cấp xác nhận tính hợp lệ của giấy tờ, không chia sẻ dữ liệu gốc).
• Cổng thanh toán (xác nhận trạng thái giao dịch, không chia sẻ thông tin thẻ/tài khoản ngân hàng với c168pro).
• Danh sách đen từ cơ quan phòng chống rửa tiền (dùng để kiểm tra tên và thông tin nhận dạng).

C168pro chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể, hợp pháp và được ghi rõ dưới đây. Dữ liệu không bao giờ được dùng ngoài phạm vi này mà không có sự đồng ý của bạn:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực.
• Xử lý giao dịch nạp tiền, rút tiền và đặt cược một cách chính xác.
• Lưu trữ lịch sử game và giao dịch để người chơi có thể tra cứu.
• Cá nhân hóa giao diện và đề xuất game dựa trên sở thích của bạn.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện đăng nhập bất thường từ địa điểm hoặc thiết bị lạ.
• Xác minh danh tính để ngăn chặn tài khoản trùng lặp.
• Kiểm tra giao dịch tài chính nghi ngờ theo quy định AML (chống rửa tiền).
• Bảo vệ hệ thống khỏi tấn công mạng và truy cập trái phép.

3.3 Hỗ trợ khách hàng

• Giải quyết yêu cầu hỗ trợ và khiếu nại một cách chính xác với đầy đủ ngữ cảnh.
• Lưu lịch sử liên lạc để tránh yêu cầu bạn lặp lại thông tin khi liên hệ lần sau.
• Đào tạo nội bộ để cải thiện chất lượng hỗ trợ (dùng dữ liệu ẩn danh).

3.4 Thông báo và marketing

C168pro gửi thông báo về các sự kiện sau đây qua email hoặc SMS đã đăng ký:

• Xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách (bắt buộc – không thể tắt).
• Khuyến mãi, chương trình thưởng, giải đấu (có thể tắt trong cài đặt tài khoản).
• Game mới và tính năng mới (có thể tắt trong cài đặt tài khoản).

C168pro xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây. Mỗi mục đích xử lý đều có cơ sở pháp lý riêng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu – tạo tài khoản, xử lý giao dịch, vận hành game. Không có dữ liệu này, c168pro không thể cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu hồ sơ giao dịch theo quy định phòng chống rửa tiền và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm dựa trên dữ liệu hành vi ẩn danh – những hoạt động này không ảnh hưởng đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi email marketing và thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

C168pro không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Đây là cam kết không thỏa hiệp của chúng tôi.

Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, c168pro có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác vận hành dịch vụ (Nhà thầu phụ)

Các công ty cung cấp dịch vụ kỹ thuật cho c168pro, bao gồm: nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.), cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây. Những bên này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt – họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.

5.2 Cơ quan pháp luật

C168pro sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (ví dụ: lệnh của tòa án, yêu cầu điều tra chính thức). Trong phạm vi pháp luật cho phép, c168pro sẽ thông báo cho bạn trước hoặc ngay sau khi thực hiện việc tiết lộ này.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp c168pro được mua lại, sáp nhập hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận – với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn. Người dùng sẽ được thông báo ít nhất 30 ngày trước khi chuyển nhượng có hiệu lực và có quyền yêu cầu xóa tài khoản trước thời điểm đó.

C168pro đầu tư nghiêm túc vào bảo mật hệ thống và coi đây là ưu tiên hàng đầu, không phải tính năng bổ sung. Các biện pháp bảo mật hiện tại bao gồm:

6.1 Mã hóa

• Dữ liệu truyền tải: Mã hóa TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ c168pro. Không ai có thể đọc được dữ liệu trong quá trình truyền, kể cả nhà mạng của bạn.
• Dữ liệu lưu trữ: Mã hóa AES-256 cho dữ liệu nhạy cảm tại database. Mật khẩu được băm (hash) một chiều bằng bcrypt – ngay cả kỹ thuật viên c168pro cũng không thể đọc được mật khẩu của bạn.
• Tài liệu KYC: Ảnh giấy tờ tùy thân được lưu trữ trên hệ thống riêng biệt với quyền truy cập cực kỳ hạn chế, mã hóa AES-256 và tự động xóa sau khi xác minh hoàn tất.

6.2 Kiểm soát truy cập

• Nhân viên c168pro chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege").
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log với thông tin nhân viên, thời gian và lý do truy cập.
• Log kiểm toán được lưu trữ riêng biệt và không thể bị xóa bởi nhân viên thông thường.

6.3 Ứng phó sự cố

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, c168pro cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân.
• Cung cấp báo cáo điều tra sau sự cố trong vòng 30 ngày.

C168pro sử dụng cookie và công nghệ tương tự để vận hành dịch vụ, phân tích hiệu suất và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (không thể tắt)

• Session token: Duy trì trạng thái đăng nhập của bạn trong suốt phiên làm việc. Tự động xóa khi đăng xuất hoặc đóng trình duyệt.
• CSRF token: Bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu liên trang (Cross-Site Request Forgery).
• Cookie ngôn ngữ và múi giờ: Ghi nhớ cài đặt ngôn ngữ và múi giờ của bạn.

Cookie phân tích (có thể tắt)

• Phân tích hành vi: Ghi nhận các trang bạn truy cập, thời gian, và hành động trong trang để cải thiện trải nghiệm. Dữ liệu này được ẩn danh trước khi phân tích.
• Phát hiện lỗi: Ghi nhận lỗi kỹ thuật xảy ra trong phiên làm việc để đội kỹ thuật khắc phục.

Cookie marketing (có thể tắt)

• Theo dõi nguồn giới thiệu: Ghi nhận bạn đến từ nguồn nào (tìm kiếm, mạng xã hội, liên kết giới thiệu) để đánh giá hiệu quả marketing nội bộ.

Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc qua trang Cài đặt cookie trong tài khoản c168pro. Lưu ý: tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và bảo mật.

C168pro không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch (theo quy định pháp luật về kế toán và phòng chống rửa tiền). Đây là dữ liệu bắt buộc giữ và không thể xóa theo yêu cầu của người dùng.
• Tài liệu KYC (ảnh giấy tờ): Xóa trong vòng 30 ngày sau khi xác minh hoàn tất, trừ khi pháp luật yêu cầu giữ lâu hơn.
• Lịch sử chat hỗ trợ: 2 năm kể từ cuộc hội thoại cuối cùng.
• Dữ liệu cookie và phiên: Session cookie xóa khi đóng trình duyệt. Cookie phân tích xóa sau 13 tháng.
• Log bảo mật: 3 năm để phục vụ điều tra nếu phát hiện sự cố sau này.

8.1 Quy trình xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, c168pro sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ dữ liệu bắt buộc giữ theo pháp luật (lịch sử giao dịch tài chính). Bạn sẽ nhận email xác nhận khi quá trình xóa hoàn tất.

Dữ liệu "ẩn danh hóa" có nghĩa là tên, số điện thoại, email và các thông tin nhận dạng được thay thế bằng mã ngẫu nhiên – chúng tôi không thể liên kết lại với bạn nhưng vẫn cần giữ số liệu giao dịch cho mục đích kiểm toán.

C168pro tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là 7 quyền bạn có và cách thực hiện từng quyền:

Dịch vụ c168pro không dành cho người dưới 18 tuổi. C168pro áp dụng biện pháp chủ động ngăn chặn người chưa đủ tuổi truy cập:

• Yêu cầu khai báo ngày sinh và xác nhận độ tuổi khi đăng ký.
• Xác minh giấy tờ tùy thân (KYC) trước khi thực hiện giao dịch tài chính.
• Phân tích hành vi để phát hiện dấu hiệu người chơi chưa đủ tuổi.

Nếu phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, c168pro sẽ đình chỉ tài khoản ngay lập tức, hoàn trả số tiền nạp vào và xóa toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh và phát hiện con em sử dụng c168pro, liên hệ ngay qua email support@c168pro.best để xử lý trong vòng 24 giờ.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách c168pro xử lý dữ liệu hoặc theo yêu cầu của pháp luật. Khi có thay đổi quan trọng:

• Thông báo gửi đến email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực – nhiều hơn so với yêu cầu tối thiểu của pháp luật.
• Banner thông báo hiển thị trong tài khoản khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật và tóm tắt thay đổi chính được ghi rõ ở đầu trang này.
• Các thay đổi làm giảm quyền bảo vệ dữ liệu của bạn sẽ có thời gian thông báo dài hơn và yêu cầu xác nhận đồng ý rõ ràng từ bạn.
• Thay đổi làm tăng mức độ bảo vệ hoặc chỉ mang tính làm rõ có thể có hiệu lực sớm hơn nhưng vẫn được thông báo đầy đủ.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xuất dữ liệu và đóng tài khoản trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại c168pro đều được xử lý nghiêm túc và đúng hạn. Các kênh liên hệ:

• Email bảo mật: support@c168pro.best – ghi tiêu đề "Bảo mật / Quyền riêng tư" để ưu tiên xử lý. Phản hồi trong 5 ngày làm việc.
• Live chat tiếng Việt: Truy cập c168pro và nhấn biểu tượng chat – phản hồi trong 2 phút cho vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm nhập.
• Trung tâm trợ giúp: Xem câu hỏi thường gặp về bảo mật tại Trung tâm trợ giúp.

Đối với báo cáo lỗ hổng bảo mật, chúng tôi hoan nghênh báo cáo từ cộng đồng bảo mật. Gửi báo cáo chi tiết về lỗ hổng (kèm bằng chứng không gây hại cho hệ thống hoặc dữ liệu người dùng) qua email support@c168pro.best với tiêu đề "Security Disclosure". C168pro cam kết phản hồi trong 72 giờ và xử lý lỗ hổng nghiêm trọng trong 7 ngày làm việc.

C168pro không liên hệ người dùng để hỏi mật khẩu, mã OTP hay thông tin nhạy cảm qua bất kỳ kênh nào. Nếu nhận được liên hệ như vậy từ người tự xưng là c168pro, hãy bỏ qua và báo cáo ngay qua email chính thức.