Mục lục
Tóm tắt nhanh
- Không bán dữ liệu cho bên thứ ba
- Mã hoá toàn bộ dữ liệu nhạy cảm
- Bạn có thể yêu cầu xoá dữ liệu bất cứ lúc nào
- Dữ liệu được lưu tại máy chủ bảo mật
01Thông tin chúng tôi thu thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hoá, c168a1 thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết — không thu thập dư thừa hay không liên quan đến mục đích phục vụ bạn.
| Loại dữ liệu | Nội dung cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, quốc tịch | Khi đăng ký và xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (không lưu mật khẩu) | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, trò chơi đã tham gia, thời gian chơi | Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị | Tự động khi truy cập nền tảng |
| Dữ liệu hành vi | Trang đã xem, thời gian trên trang, tương tác với giao diện | Thông qua cookie và analytics |
Nguyên tắc tối thiểu hoá dữ liệu: C168A1 áp dụng nguyên tắc "chỉ thu thập những gì thực sự cần". Chúng tôi không yêu cầu thông tin không liên quan đến việc cung cấp dịch vụ, xác minh danh tính hay tuân thủ nghĩa vụ pháp lý.
02Mục đích sử dụng dữ liệu
Mọi dữ liệu thu thập đều có mục đích xác định rõ ràng. C168A1 không sử dụng dữ liệu của bạn cho mục đích nào ngoài những mục đích được liệt kê dưới đây:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và quản lý lịch sử cược.
- Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền — bắt buộc theo quy định của đơn vị cấp phép.
- Hỗ trợ khách hàng: Tra cứu thông tin tài khoản để giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật.
- Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn tài khoản.
- Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để hiểu hành vi sử dụng và cải thiện giao diện, hiệu suất nền tảng.
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật chính sách và — nếu bạn đã đồng ý — các chương trình khuyến mãi phù hợp.
- Chơi game có trách nhiệm: Theo dõi thời gian và mức độ cược để kích hoạt các công cụ bảo vệ người chơi khi cần thiết.
⚠️ C168A1 tuyệt đối không: Bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích marketing thương mại. Đây không phải cam kết hình thức — vi phạm điều này sẽ làm mất hoàn toàn lòng tin của người chơi, điều c168a1 không bao giờ để xảy ra.
03Chia sẻ dữ liệu với bên thứ ba
C168A1 chỉ chia sẻ dữ liệu người dùng với bên thứ ba trong những trường hợp cụ thể và có kiểm soát chặt chẽ. Dưới đây là danh sách đầy đủ các trường hợp đó:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
- Nhà cung cấp phần mềm game: Các studio game (Evolution, Pragmatic Play, v.v.) nhận dữ liệu tối thiểu cần thiết để cung cấp trải nghiệm game — thường chỉ là ID phiên, không bao gồm thông tin cá nhân đầy đủ.
- Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh CMND/CCCD — dữ liệu được truyền qua kênh mã hoá và không được lưu giữ sau khi xác minh hoàn tất.
- Cơ quan pháp luật: C168A1 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trừ khi bị cấm theo quy định pháp luật.
- Dịch vụ phân tích ẩn danh: Chúng tôi sử dụng công cụ analytics với dữ liệu đã được ẩn danh hoá và tổng hợp — không có thông tin nào có thể nhận dạng cá nhân được truyền cho công cụ này.
Kiểm soát chuỗi cung ứng dữ liệu: Tất cả bên thứ ba có quyền tiếp cận dữ liệu người dùng c168a1 phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) trước khi được cấp quyền truy cập. Chúng tôi kiểm tra định kỳ việc tuân thủ của từng đối tác.
04Cookie và công nghệ theo dõi
C168A1 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ phiên đăng nhập và hiểu cách người dùng tương tác với giao diện. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ — không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu | Đến khi đóng trình duyệt hoặc đăng xuất |
| Cookie phân tích | Theo dõi trang đã xem, thời gian trên trang, tỷ lệ thoát — giúp cải thiện giao diện và hiệu suất | Tối đa 13 tháng |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, âm lượng, độ sáng và cài đặt cá nhân khác | 12 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác thực thiết bị tin cậy, ngăn chặn CSRF | 30 ngày |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của c168a1. Với cookie phân tích và chức năng, bạn có thể từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.
05Bảo mật và lưu trữ dữ liệu
C168A1 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dữ liệu người dùng được bảo vệ bởi nhiều lớp phòng thủ, từ mã hoá truyền tải đến kiểm soát quyền truy cập nội bộ:
- Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ c168a1 được mã hoá — bao gồm thông tin đăng nhập, dữ liệu cá nhân và chi tiết giao dịch.
- Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, CCCD) được mã hoá bằng AES-256 khi lưu trong cơ sở dữ liệu — ngay cả khi có vi phạm hệ thống, dữ liệu thô cũng không thể đọc được.
- Xác thực đa yếu tố: Tất cả nhân viên c168a1 có quyền truy cập dữ liệu người dùng bắt buộc sử dụng xác thực 2 lớp. Quyền truy cập được phân cấp theo nguyên tắc tối thiểu đặc quyền.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7. Mọi truy cập bất thường đều kích hoạt cảnh báo tự động và điều tra ngay lập tức.
- Kiểm tra bảo mật định kỳ: C168A1 thực hiện penetration testing và kiểm tra bảo mật độc lập ít nhất 2 lần mỗi năm để phát hiện và vá lỗ hổng trước khi bị khai thác.
Về thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu giữ trong vòng 5 năm kể từ lần giao dịch cuối cùng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xoá hoàn toàn hoặc ẩn danh hoá vĩnh viễn.
Cam kết ứng phó sự cố
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, c168a1 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện — bao gồm mô tả về sự cố, loại dữ liệu liên quan và các bước khắc phục đang được thực hiện.
06Quyền của người dùng
Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà c168a1 đang nắm giữ. Tất cả yêu cầu được xử lý miễn phí trong vòng 30 ngày kể từ ngày nhận:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà c168a1 đang lưu giữ về bạn, bao gồm mục đích và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác — có thể thực hiện trực tiếp trong phần cài đặt tài khoản.
Quyền xoá dữ liệu
Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi — có hiệu lực ngay lập tức khi yêu cầu.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@c168a1.ws với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh tài khoản. C168A1 phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong tối đa 30 ngày.
07Trẻ em và đối tượng đặc biệt
C168A1 là nền tảng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để ngăn chặn việc đăng ký của người dưới tuổi.
- Quy trình xác minh tuổi bắt buộc tại bước đăng ký — người dùng phải xác nhận đủ 18 tuổi trước khi tạo tài khoản.
- Xác minh KYC với CMND/CCCD có chứa thông tin ngày sinh — phát hiện và từ chối tài khoản người dưới 18 tuổi ở bước xác minh danh tính.
- Nếu c168a1 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu bị xoá và tiền nạp được hoàn trả.
⚠️ Nếu bạn nghi ngờ: Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản tại c168a1, hãy liên hệ ngay với chúng tôi qua support@c168a1.ws. Chúng tôi sẽ xử lý ưu tiên và đình chỉ tài khoản trong vòng 2 giờ kể từ khi nhận báo cáo.
08Thay đổi chính sách
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày qua:
- Thông báo nổi bật trên trang chủ c168a1.
- Email gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
- Thông báo hiển thị khi đăng nhập trong giai đoạn chuyển tiếp.
Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư tiền thật.
Phiên bản hiện tại có hiệu lực từ ngày 01/06/2025. Các phiên bản cũ có thể được cung cấp theo yêu cầu để bạn so sánh những thay đổi đã được thực hiện.
09Liên hệ và khiếu nại
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc có khiếu nại về cách c168a1 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email: support@c168a1.ws — phản hồi trong vòng 2 giờ trong giờ hành chính, tối đa 24 giờ ngoài giờ.
- Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng c168a1 — dành cho các vấn đề cần xử lý khẩn cấp.
C168A1 cam kết xử lý mọi khiếu nại về bảo mật một cách nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền escalate lên đơn vị quản lý hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.
Cam kết cuối cùng: Quyền riêng tư của bạn không phải là điều khoản pháp lý bắt buộc phải có — đó là nền tảng để c168a1 xây dựng mối quan hệ tin cậy lâu dài với người chơi Việt Nam. Chúng tôi xử lý dữ liệu của bạn với sự tôn trọng như chính dữ liệu của chúng tôi.
