Bảo vệ dữ liệu của bạn
là ưu tiên hàng đầu

1Thông tin chúng tôi thu thập

Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn, cc168 thu thập các loại thông tin sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ thường trú, số điện thoại di động và địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết với tài khoản cc168 của bạn.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ (ICT, UTC+7), lịch sử truy cập và dữ liệu cookie phiên làm việc.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và toàn bộ hoạt động trong tài khoản.
• Thông tin liên lạc: Nội dung trao đổi giữa bạn và đội ngũ hỗ trợ khách hàng cc168 qua live chat, email hoặc các kênh liên lạc khác.

2Mục đích sử dụng thông tin

cc168 sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản của bạn.
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ và trải nghiệm người dùng trên nền tảng cc168.
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan nhà nước có thẩm quyền.

3Chia sẻ và tiết lộ thông tin

cc168 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu của cc168, được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của cc168 và người dùng.
• Phòng chống gian lận: Các tổ chức chuyên về phòng chống gian lận tài chính và rửa tiền (AML/KYC) khi có dấu hiệu hoạt động bất thường.

Trong mọi trường hợp chia sẻ dữ liệu, cc168 đảm bảo rằng bên nhận thông tin phải tuân thủ các tiêu chuẩn bảo mật tương đương với quy định của chúng tôi.

4Cookie và công nghệ theo dõi

cc168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cc168.

5Bảo mật dữ liệu

cc168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ.
• Lưu trữ mật khẩu sử dụng thuật toán băm bcrypt — chúng tôi không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) bảo vệ hạ tầng máy chủ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên cc168 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

6Thời gian lưu trữ dữ liệu

cc168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên cc168.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Sau khi đóng tài khoản: Dữ liệu có thể được lưu trữ thêm 5 năm để tuân thủ nghĩa vụ pháp lý trước khi được xóa hoàn toàn.

7Quyền của người dùng

Với tư cách là người dùng cc168, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cc168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected]. cc168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Bảo mật tài khoản — Trách nhiệm của người dùng

Bên cạnh các biện pháp bảo mật từ phía cc168, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai lớp (2FA) ngay khi có thể.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ cc168 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Liên hệ ngay với cc168 qua [email protected] nếu bạn nghi ngờ tài khoản của mình bị xâm phạm.

9Liên kết đến trang web bên thứ ba

Nền tảng cc168 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật của cc168 chỉ áp dụng cho các dịch vụ được vận hành trực tiếp tại cc168.my. cc168 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động thu thập dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

10Thay đổi chính sách bảo mật

cc168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào. Các thay đổi quan trọng sẽ được thông báo cho người dùng qua email đã đăng ký hoặc thông qua thông báo nổi bật trên trang web cc168.my ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

11Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách cc168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (plain text — không phải liên kết có thể nhấp)
• Live chat: Trực tiếp tại cc168.my, hoạt động 24/7 để hỗ trợ kịp thời.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 48 giờ kể từ khi nhận được. Đối với các yêu cầu phức tạp hơn như xóa dữ liệu hoàn toàn, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc.