Chính Sách Bảo Mật c128

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người chơi, c128 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch và địa chỉ cư trú.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ nhà ở (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút; lịch sử giao dịch tài chính trên nền tảng.
• Dữ liệu hoạt động: lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản theo từng thời điểm.
• Dữ liệu kỹ thuật: địa chỉ IP, thông tin thiết bị (loại máy, hệ điều hành, trình duyệt), múi giờ (ICT UTC+7), dữ liệu cookie và phiên làm việc.
• Thông tin hỗ trợ: nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua chat, email hoặc điện thoại.

c128 chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi được pháp luật yêu cầu.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau, không nằm ngoài phạm vi đã được người dùng chấp thuận:

• Xác minh danh tính và độ tuổi người chơi (21+) theo quy định.
• Tạo lập, quản lý và bảo mật tài khoản người dùng trên hệ thống c128.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lợi dụng lỗi hệ thống.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu cung cấp thông tin từ cơ quan nhà nước có thẩm quyền.
• Cá nhân hóa trải nghiệm người chơi: gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan.
• Phân tích hiệu suất nền tảng và cải thiện chất lượng dịch vụ.
• Gửi thông báo kỹ thuật, cập nhật chính sách và thông tin quan trọng về tài khoản.

c128 cam kết không sử dụng dữ liệu cá nhân vào bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c128 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa người dùng và c128.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu được thực hiện để tuân thủ các yêu cầu pháp luật bắt buộc (KYC, AML).
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của c128 không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: gửi thông tin khuyến mãi và tiếp thị chỉ thực hiện khi người dùng đã đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

c128 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, MB Bank, BIDV và các đối tác tài chính khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành trò chơi.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp và bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Đối tác kỹ thuật: nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật — ký hợp đồng bảo mật dữ liệu nghiêm ngặt với c128.

Tất cả bên thứ ba nhận dữ liệu từ c128 đều phải ký kết thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã được ủy quyền.

5 Bảo Mật Kỹ Thuật & Tổ Chức

c128 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc thay đổi:

• Mã hóa truyền tải: toàn bộ giao tiếp giữa trình duyệt/ứng dụng của người dùng và máy chủ c128 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng; mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa & IDS: hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (Intrusion Detection System) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi quý.
• Trung tâm dữ liệu: hạ tầng lưu trữ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với bảo vệ vật lý nghiêm ngặt.

6 Cookie & Công Nghệ Theo Dõi

c128 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tính năng.
• Cookie cá nhân hóa: ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị của người dùng.
• Cookie tiếp thị: chỉ được kích hoạt khi người dùng đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

c128 lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền (AML).
• Dữ liệu xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hoạt động kỹ thuật: 90 ngày, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tài khoản đã đóng: được xóa sau tối đa 7 năm kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất.

8 Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp trò chơi của c128 hoạt động trên phạm vi toàn cầu, do đó dữ liệu của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, c128 đảm bảo:

• Chỉ chuyển dữ liệu sang các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết hợp đồng xử lý dữ liệu chặt chẽ với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung khi cần thiết, bao gồm mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt.

9 Bảo Vệ Người Dùng Dưới 21 Tuổi

c128 nghiêm cấm người dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dùng chưa đủ 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định:

• Tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
• Mọi khoản tiền nạp sẽ được hoàn trả theo phương thức thanh toán gốc sau khi xác minh.
• Trường hợp phát hiện có dấu hiệu gian lận tuổi, sự vụ có thể được chuyển cho cơ quan chức năng.

10 Thay Đổi Chính Sách Bảo Mật

c128 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Ngày có hiệu lực mới sẽ được cập nhật ở đầu trang.
• Người dùng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất trong chính sách bảo mật của c128.

11 Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu (DPO) của c128:

• Email: [email protected]
• Thời gian làm việc: 24/7, thời gian phản hồi trong vòng 72 giờ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Khi gửi yêu cầu, vui lòng ghi rõ loại yêu cầu (truy cập, chỉnh sửa, xóa dữ liệu) và cung cấp thông tin đăng ký tài khoản để chúng tôi xác minh danh tính trước khi xử lý.