Chính Sách Bảo Mật C168A2 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

C168A2 chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại thông tin và lý do thu thập:

1.1 Thông tin chúng tôi KHÔNG thu thập

1.2 Thu thập thụ động qua công nghệ

Ngoài thông tin bạn chủ động cung cấp, c168a2 cũng thu thập tự động một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ – bao gồm địa chỉ IP, dữ liệu phiên đăng nhập và thông tin thiết bị. Dữ liệu này được dùng để đảm bảo an toàn tài khoản và cải thiện hiệu suất hệ thống, không được dùng để định danh cá nhân bạn với bên ngoài.

Mỗi loại dữ liệu c168a2 thu thập đều gắn với một mục đích cụ thể, hợp pháp. Chúng tôi không dùng dữ liệu của bạn ngoài phạm vi các mục đích đã công bố dưới đây.

2.1 Vận hành dịch vụ

Mục đích chính và quan trọng nhất: xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút, tính kết quả cược và quản lý số dư. Không có những thông tin này, c168a2 không thể cung cấp dịch vụ cho bạn.

2.2 Bảo mật và phòng chống gian lận

C168A2 sử dụng dữ liệu thiết bị, địa chỉ IP và hành vi đăng nhập để phát hiện các truy cập bất thường, tài khoản trùng lặp, hành vi gian lận và rửa tiền. Đây là trách nhiệm bắt buộc của c168a2 để bảo vệ cả người dùng lẫn tính toàn vẹn của hệ thống.

2.3 Cá nhân hóa trải nghiệm

Dữ liệu hoạt động (game đã chơi, thể loại yêu thích, lịch sử cược) được dùng để đề xuất game phù hợp và thông báo những khuyến mãi có liên quan nhất đến thói quen chơi của bạn. Tính năng này có thể tắt trong cài đặt tài khoản nếu bạn không muốn nhận đề xuất cá nhân hóa.

2.4 Chơi game có trách nhiệm

C168A2 sử dụng dữ liệu hoạt động để phát hiện các dấu hiệu có thể liên quan đến vấn đề cờ bạc – ví dụ như tần suất chơi tăng đột biến, cố gỡ vốn liên tục sau khi thua, hay chơi trong thời gian dài không nghỉ. Khi phát hiện các dấu hiệu này, c168a2 có thể chủ động gửi thông báo nhắc nhở về chơi game có trách nhiệm. Đây là nghĩa vụ đạo đức của c168a2, không phải hoạt động giám sát thương mại.

2.5 Cải thiện dịch vụ

Dữ liệu tổng hợp (được ẩn danh hóa, không thể truy ngược về cá nhân cụ thể) được dùng để phân tích xu hướng sử dụng, phát hiện lỗi kỹ thuật và lên kế hoạch cải tiến sản phẩm. Đây là dữ liệu thống kê thuần túy, không liên quan đến thông tin cá nhân của bất kỳ người dùng nào.

C168A2 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, có một số trường hợp cụ thể mà việc chia sẻ thông tin là cần thiết hoặc bắt buộc:

3.1 Đối tác cung cấp dịch vụ kỹ thuật

C168A2 sử dụng một số đối tác kỹ thuật để vận hành dịch vụ – bao gồm nhà cung cấp hạ tầng máy chủ, công ty xử lý thanh toán và nhà cung cấp game. Các đối tác này chỉ được phép tiếp cận dữ liệu tối thiểu cần thiết để thực hiện chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với c168a2. Họ không được phép dùng dữ liệu bạn cho mục đích độc lập của mình.

3.2 Yêu cầu từ cơ quan pháp luật

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (ví dụ: cơ quan điều tra, tòa án), c168a2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong phạm vi pháp luật cho phép, c168a2 sẽ thông báo cho người dùng liên quan trước khi cung cấp thông tin.

3.3 Phòng chống gian lận liên ngành

C168A2 có thể chia sẻ thông tin với các đối tác cổng thanh toán (như MoMo, ZaloPay) để điều tra các giao dịch đáng ngờ, chargeback không hợp lệ hoặc hoạt động rửa tiền. Việc chia sẻ này chỉ thực hiện khi có nghi vấn cụ thể và theo quy trình kiểm soát nội bộ chặt chẽ.

Tuyên bố về bảo mật chỉ có giá trị khi được hỗ trợ bởi các biện pháp kỹ thuật thực tế. Dưới đây là những gì c168a2 đang thực hiện để bảo vệ dữ liệu của bạn:

4.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống c168a2 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Mật khẩu tài khoản được băm một chiều bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật c168a2 cũng không thể xem mật khẩu gốc của bạn. Dữ liệu nhạy cảm được lưu trữ trong trạng thái mã hóa AES-256.

4.2 Xác thực hai lớp (2FA)

C168A2 hỗ trợ và khuyến khích người dùng bật xác thực hai lớp qua OTP SMS. Khi 2FA được kích hoạt, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có điện thoại của bạn. Đây là lớp bảo vệ quan trọng nhất bạn có thể tự làm để bảo vệ tài khoản c168a2.

4.3 Giám sát bất thường 24/7

Hệ thống của c168a2 giám sát liên tục các dấu hiệu bất thường như: đăng nhập từ vị trí địa lý mới, thay đổi thiết bị đột ngột, nhiều lần nhập sai mật khẩu, hoặc giao dịch có giá trị bất thường. Khi phát hiện hoạt động đáng ngờ, hệ thống tự động gửi cảnh báo và có thể tạm khóa tài khoản để chờ xác nhận từ chủ sở hữu.

4.4 Phân quyền truy cập nội bộ

Nhân viên c168a2 chỉ được phép truy cập dữ liệu người dùng theo phạm vi công việc cụ thể của họ. Bộ phận hỗ trợ khách hàng chỉ thấy thông tin cần thiết để xử lý yêu cầu, không thể thấy toàn bộ hồ sơ. Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm tra định kỳ bởi bộ phận tuân thủ nội bộ.

4.5 Kiểm tra bảo mật định kỳ

C168A2 thực hiện kiểm tra penetration testing (kiểm thử xâm nhập) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập. Kết quả kiểm tra được xử lý và vá lỗi theo mức độ ưu tiên. Đây là cách c168a2 chủ động phát hiện và khắc phục điểm yếu bảo mật trước khi chúng bị khai thác.

C168A2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Phần này giải thích cụ thể các loại cookie đang được dùng và cách bạn có thể kiểm soát chúng.

5.1 Cookie bắt buộc (Strictly Necessary)

Đây là những cookie không thể tắt vì chúng cần thiết để website c168a2 hoạt động – bao gồm cookie phiên đăng nhập (session), cookie xác thực bảo mật và cookie cân bằng tải máy chủ. Không có cookie này, bạn sẽ không thể đăng nhập hay sử dụng bất kỳ tính năng nào của c168a2.

5.2 Cookie phân tích (Analytics)

C168A2 sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với website và ứng dụng – trang nào được xem nhiều, luồng điều hướng phổ biến, và điểm người dùng thường gặp khó khăn. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện trải nghiệm. Bạn có thể tắt cookie phân tích trong phần Cài đặt cookie của website.

5.3 Cookie cá nhân hóa

Những cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt khác để không phải thiết lập lại mỗi lần truy cập. Chúng không theo dõi hoạt động của bạn ngoài website c168a2.

5.4 Kiểm soát cookie

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie bắt buộc sẽ đăng xuất bạn khỏi c168a2 và có thể ảnh hưởng đến một số tính năng. Tất cả các trình duyệt hiện đại đều có tùy chọn quản lý cookie trong phần Settings hoặc Preferences.

Là người dùng c168a2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí và trong vòng 72 giờ làm việc:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ bộ phận hỗ trợ c168a2 qua live chat hoặc email support@c168a2.xyz với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Bạn có thể cần xác minh danh tính để c168a2 đảm bảo chỉ trả dữ liệu đúng cho chủ sở hữu thực sự.

C168A2 không giữ dữ liệu người dùng lâu hơn mức cần thiết. Chính sách lưu trữ dữ liệu cụ thể như sau:

7.1 Dữ liệu tài khoản đang hoạt động

Trong khi tài khoản của bạn đang hoạt động, c168a2 lưu trữ đầy đủ thông tin hồ sơ, lịch sử giao dịch và nhật ký hoạt động để phục vụ vận hành dịch vụ và xử lý tranh chấp khi cần.

7.2 Dữ liệu sau khi đóng tài khoản

Sau khi tài khoản được đóng, c168a2 xóa dữ liệu hồ sơ cá nhân và ẩn danh hóa dữ liệu hoạt động trong vòng 30 ngày. Lịch sử giao dịch tài chính được giữ lại trong thời hạn tối thiểu theo quy định pháp luật (thường là 5 năm) rồi xóa vĩnh viễn. Dữ liệu giao tiếp với bộ phận hỗ trợ được giữ 2 năm.

7.3 Tài khoản không hoạt động

Tài khoản không có bất kỳ hoạt động đăng nhập hay giao dịch nào trong 36 tháng liên tục được coi là không hoạt động. C168A2 sẽ gửi thông báo qua SMS 30 ngày trước khi xóa dữ liệu và đóng tài khoản không hoạt động. Số dư còn lại (nếu có) sẽ được xử lý theo quy trình tài khoản ngủ đông có mô tả chi tiết trong mục FAQ.

7.4 Xóa dữ liệu theo yêu cầu

Khi bạn yêu cầu xóa dữ liệu (xem mục 6 – Quyền xóa dữ liệu), c168a2 thực hiện xóa trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại ngoài ý muốn nếu pháp luật yêu cầu – trong trường hợp này, c168a2 sẽ thông báo rõ lý do và thời hạn lưu giữ bắt buộc.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách c168a2 xử lý dữ liệu cá nhân của bạn, chúng tôi muốn nghe và xử lý trực tiếp:

• Live chat: Có sẵn 24/7 ngay trên website và app c168a2 – phản hồi trong vòng 3 phút, nêu rõ chủ đề là "Vấn đề bảo mật dữ liệu".
• Email: support@c168a2.xyz với tiêu đề "Khiếu nại về chính sách bảo mật" – phản hồi trong 4–8 giờ làm việc.

C168A2 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong cách vận hành dịch vụ, quy định pháp luật mới, hoặc phản hồi từ người dùng. Nguyên tắc thông báo thay đổi:

• Thay đổi nhỏ (làm rõ câu chữ, bổ sung ví dụ): Cập nhật trực tiếp không cần thông báo trước, ghi rõ ngày cập nhật.
• Thay đổi lớn ảnh hưởng đến quyền lợi người dùng: Thông báo qua push notification và banner trên website ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi căn bản về cách dùng dữ liệu: Yêu cầu sự đồng ý rõ ràng từ người dùng trước khi áp dụng.

Bạn có thể theo dõi lịch sử thay đổi của Chính sách bảo mật thông qua ghi chú "Cập nhật lần cuối" ở đầu trang này. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản trước khi chính sách mới có hiệu lực.