Chính Sách
Bảo Mật Thông Tin
Người Dùng ct168

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp bởi ct168 tại địa chỉ ct168.best và các tên miền liên quan, bao gồm phiên bản trình duyệt web, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác mang thương hiệu ct168.

Chính sách này áp dụng đối với tất cả người dùng tương tác với nền tảng ct168, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và những người đã đăng ký nhưng chưa đặt cược. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của ct168, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ chính sách bảo mật này.

ct168 chỉ thu thập dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và phương thức thu thập:

2.1 Thông Tin Không Thu Thập

ct168 không thu thập và không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV, mật khẩu ví điện tử MoMo/ZaloPay, thông tin sinh trắc học như vân tay hay nhận diện khuôn mặt, hay dữ liệu nhạy cảm về sức khỏe, tôn giáo, quan điểm chính trị.

ct168 sử dụng thông tin cá nhân người dùng chỉ trong các mục đích được liệt kê dưới đây. ct168 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của người dùng:

• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ ct168, tuân thủ yêu cầu pháp lý về xác minh người dùng.
• Cung cấp và duy trì dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, cung cấp trò chơi và nội dung phù hợp.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả và chính xác.
• Chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Truyền thông tiếp thị (có đồng ý): Gửi thông báo về khuyến mãi, cập nhật game và ưu đãi đặc biệt — chỉ khi người dùng đã bật nhận thông báo trong cài đặt tài khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
• Chơi có trách nhiệm: Phân tích mô hình hành vi để phát hiện sớm dấu hiệu cờ bạc có hại và chủ động can thiệp bảo vệ người dùng dễ bị tổn thương.

ct168 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn cho phép ct168 xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: ct168 cần xử lý một số dữ liệu nhất định để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: ct168 có nghĩa vụ xử lý và lưu trữ một số dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: ct168 xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp, như việc phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của người dùng.

ct168 không bán thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, ct168 có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các đối tác công nghệ hỗ trợ vận hành nền tảng ct168, bao gồm nhà cung cấp dịch vụ máy chủ, hệ thống phân tích dữ liệu và nhà phát triển game (Evolution Gaming, Pragmatic Play...) có thể tiếp cận một phần dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

5.2 Nhà Cung Cấp Cổng Thanh Toán

Để xử lý giao dịch tài chính, ct168 chia sẻ thông tin giao dịch tối thiểu cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Thông tin này được truyền qua kênh mã hóa và tuân thủ tiêu chuẩn bảo mật thanh toán.

5.3 Yêu Cầu Từ Cơ Quan Nhà Nước

ct168 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế...) trong khuôn khổ pháp luật. ct168 sẽ thông báo cho người dùng về việc tiết lộ này trong phạm vi pháp luật cho phép.

ct168lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, phù hợp với yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng ct168.
• Sau khi đóng tài khoản: ct168 lưu trữ dữ liệu giao dịch tài chính tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 2 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập hết hạn sau khi đóng trình duyệt; cookie phân tích được lưu tối đa 13 tháng.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng theo yêu cầu pháp luật.

Sau khi hết thời hạn lưu trữ bắt buộc, ct168 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân theo cách thức không thể khôi phục lại được.

ct168 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải theo chuẩn TLS 1.3 và SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo chuẩn AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên ct168 có quyền truy cập dữ liệu người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ mỗi quý bởi đơn vị độc lập.

7.2 Biện Pháp Tổ Chức

• Chính sách kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc của mình (nguyên tắc đặc quyền tối thiểu).
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên ct168 tiếp xúc với dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật rõ ràng — đảm bảo thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

ct168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie ct168 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chỉnh giao diện và đảm bảo bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin về cách người dùng tương tác với ct168 (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để cải thiện tốc độ và trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của người dùng.
• Cookie phân tích: Hỗ trợ ct168 hiểu hành vi người dùng tổng thể để tối ưu hóa sản phẩm. ct168 chỉ sử dụng công cụ phân tích nội bộ và không chia sẻ dữ liệu cookie với nền tảng quảng cáo bên ngoài.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ct168.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ct168:

• Quyền truy cập: Bạn có quyền yêu cầu ct168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà ct168 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ct168 sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu ct168 xóa dữ liệu cá nhân của bạn trong các trường hợp nhất định, trừ khi pháp luật yêu cầu lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ct168 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị từ ct168 bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu ct168 cung cấp dữ liệu cá nhân của bạn dưới dạng tệp có thể đọc được bằng máy tính.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected]. ct168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Dịch vụ ct168 không dành cho người dưới 18 tuổi. ct168 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.

Trong trường hợp ct168 phát hiện hoặc được thông báo rằng mình đã vô tình thu thập dữ liệu của người dưới 18 tuổi, ct168 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ thông tin cá nhân của người đó trong vòng 72 giờ.
• Hoàn trả số tiền thật đã nạp (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

ct168 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, ct168 cam kết:

• Thông báo cho người dùng qua email đã đăng ký hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu chính sách.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham chiếu nếu cần.

Việc bạn tiếp tục sử dụng dịch vụ ct168 sau ngày có hiệu lực của chính sách mới được xem là bạn đã đọc và đồng ý với những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ct168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — đội ngũ hỗ trợ bảo mật tiếng Việt sẵn sàng 24/7.
• Live Chat: Trực tiếp qua hệ thống chat trên nền tảng ct168.best.
• Thời gian phản hồi: ct168 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 48 giờ làm việc.

Trong trường hợp bạn cho rằng ct168 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với cách ct168 giải quyết khiếu nại, bạn có quyền phản ánh đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.