Chính Sách Bảo Mật
Thông Tin Tại ct168

Chính sách bảo mật này ("Chính sách") được ban hành bởi ct168 ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng nền tảng cá cược trực tuyến tại tên miền ct168.cam, bao gồm website, ứng dụng di động và các dịch vụ liên quan.

Chính sách này mô tả chi tiết cách ct168 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân.

ct168 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, tính năng đã sử dụng.
• Dữ liệu địa lý: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (thành phố, tỉnh tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Cookie và bộ nhớ đệm: Thông tin phiên đăng nhập, tùy chọn hiển thị, lịch sử cược (xem chi tiết tại Mục 6).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ct168 có thể nhận thông tin từ nhà cung cấp dịch vụ thanh toán để xác minh giao dịch, hoặc từ các tổ chức phòng chống gian lận để bảo vệ hệ thống. Dữ liệu này được xử lý theo đúng các mục đích nêu trong Mục 3.

ct168 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp hỗ trợ khách hàng 24/7.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC (Xác minh danh tính khách hàng), AML (Phòng chống rửa tiền) và các yêu cầu pháp lý khác theo quy định Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng tài khoản, cá cược bất thường hoặc hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan đến tài khoản của bạn (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và hỗ trợ kích hoạt công cụ tự loại trừ khi được yêu cầu.

ct168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý để ct168 xử lý dữ liệu cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký, bao gồm xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: ct168 có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ yêu cầu pháp lý, bao gồm quy định về KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: ct168 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.

ct168 không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1 Nhà cung cấp dịch vụ ủy thác

ct168 làm việc với các đối tác đáng tin cậy để vận hành dịch vụ, bao gồm nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp máy chủ đám mây, và đơn vị cung cấp phần mềm game. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của ct168 và không được sử dụng dữ liệu cho mục đích riêng.

5.2 Yêu cầu pháp lý

ct168 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của ct168, thành viên khác hoặc cộng đồng — ví dụ khi điều tra hành vi gian lận hoặc vi phạm nghiêm trọng điều khoản dịch vụ.

ct168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc

Cần thiết cho hoạt động của nền tảng, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ (tiếng Việt) và đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

6.2 Cookie phân tích

Giúp ct168 hiểu cách thành viên sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, v.v. — để cải thiện thiết kế và tính năng. Thông tin này được xử lý dưới dạng tổng hợp và ẩn danh.

6.3 Cookie chức năng

Ghi nhớ tùy chọn cá nhân của bạn như tỷ lệ cược yêu thích, cài đặt thông báo và giao diện hiển thị, giúp cá nhân hóa trải nghiệm khi bạn quay lại.

6.4 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể làm giảm chức năng của một số tính năng trên nền tảng ct168. Hầu hết trình duyệt phổ biến như Chrome, Firefox, Safari đều cho phép kiểm soát cookie trong phần "Cài đặt" hoặc "Tùy chọn".

7.1 Biện pháp bảo mật kỹ thuật

ct168 áp dụng các biện pháp bảo mật kỹ thuật tiêu chuẩn công nghiệp để bảo vệ thông tin của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho mọi dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS).
• Xác thực hai yếu tố (2FA) cho nhân viên truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing).

7.2 Thời gian lưu trữ dữ liệu

ct168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và thuế.
• Dữ liệu KYC: tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định AML.
• Nhật ký hệ thống: tối đa 2 năm kể từ ngày tạo.

7.3 Vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến quyền lợi của bạn, ct168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả về tính chất sự cố và các biện pháp khắc phục đã và đang thực hiện.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ct168 lưu giữ: