Chính Sách Bảo Mật Thông Tin
Người Dùng cl168

Khi bạn đăng ký hoặc sử dụng dịch vụ của cl168, chúng tôi thu thập một số loại dữ liệu cần thiết để cung cấp dịch vụ an toàn, chính xác và phù hợp với quy định pháp luật. Dưới đây là các loại thông tin cụ thể:

a) Dữ Liệu Định Danh Cá Nhân

• Họ và tên đầy đủ theo giấy tờ hợp lệ.
• Ngày, tháng, năm sinh (dùng để xác minh đủ 18 tuổi).
• Số điện thoại di động Việt Nam đang hoạt động.
• Địa chỉ email (tùy chọn, nếu người dùng cung cấp).
• Địa chỉ cư trú tại Việt Nam (khi xác minh danh tính nâng cao).

b) Dữ Liệu Xác Minh Danh Tính (KYC)

• Ảnh chụp hoặc bản scan CCCD/CMND/Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân để xác minh sinh trắc học.
• Số tài khoản ngân hàng hoặc ví điện tử đứng tên chính chủ.

c) Dữ Liệu Giao Dịch & Hoạt Động

• Lịch sử nạp tiền, rút tiền và số dư tài khoản tại cl168.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
• Thời gian và tần suất đăng nhập vào nền tảng.

d) Dữ Liệu Kỹ Thuật & Thiết Bị

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie và phiên đăng nhập (session data).
• Thông tin định vị địa lý tổng quát (tỉnh/thành phố, không phải tọa độ chính xác).

cl168 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng, hợp pháp và được giới hạn như sau:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, cl168 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản cl168, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo phạm vi được mô tả trong chính sách này.
• Thực hiện hợp đồng: Chúng tôi cần xử lý một số dữ liệu để cung cấp dịch vụ bạn đã yêu cầu, như tạo tài khoản, thực hiện giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu trên cơ sở lợi ích hợp pháp như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.

cl168 cam kết không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có sự kiểm soát nghiêm ngặt sau:

Các Đối Tác Kỹ Thuật Được Ủy Quyền

Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ hoạt động của cl168 có thể truy cập dữ liệu cần thiết để thực hiện chức năng của họ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) — để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi bên thứ ba — để cung cấp nội dung game theo hợp đồng.
• Nhà cung cấp dịch vụ xác minh danh tính — để thực hiện KYC theo quy định.
• Nhà cung cấp dịch vụ bảo mật và chống gian lận — để bảo vệ nền tảng và người dùng.

Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu với cl168 và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

Cơ Quan Có Thẩm Quyền

cl168 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra tội phạm tài chính, hoặc theo lệnh của tòa án.

Bảo mật dữ liệu là ưu tiên hàng đầu của cl168. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và nhật ký kiểm tra (audit log) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập.

Thời Hạn Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về thuế và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm sau khi xác minh.
• Nhật ký đăng nhập và hoạt động: Lưu trữ tối đa 2 năm.
• Dữ liệu cookie: Tùy theo loại cookie, xem chi tiết tại mục 6.

cl168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng một cách ẩn danh.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện giao diện. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như bố cục giao diện, ngưỡng cược mặc định. Có thể từ chối.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác thực phiên và bảo vệ chống tấn công CSRF. Bắt buộc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của cl168.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại cl168:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của cl168 qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

cl168 áp dụng chính sách không khoan nhượng đối với người dưới 18 tuổi. Đây là một trong những cam kết bảo vệ quan trọng nhất của nền tảng:

• cl168 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi.
• Quy trình đăng ký bắt buộc xác nhận độ tuổi thông qua ngày sinh và xác minh OTP số điện thoại.
• Khi xác minh danh tính nâng cao (KYC), cl168 kiểm tra giấy tờ tùy thân để xác nhận đủ 18 tuổi.
• Nếu phát hiện tài khoản do người dưới 18 tuổi đăng ký, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư hợp lệ sẽ được hoàn trả theo quy trình.
• Nếu bạn nghi ngờ trẻ em đã đăng ký tài khoản tại cl168, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

cl168 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền bảo mật của bạn, cl168 sẽ thông báo trước ít nhất 14 ngày bằng cách gửi thông báo qua số điện thoại đã đăng ký hoặc hiển thị thông báo rõ ràng khi bạn đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cl168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu về Quyền riêng tư"
• Live Chat 24/7: Truy cập trực tiếp nền tảng cl168.co và nhấn biểu tượng Live Chat
• Zalo & Telegram: Liên hệ qua các kênh hỗ trợ chính thức của cl168
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho email; tức thì cho Live Chat

Chúng tôi tiếp nhận nghiêm túc mọi phản ánh liên quan đến bảo mật và quyền riêng tư. Trong trường hợp không hài lòng với phản hồi của cl168, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.