Bảo Vệ Thông Tin Cá Nhân
Của Người Dùng c128

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do c128 cung cấp, bao gồm trang web tại tên miền https://c128.asia, ứng dụng di động (nếu có), và tất cả các kênh tương tác khác giữa người dùng và nền tảng c128. Chính sách này điều chỉnh việc xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ cá cược, casino, nổ hũ, đá gà hoặc các sản phẩm khác của c128.
• Khách truy cập trang web c128 chưa đăng ký tài khoản nhưng có tương tác với nền tảng (xem nội dung, sử dụng live chat, liên hệ hỗ trợ).
• Người dùng tiềm năng đã điền vào các biểu mẫu đăng ký hoặc nhận thông tin khuyến mãi từ c128.

c128 cam kết xử lý dữ liệu cá nhân của bạn tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Trong trường hợp có mâu thuẫn giữa bản dịch sang ngôn ngữ khác và bản tiếng Việt, bản tiếng Việt sẽ được ưu tiên áp dụng.

c128 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác nhận danh tính, thông tin địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), họ tên chủ tài khoản tương ứng.
• Nội dung liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ qua live chat, email hoặc Zalo, bao gồm khiếu nại, yêu cầu hỗ trợ và phản hồi dịch vụ.

2.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên đăng nhập, các tính năng và trò chơi đã sử dụng, các nút và liên kết đã nhấp.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số tiền thắng/thua và trạng thái các giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác). Thông tin này được sử dụng để phát hiện đăng nhập bất thường và kiểm tra tính hợp lệ về khu vực địa lý.

c128 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ cá cược, ghi nhận và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp luật, phòng chống rửa tiền (AML), xác minh người dùng đủ 18 tuổi theo quy định tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, đánh bạc bằng bot tự động hoặc các hoạt động bất hợp pháp khác trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về tài khoản và giao dịch khi người dùng cần trợ giúp qua live chat, email hoặc Zalo.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Thông báo và marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt, cập nhật dịch vụ qua email hoặc SMS — chỉ khi người dùng đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề, hỗ trợ công cụ tự giới hạn và tự loại trừ nhằm bảo vệ người dùng có nguy cơ nghiện cờ bạc.
• Cải tiến nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng, tối ưu hiệu suất hệ thống và phát triển các tính năng mới.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c128 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý. Các cơ sở pháp lý mà c128 dựa vào bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản c128 và đồng ý với Chính sách bảo mật này, bạn đồng ý cho phép c128 xử lý thông tin cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ nhất định.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng giữa c128 và bạn, chẳng hạn như xử lý giao dịch tài chính và cung cấp dịch vụ cá cược mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: c128 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, bao gồm lưu trữ hồ sơ giao dịch tài chính và thực hiện quy trình xác minh danh tính theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: Trong một số trường hợp, c128 xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.

c128 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, c128 có thể chia sẻ thông tin của bạn với các đối tượng sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, c128 sẽ chia sẻ thông tin giao dịch cần thiết (họ tên, số tài khoản, số tiền) với các nhà cung cấp này để xử lý giao dịch. Các đối tác thanh toán có chính sách bảo mật riêng và chịu ràng buộc pháp lý về bảo vệ dữ liệu.
• Nhà cung cấp trò chơi: Một số trò chơi trên nền tảng c128 (đặc biệt là casino trực tiếp) được cung cấp bởi các đối tác phần mềm trò chơi. Thông tin tài khoản tối thiểu cần thiết có thể được chia sẻ để đảm bảo tính năng hoạt động liền mạch.
• Cơ quan pháp luật có thẩm quyền: c128 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo quy định pháp luật hiện hành, đặc biệt trong các điều tra về gian lận tài chính hoặc rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và công cụ phân tích dữ liệu được c128 sử dụng để vận hành nền tảng. Những đối tác này chỉ có thể truy cập dữ liệu trong phạm vi cần thiết và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.
• Trong trường hợp mua bán hoặc sáp nhập doanh nghiệp: Nếu c128 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận phải cam kết bảo vệ dữ liệu tương đương với Chính sách này.

c128 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ c128 được bảo vệ bằng giao thức mã hóa TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối của bạn đang được bảo mật.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu tài khoản được mã hóa bằng thuật toán băm một chiều (bcrypt). Thông tin tài chính và tài liệu KYC được mã hóa AES-256 tại cơ sở lưu trữ.
• Kiểm soát truy cập: Chỉ các nhân viên c128 có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập thông tin cá nhân của người dùng. Mọi truy cập được ghi nhật ký và giám sát thường xuyên.
• Kiểm tra bảo mật định kỳ: c128 thực hiện đánh giá bảo mật định kỳ, kiểm thử thâm nhập (penetration testing) và rà soát lỗ hổng để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất.
• Xác thực hai yếu tố (2FA): c128 cung cấp tùy chọn xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng. Chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.

Thời gian lưu trữ dữ liệu

c128 lưu trữ thông tin cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Hồ sơ tài khoản và thông tin KYC: lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định kế toán và pháp lý tại Việt Nam.
• Nhật ký truy cập và hoạt động: lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Nội dung chat hỗ trợ: lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

c128 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web c128.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật (CSRF token) và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể vô hiệu hóa các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Giúp c128 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian sử dụng trung bình, luồng điều hướng phổ biến. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân của bạn như bố cục giao diện, giới hạn hiển thị trò chơi, và cài đặt âm thanh/hiệu ứng để tạo trải nghiệm nhất quán qua các phiên truy cập.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng c128. Khi lần đầu truy cập c128, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại c128:

• Quyền truy cập: Bạn có quyền yêu cầu c128 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. c128 sẽ phản hồi yêu cầu này trong vòng 30 ngày làm việc kể từ khi nhận được đề nghị hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu c128 sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh kèm theo.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu c128 xóa thông tin cá nhân của bạn trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc (ví dụ: lưu trữ hồ sơ tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c128 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc c128 xử lý dữ liệu cá nhân của bạn vì mục đích marketing trực tiếp. Khi nhận được phản đối hợp lệ, c128 sẽ dừng ngay lập tức việc sử dụng dữ liệu của bạn cho mục đích này.
• Quyền rút lại đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng c128 đã xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật, bạn có quyền gửi khiếu nại đến c128 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Dịch vụ của c128 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. c128 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng.

• c128 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình KYC, yêu cầu người dùng cung cấp tài liệu xác minh danh tính hợp lệ (CCCD/CMND) để xác nhận đủ 18 tuổi.
• c128 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em dưới 18 tuổi có thể đã đăng ký tài khoản c128, hãy liên hệ ngay với đội ngũ hỗ trợ c128 qua email [email protected] để chúng tôi xử lý kịp thời.

c128 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc để cải thiện sự minh bạch và bảo vệ người dùng tốt hơn. Quy trình thông báo thay đổi được thực hiện như sau:

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang web c128.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn được điều chỉnh để phản ánh lần sửa đổi gần nhất, giúp bạn dễ dàng theo dõi các thay đổi.
• Việc bạn tiếp tục sử dụng dịch vụ c128 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách này.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước khi Chính sách mới có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách c128 bảo vệ thông tin cá nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách c128 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật" để được xử lý ưu tiên. Đội ngũ bảo mật của c128 sẽ phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Tính năng chat trực tiếp trên nền tảng c128, hỗ trợ bằng tiếng Việt, phù hợp cho các thắc mắc nhanh về quyền riêng tư và tài khoản.
• Zalo hỗ trợ: Kênh Zalo chính thức của c128 phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và khắp cả nước với thời gian phản hồi nhanh trong giờ cao điểm.

Chính sách bảo mật này được lập và điều chỉnh theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp liên quan đến việc xử lý dữ liệu cá nhân sẽ được giải quyết theo quy định của pháp luật Việt Nam hiện hành.