Chính Sách Bảo Mật – C108 Cam Kết Bảo Vệ Thông Tin Của Bạn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi C108 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ trên nền tảng c108.net. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này có hiệu lực, bạn đã đồng ý với toàn bộ nội dung được trình bày dưới đây.

Với tư cách là đơn vị vận hành nền tảng, C108 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của bạn. Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và không sử dụng thông tin của bạn ngoài phạm vi đã được công bố trong chính sách này.

Chính sách bảo mật này áp dụng cho tất cả các kênh tương tác của C108 bao gồm: website chính thức, ứng dụng di động, live chat hỗ trợ khách hàng, email và mọi hình thức liên lạc khác giữa bạn và C108.

2 Thông Tin Chúng Tôi Thu Thập

C108 thu thập thông tin từ bạn theo nhiều cách khác nhau tùy thuộc vào mức độ tương tác của bạn với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ thu thập thông tin nhạy cảm không liên quan đến dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập c108.net, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý (cấp quốc gia/tỉnh thành)
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Trang web giới thiệu (referrer URL) và lịch sử điều hướng trên site
• Thời gian đăng nhập, thời lượng phiên làm việc
• Nhật ký hoạt động cá cược và giao dịch tài chính

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, C108 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc các cơ quan phòng chống gian lận để đảm bảo tính toàn vẹn của nền tảng. Thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật, không phục vụ mục đích thương mại.

3 Mục Đích Sử Dụng Thông Tin

Toàn bộ thông tin thu thập được chỉ sử dụng cho các mục đích chính đáng và minh bạch dưới đây. C108 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện giao dịch nạp/rút tiền, và cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC): Đảm bảo người chơi đáp ứng yêu cầu độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận theo quy định của cơ quan cấp phép.
• Xử lý thanh toán: Xác nhận và hoàn tất các giao dịch tài chính qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan cấp phép và phối hợp với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình thưởng nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

C108 chỉ xử lý thông tin cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa C108 và bạn, bao gồm việc tạo tài khoản, thực hiện giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của cơ quan quản lý và cấp phép, đặc biệt trong lĩnh vực xác minh danh tính và phòng chống rửa tiền (AML/KYC).
• Lợi ích hợp pháp: C108 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích dữ liệu để cải thiện dịch vụ và duy trì tính an toàn cho tất cả người chơi.
• Sự đồng ý của bạn: Đối với một số hoạt động như gửi email marketing hay phân tích hành vi cá nhân hóa, C108 chỉ tiến hành khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

C108 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy dưới đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật có thể tiếp cận dữ liệu để thực hiện chức năng hỗ trợ cho C108, bao gồm: nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, nhà cung cấp phần mềm trò chơi được cấp phép và dịch vụ lưu trữ đám mây bảo mật. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao.

5.2. Yêu cầu pháp lý

C108 có thể buộc phải tiết lộ thông tin của bạn khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3. Những gì chúng tôi tuyệt đối không làm

• Không bán thông tin cá nhân cho công ty quảng cáo hoặc môi giới dữ liệu.
• Không chia sẻ thông tin tài chính với các tổ chức không liên quan đến giao dịch của bạn.
• Không chuyển dữ liệu đến quốc gia không có mức bảo vệ dữ liệu tương đương.
• Không sử dụng dữ liệu của bạn để lập hồ sơ cho mục đích ngoài dịch vụ C108.

6 Cookie & Công Nghệ Theo Dõi

C108 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Để thay đổi tùy chọn cookie, hãy truy cập phần Cài đặt quyền riêng tư trong tài khoản của bạn trên C108.

7 Bảo Mật Dữ Liệu

C108 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát hay tiết lộ. Hệ thống bảo mật của C108 được thiết kế theo mô hình phòng thủ nhiều lớp.

7.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không ai trong C108 có thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa & IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm toán bảo mật bởi bên thứ ba độc lập mỗi 6 tháng một lần.

7.2. Bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Tất cả nhân viên xử lý dữ liệu đều ký cam kết bảo mật và được đào tạo định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

8 Thời Gian Lưu Trữ Dữ Liệu

C108 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật và cơ quan quản lý.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền quốc tế.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được lưu giữ tối đa 12 tháng.
• Cookie phân tích: Tự động hết hạn theo thời gian quy định tại Mục 6.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 3 năm để tham chiếu khi cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của C108.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại C108. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@c108.net với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

9.1. Danh sách các quyền

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ thông tin cá nhân mà C108 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính có thể không thể xóa do yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến quá khứ.

9.2. Thời gian phản hồi

C108 cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

10 Bảo Vệ Trẻ Em

Dịch vụ của C108 tuyệt đối không dành cho người dưới 18 tuổi. C108 không cố ý thu thập hay xử lý thông tin cá nhân của trẻ em. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên C108, vui lòng liên hệ ngay với chúng tôi qua email support@c108.net để được xử lý ưu tiên trong vòng 24 giờ.

C108 khuyến khích các gia đình sử dụng phần mềm kiểm soát truy cập internet để bảo vệ trẻ em khỏi các nội dung cờ bạc trực tuyến không phù hợp. Bạn có thể tìm hiểu thêm về cam kết của chúng tôi trong việc thúc đẩy cờ bạc có trách nhiệm tại trang Chơi game có trách nhiệm.

11 Thay Đổi Chính Sách

C108 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và trong giao diện tài khoản của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Phiên bản hiện tại của chính sách bảo mật luôn được công bố công khai tại địa chỉ c108.net/privacy-policy. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách C108 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: support@c108.net với tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Trực tiếp trên giao diện website c108.net
• Thời gian phản hồi: Trong vòng 24 giờ đối với email, dưới 2 phút đối với live chat

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy liên hệ ngay lập tức để được ưu tiên xử lý. C108 cam kết điều tra và phản hồi mọi sự cố bảo mật trong vòng 72 giờ kể từ khi nhận được báo cáo.