Chính Sách Bảo Mật ct168

Chính sách bảo mật này ("Chính sách") được ban hành bởi ct168 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ct168.vu. Bằng việc tiếp tục sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung được mô tả trong tài liệu này.

ct168 có thể cập nhật Chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động vận hành hoặc yêu cầu pháp lý mới. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu trang. Chúng tôi khuyến khích người chơi kiểm tra định kỳ để nắm bắt những thay đổi mới nhất.

Điều 1 — Mục Đích Thu Thập & Sử Dụng Dữ Liệu

ct168 thu thập và xử lý dữ liệu cá nhân của người chơi nhằm các mục đích chính sau đây: xác minh danh tính và tuổi (KYC — Know Your Customer) để đảm bảo chỉ người đủ 21 tuổi trở lên mới được sử dụng dịch vụ; xử lý các giao dịch nạp tiền và rút tiền một cách an toàn; cung cấp dịch vụ hỗ trợ khách hàng hiệu quả; gửi thông báo về khuyến mãi, cập nhật hệ thống và các thay đổi quan trọng liên quan đến tài khoản; và phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ.

Ngoài ra, dữ liệu cũng được sử dụng để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi hoặc bất kỳ hoạt động bất hợp pháp nào khác trên nền tảng ct168. Đây là yêu cầu bắt buộc nhằm bảo vệ toàn thể cộng đồng người chơi và duy trì tính toàn vẹn của hệ thống.

Điều 2 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ct168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ, bao gồm: sự đồng ý rõ ràng của người chơi khi đăng ký tài khoản và chấp nhận Điều khoản Dịch vụ; thực hiện hợp đồng giữa ct168 và người chơi (cung cấp dịch vụ đã đăng ký); tuân thủ nghĩa vụ pháp lý theo quy định về chống rửa tiền và bảo vệ người tiêu dùng; và lợi ích hợp pháp của ct168 trong việc bảo vệ hệ thống khỏi gian lận và tội phạm mạng.

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ct168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể sau đây, dữ liệu có thể được chia sẻ có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác ngân hàng khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các studio đối tác — chỉ nhận dữ liệu phiên chơi ẩn danh.
• Cơ quan thực thi pháp luật: Khi có lệnh từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng đám mây và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với ct168.

Mọi bên thứ ba nhận dữ liệu từ ct168 đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn ct168 đang áp dụng và không được phép sử dụng dữ liệu ngoài phạm vi cho phép.

Điều 4 — Bảo Mật & Lưu Trữ Dữ Liệu

ct168 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi. Toàn bộ thông tin được truyền tải qua kênh HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin thanh toán được mã hóa AES-256 và lưu trữ trên máy chủ tuân thủ tiêu chuẩn PCI-DSS.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng tối thiểu 5 năm kể từ khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định. Dữ liệu phân tích ẩn danh có thể được lưu lâu hơn để phục vụ cải tiến sản phẩm.

Điều 5 — Cookie & Công Nghệ Theo Dõi

ct168 sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giao diện, phân tích lưu lượng truy cập và cải thiện hiệu suất trang web. Cookie được chia thành hai loại chính:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện trải nghiệm. Người chơi có thể điều chỉnh cài đặt cookie trong trình duyệt của mình.

Điều 6 — Chuyển Dữ Liệu Xuyên Biên Giới

Một phần dữ liệu của người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt tại các trung tâm dữ liệu đám mây khu vực châu Á - Thái Bình Dương. ct168 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn và đánh giá tác động bảo mật trước khi triển khai.

Điều 7 — Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

ct168 nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới độ tuổi quy định. Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, ct168 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền thực còn trong tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh danh tính.

Điều 8 — Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật, hành vi vi phạm dữ liệu hoặc có thắc mắc về cách ct168 xử lý thông tin cá nhân của bạn, vui lòng liên hệ ngay với đội ngũ bảo mật của chúng tôi qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc (theo múi giờ ICT — UTC+7) đối với mọi báo cáo liên quan đến bảo mật và quyền riêng tư.