Chính Sách Bảo Mật
Thông Tin c188

1 Thu Thập Dữ Liệu Cá Nhân

c188 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin giấy tờ tùy thân: Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Tên đăng nhập và mật khẩu (được mã hóa, c188 không lưu trữ mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử điều hướng trên nền tảng c188, thời gian truy cập và hành vi tương tác.
• Dữ liệu phiên đăng nhập (session data) và nhật ký hoạt động tài khoản.
• Thông tin cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các tổ chức KYC được ủy quyền.
• Thông tin từ nhà cung cấp dịch vụ thanh toán nhằm xác nhận giao dịch hợp lệ.
• Dữ liệu kiểm tra danh sách đen từ cơ quan phòng chống rửa tiền (AML).

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. c188 cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía người dùng hoặc theo yêu cầu bắt buộc của pháp luật.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Họ tên, email, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CCCD/CMND, ảnh selfie, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, lịch sử hoạt động	Lợi ích hợp pháp
Gửi thông báo dịch vụ	Email, số điện thoại	Thực hiện hợp đồng
Cá nhân hóa trải nghiệm	Lịch sử cược, sở thích trò chơi	Sự đồng ý
Tuân thủ AML và báo cáo pháp lý	Toàn bộ dữ liệu tài chính	Nghĩa vụ pháp lý

Tiếp thị và khuyến mãi: Nếu bạn đã đồng ý nhận thông tin tiếp thị, c188 có thể gửi email hoặc thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua đường dẫn "Hủy đăng ký" trong email hoặc cài đặt tài khoản.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

c188 không bán, trao đổi hay chuyển giao thông tin cá nhân của bạn cho bên ngoài vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

3.1 Nhà cung cấp dịch vụ ủy quyền: c188 hợp tác với một số đơn vị cung cấp dịch vụ kỹ thuật và vận hành, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ lưu trữ đám mây và đơn vị phân tích dữ liệu. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với c188 và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.

3.2 Yêu cầu pháp lý: c188 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng quy định của pháp luật hiện hành. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp những thông tin tối thiểu cần thiết theo yêu cầu của lệnh tư pháp.

3.3 Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm điều khoản sử dụng, hoặc các hoạt động bất hợp pháp ảnh hưởng đến c188 hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin với các cơ quan thực thi pháp luật.

3.4 Chuyển giao kinh doanh: Trong trường hợp c188 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và chính sách bảo mật của bên nhận sẽ được áp dụng.

4 Cookie & Công Nghệ Theo Dõi

c188 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động an toàn của nền tảng. Phần này giải thích cụ thể về cách chúng tôi sử dụng các công nghệ này.

4.1 Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý các yêu cầu bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát) nhằm giúp chúng tôi cải thiện nền tảng liên tục.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, định dạng tỷ lệ kèo yêu thích để cải thiện trải nghiệm mỗi lần bạn truy cập.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác thực các yêu cầu nhạy cảm từ tài khoản của bạn.

4.2 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ c188. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt > Quyền riêng tư.

4.3 Local Storage và Session Storage: Ngoài cookie, c188 có thể sử dụng Local Storage của trình duyệt để lưu trữ cục bộ một số tùy chọn giao diện và dữ liệu phiên nhằm cải thiện tốc độ tải trang. Dữ liệu này không được gửi lên máy chủ tự động và sẽ bị xóa khi bạn đăng xuất hoặc xóa dữ liệu trình duyệt.

5 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của c188. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu cá nhân luôn được an toàn trước các mối đe dọa nội bộ và bên ngoài.

5.1 Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (data at rest) sử dụng AES-256 cho tất cả thông tin nhạy cảm.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — c188 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) chặn các cuộc tấn công SQL Injection, XSS và các vector tấn công phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Sao lưu dữ liệu tự động theo thời gian thực với khả năng khôi phục thảm họa (Disaster Recovery) đảm bảo thời gian phục hồi dưới 4 giờ.

5.2 Biện pháp tổ chức:

• Quyền truy cập dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "tối thiểu đặc quyền" — chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập.
• Toàn bộ nhân viên c188 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị bảo mật bên thứ ba có uy tín.
• Quy trình phản ứng sự cố (Incident Response Plan) rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu phát hiện rò rỉ dữ liệu ảnh hưởng đến tài khoản của bạn.

6 Quyền Của Người Dùng

Là thành viên c188, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. c188 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà c188 đang lưu trữ về bạn, bao gồm mục đích thu thập, thời gian lưu trữ và các bên có quyền truy cập.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân của mình, ngoại trừ các trường hợp c188 có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c188 tạm thời ngừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc c188 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi người dùng.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Cách thực hiện quyền của bạn: Để gửi yêu cầu thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ c188 qua Live Chat 24/7 hoặc email hỗ trợ. c188 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Gian Lưu Trữ Dữ Liệu

c188 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng c188.
• Dữ liệu tài khoản đã đóng: Thông tin định danh cơ bản được lưu tối đa 5 năm sau khi đóng tài khoản theo yêu cầu của quy định AML/KYC.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành tại Việt Nam.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 2 năm phục vụ mục đích điều tra gian lận và bảo mật hệ thống.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 tháng kể từ lần thu thập gần nhất.
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Khi dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý nào yêu cầu lưu trữ tiếp, c188 sẽ thực hiện xóa dữ liệu an toàn bằng các phương pháp đáp ứng tiêu chuẩn NIST 800-88 hoặc ẩn danh hóa dữ liệu không thể phục hồi để sử dụng cho mục đích thống kê nội bộ.

8 Cập Nhật Chính Sách Bảo Mật

c188 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, c188 sẽ thông báo qua một hoặc nhiều kênh sau: email gửi đến địa chỉ đăng ký, thông báo nổi bật trên trang chủ website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực, hoặc thông báo trực tiếp khi bạn đăng nhập vào tài khoản.

8.2 Lịch sử phiên bản: c188 lưu trữ toàn bộ các phiên bản trước của Chính sách bảo mật. Người dùng có thể yêu cầu xem lịch sử thay đổi bằng cách liên hệ đội ngũ hỗ trợ. Ngày hiệu lực và ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

8.3 Tiếp tục sử dụng đồng nghĩa chấp nhận: Việc tiếp tục sử dụng dịch vụ c188 sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày hiệu lực.