Chính Sách
Bảo Mật
Của c268

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân được c268 thu thập, xử lý và lưu trữ khi bạn sử dụng bất kỳ dịch vụ nào thuộc nền tảng c268, bao gồm website tại c268.cam, ứng dụng di động, và tất cả các kênh liên lạc chính thức của c268 (Zalo, Telegram, email hỗ trợ).

Chính sách này áp dụng đối với tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng c268 dưới bất kỳ hình thức nào từ lãnh thổ Việt Nam và quốc tế.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.

Dữ Liệu Chúng Tôi Thu Thập

c268 thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phục vụ giao dịch nạp/rút tiền). c268 không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Địa chỉ thực (nếu được yêu cầu), thông tin liên lạc khẩn cấp.
• Nội dung trao đổi: Lịch sử chat với bộ phận hỗ trợ, phản hồi, khiếu nại.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử cược, lịch sử nạp/rút tiền, số dư tài khoản.
• Cookies và mã định danh thiết bị: Dữ liệu phiên, tùy chọn ngôn ngữ, trạng thái đăng nhập (xem Mục 6).

Mục Đích Sử Dụng Dữ Liệu

c268 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng dưới đây. c268 không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính, phát thưởng khuyến mãi và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định về độ tuổi tối thiểu 18 tuổi và thực hiện quy trình KYC theo yêu cầu pháp lý.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các giao dịch đáng ngờ, hoạt động gian lận hoặc vi phạm điều khoản.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và — nếu bạn đồng ý — các thông tin khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của cơ quan có thẩm quyền và thực hiện nghĩa vụ báo cáo theo quy định.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c268 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: c268 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của pháp luật, bao gồm quy định về chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: c268 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Với một số hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi email marketing), c268 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c268 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, c268 có thể chia sẻ dữ liệu với một số đối tác trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo chính sách riêng và quy định pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino quốc tế có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để cung cấp trải nghiệm chơi game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật mạng và phân tích dữ liệu ẩn danh cho c268, được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: c268 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình tố tụng pháp lý.

Trong trường hợp c268 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn theo Chính Sách này. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của họ.

Cookies & Công Nghệ Theo Dõi

c268 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm cải thiện nền tảng.

Các loại cookies c268 sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giỏ cược. Không thể tắt loại cookie này.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách bạn tương tác với nền tảng, giúp c268 xác định và khắc phục sự cố kỹ thuật, cải thiện giao diện người dùng.
• Cookies bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).
• Cookies tùy chỉnh: Ghi nhớ các cài đặt cá nhân của bạn như giao diện ưa thích, giới hạn cược đã đặt và thông báo bạn đã đọc.

c268 không sử dụng cookies theo dõi của bên thứ ba (third-party tracking cookies) nhằm mục đích quảng cáo hành vi (behavioral advertising). Toàn bộ dữ liệu thu thập qua cookies chỉ được sử dụng nội bộ để cải thiện dịch vụ và đảm bảo bảo mật nền tảng.

Bảo Mật Dữ Liệu

c268 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ c268.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): c268 hỗ trợ và khuyến nghị người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: c268 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát và cảnh báo các hoạt động bất thường 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, c268 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

Thời Gian Lưu Trữ Dữ Liệu

c268 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính Sách này, hoặc theo thời hạn bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu có kiểm soát của c268. Dữ liệu đã ẩn danh hóa không còn liên kết được với cá nhân cụ thể và có thể được giữ lại cho mục đích thống kê tổng hợp.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà c268 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của c268 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". c268 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày, và bạn sẽ được thông báo kịp thời.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách c268 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Zalo: c268official — hỗ trợ tiếng Việt 24/7
• Telegram: @c268support — hỗ trợ tiếng Việt 24/7

c268 có đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Officer — DPO) sẵn sàng xử lý mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân. Mọi khiếu nại sẽ được tiếp nhận, ghi nhận và phản hồi nghiêm túc theo đúng quy trình.

Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản: 2.1.0. Mọi câu hỏi vui lòng liên hệ: [email protected]