Chính Sách Bảo Mật c168hi

c168hi thu thập và xử lý dữ liệu cá nhân của Bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích cụ thể sau đây:

• Xác minh danh tính và độ tuổi hợp lệ (từ đủ 21 tuổi trở lên) khi đăng ký tài khoản.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý tài khoản người chơi.
• Phòng chống gian lận, rửa tiền và các hành vi vi phạm Điều Khoản sử dụng.
• Cá nhân hóa trải nghiệm chơi game và cung cấp ưu đãi phù hợp với sở thích.
• Gửi thông báo kỹ thuật, cập nhật hệ thống và thông tin dịch vụ quan trọng.
• Tuân thủ các nghĩa vụ pháp lý, quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phân tích dữ liệu nội bộ nhằm cải thiện chất lượng dịch vụ và trải nghiệm người dùng.

c168hi sẽ không sử dụng dữ liệu của Bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của Bạn.

c168hi hiểu tầm quan trọng của việc bảo mật thông tin và cam kết không bán hay cho thuê dữ liệu cá nhân của Bạn. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu của Bạn có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng như Vietcombank, Techcombank, BIDV, MB Bank — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — để xác minh kết quả trò chơi và xử lý khiếu nại kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đơn vị kiểm toán độc lập: Chỉ chia sẻ dữ liệu ẩn danh hoặc tổng hợp phục vụ mục đích kiểm toán bảo mật.

Mọi bên thứ ba nhận dữ liệu từ c168hi đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi đã được ủy quyền.

c168hi triển khai hệ thống bảo mật đa tầng để bảo vệ dữ liệu của Bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ các kết nối.
• Mã hóa dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ sử dụng AES-256.
• Hệ thống tường lửa (firewall) thế hệ mới và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và hệ thống nội bộ quản trị viên.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được ủy quyền mới được phép truy cập dữ liệu người chơi.
• Sao lưu dữ liệu tự động hàng ngày với quy trình phục hồi thảm họa được kiểm tra định kỳ.
• Giám sát hoạt động bất thường theo thời gian thực với hệ thống cảnh báo tự động.

Mặc dù c168hi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào hoàn toàn không thể bị xâm phạm. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến Bạn, c168hi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

c168hi lưu trữ dữ liệu cá nhân của Bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và pháp lý.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa tự động.
• Cookie phiên làm việc: Xóa tự động khi Bạn đăng xuất hoặc đóng trình duyệt.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của Bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

c168hi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của Bạn khi truy cập nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie ưu tiên: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ (ICT, UTC+7), và phương thức thanh toán ưa thích.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ chống tấn công CSRF.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Do tính chất hoạt động toàn cầu của ngành công nghiệp giải trí trực tuyến, một số dữ liệu của Bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, c168hi đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu phù hợp được ký kết với tất cả các đối tác xử lý dữ liệu nước ngoài.
• Dữ liệu tài chính nhạy cảm của người chơi Việt Nam được ưu tiên xử lý trên hạ tầng máy chủ khu vực châu Á — Thái Bình Dương.