Chính Sách Bảo Mật – cl168 Cam Kết
Bảo Vệ Thông Tin Của Bạn

cl168 thu thập thông tin người dùng theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin từ các bên thứ ba hợp pháp.

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch khi đăng ký tài khoản cl168.
• Số điện thoại di động và địa chỉ email để liên lạc và xác thực danh tính.
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC) bắt buộc trước khi rút tiền lần đầu.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) khi đăng ký phương thức thanh toán.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng cl168 qua live chat, email.

1.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: thời gian đăng nhập, trang đã truy cập, thời lượng phiên chơi.
• Lịch sử giao dịch nạp tiền, rút tiền và toàn bộ lịch sử đặt cược.
• Cookie và dữ liệu lưu trữ cục bộ để cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

cl168 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

cl168 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây. Điều này đảm bảo rằng mọi hoạt động xử lý dữ liệu đều có căn cứ rõ ràng và minh bạch:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã đồng ý khi đăng ký tài khoản cl168.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ cl168, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Với một số loại xử lý không thiết yếu như gửi thông tin khuyến mãi, cl168 chỉ thực hiện khi bạn đã chủ động cho phép và có thể rút lại sự đồng ý bất kỳ lúc nào.

cl168 không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game và phần mềm: Các nhà cung cấp nền tảng game (chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin định danh cá nhân) để đảm bảo tính toàn vẹn của kết quả game.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành tại Việt Nam.
• Dịch vụ chống gian lận và xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC và phòng chống rửa tiền được uỷ quyền, hoạt động theo hợp đồng bảo mật dữ liệu với cl168.

cl168 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Chúng tôi phân loại cookie theo ba nhóm chức năng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website cl168 hoạt động, duy trì phiên đăng nhập an toàn và ngăn chặn truy cập trái phép. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website cl168 để chúng tôi có thể cải thiện hiệu suất và giao diện. Người dùng có thể từ chối loại cookie này.
• Cookie phân tích: Giúp cl168 hiểu hành vi người dùng ở mức tổng hợp để phát triển sản phẩm. Dữ liệu hoàn toàn ẩn danh và không liên kết với danh tính cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của cl168.

cl168 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa truyền tải: Giao thức TLS 1.3 với thuật toán mã hóa AES-256 được áp dụng cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ cl168.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thẻ thanh toán được tokenized, cl168 không bao giờ lưu trữ số thẻ đầy đủ.
• Xác thực nhiều bước: Hệ thống xác thực hai bước (2FA) bắt buộc cho các thao tác nhạy cảm như đổi mật khẩu, thay đổi thông tin tài khoản và rút tiền lớn.
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) của cl168 theo dõi và phát hiện các hoạt động bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: cl168 thuê đội ngũ kiểm tra bảo mật độc lập thực hiện pentest định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Kiểm soát truy cập nội bộ: Nhân viên cl168 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc tối thiểu đặc quyền và có nhật ký kiểm toán đầy đủ.

cl168 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập lần cuối.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà cl168 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

cl168 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước bằng văn bản.

Trong lĩnh vực cá cược trực tuyến, dữ liệu về hành vi chơi game của người dùng được coi là đặc biệt nhạy cảm. cl168 áp dụng các biện pháp bảo vệ bổ sung cho loại dữ liệu này:

• Dữ liệu hành vi chơi được sử dụng nội bộ để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ người chơi kịp thời.
• cl168 không sử dụng dữ liệu hành vi chơi để thiết kế chiến thuật tối ưu hóa tổn thất của người dùng (không "gamification" gây hại).
• Thông tin về việc người dùng đã sử dụng công cụ tự giới hạn hoặc tự loại trừ không bao giờ được chia sẻ với bên thứ ba.
• Hệ thống cl168 tự động gắn cờ và đánh giá định kỳ các tài khoản có dấu hiệu rủi ro để đề xuất hỗ trợ chủ động.

Dịch vụ của cl168 không dành cho bất kỳ cá nhân nào chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Nếu cl168 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó, đóng tài khoản liên quan và hoàn trả số dư tiền mặt (nếu có) thông qua phương thức thanh toán ban đầu.

cl168 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện tại luôn được đăng tải tại địa chỉ cl168.one/chinh-sach-bao-mat với ngày "Cập nhật lần cuối" tương ứng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của người dùng, cl168 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau thời điểm Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách cl168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu về dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật"
• Live Chat 24/7: Truy cập trực tiếp từ tài khoản đã đăng nhập tại cl168.one — dành cho các vấn đề cần xử lý khẩn cấp
• Thời hạn phản hồi: Yêu cầu thông thường — trong vòng 5 ngày làm việc; Yêu cầu xóa/chỉnh sửa dữ liệu — trong vòng 30 ngày làm việc; Báo cáo sự cố bảo mật — trong vòng 24 giờ