Chính Sách Bảo Mật Thông Tin

cs168 (sau đây gọi là "chúng tôi") là nền tảng giải trí trực tuyến uy tín cung cấp dịch vụ cho người chơi tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là giá trị cốt lõi và cam kết bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn cao nhất có thể.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng truy cập và sử dụng dịch vụ tại website cs168.win và các tên miền liên quan.
• Mọi thông tin cá nhân được thu thập thông qua website, ứng dụng di động (nếu có) và các kênh liên lạc của cs168.
• Các giao dịch tài chính thực hiện qua nền tảng cs168, bao gồm nạp tiền và rút tiền.
• Dữ liệu hành vi sử dụng và thống kê kỹ thuật được thu thập tự động khi bạn sử dụng dịch vụ.

cs168 thu thập thông tin của bạn thông qua nhiều phương thức khác nhau. Dưới đây là chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh chân dung, ảnh sao kê ngân hàng (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay (chỉ lưu tham chiếu, không lưu mật khẩu).
• Nội dung liên lạc: Email, tin nhắn bạn gửi đến bộ phận hỗ trợ cs168.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên làm việc, luồng điều hướng trong website.
• Dữ liệu chơi game: Lịch sử cá cược, số tiền đặt cược, kết quả thắng/thua, thời gian chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, thời gian và số tiền của từng giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn hiển thị, giỏ hàng và các thiết lập cá nhân.

cs168 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý đăng nhập, quản lý số dư và thực hiện các giao dịch tài chính theo yêu cầu của bạn.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo người chơi đủ 18 tuổi, ngăn chặn nhiều tài khoản, phát hiện hoạt động đáng ngờ và bảo vệ tài khoản của bạn.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông báo quan trọng liên quan đến tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Tiếp thị có mục tiêu: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích chơi game của bạn (có thể từ chối nhận bất kỳ lúc nào).
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Bảo mật hệ thống: Giám sát và bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng, tấn công DDoS và các hành vi xâm phạm.

cs168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng khi đăng ký tài khoản cs168 và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual necessity): Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa cs168 và người dùng, bao gồm quản lý tài khoản và giao dịch tài chính.
• Lợi ích hợp pháp (Legitimate interests): Phát hiện gian lận, cải thiện bảo mật hệ thống và tối ưu hóa dịch vụ dựa trên phân tích dữ liệu ẩn danh.
• Nghĩa vụ pháp lý (Legal obligation): Tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu báo cáo bắt buộc.

Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, cs168 có thể chia sẻ một phần thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNP ay và các ngân hàng như Vietcombank, Techcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành hạ tầng máy chủ, dịch vụ lưu trữ đám mây và hệ thống bảo mật – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cs168.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Casino, Nổ Hũ, Đá Gà, Bắn Cá) chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân định danh trực tiếp.
• Cơ quan pháp luật: cs168 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Kiểm toán độc lập: Các tổ chức kiểm toán bảo mật bên thứ ba để đánh giá và xác nhận mức độ tuân thủ tiêu chuẩn bảo mật của cs168.

cs168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động bình thường – quản lý phiên đăng nhập, duy trì giỏ hàng, ghi nhớ ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp cs168 cải thiện cấu trúc và nội dung trang.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để cung cấp trải nghiệm tùy chỉnh.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

cs168 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ cs168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (Least Privilege Principle).
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, ghi log toàn bộ hoạt động truy cập dữ liệu và cảnh báo ngay khi phát hiện dấu hiệu bất thường.
• Kiểm thử bảo mật định kỳ: cs168 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

cs168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa vĩnh viễn bằng phương pháp ghi đè an toàn (secure wipe) hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể.

Là người dùng cs168, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu cs168 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của mình.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa thông tin cá nhân của mình, ngoại trừ trường hợp cs168 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu cs168 tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc cs168 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

cs168 thực hiện các biện pháp kiểm soát sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận ngày tháng năm sinh tại thời điểm đăng ký tài khoản.
• Xác minh tuổi thông qua quy trình KYC (xem xét CCCD/CMND) trước khi cho phép thực hiện giao dịch tài chính.
• Đình chỉ ngay tài khoản nếu phát hiện người dùng khai báo sai tuổi và tịch thu toàn bộ số dư liên quan.
• Nếu cs168 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ cs168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

cs168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ cs168.win ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ cs168 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cs168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc: Thứ Hai – Chủ Nhật, 00:00 – 24:00, kể cả ngày lễ và Tết Nguyên Đán