Chính Sách Bảo Mật
Của c169

c169 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc thực hiện các thao tác trên nền tảng, bạn cung cấp cho c169:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại (ưu tiên số điện thoại Việt Nam);
• Thông tin xác minh KYC: Số CCCD/CMND/Hộ chiếu, hình ảnh giấy tờ tùy thân, ảnh chân dung (selfie) khi được yêu cầu;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền – không bao gồm mã PIN hoặc mật khẩu ngân hàng;
• Thông tin hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi của bạn gửi cho đội ngũ c169.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng c169, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt và kết quả game;
• Dữ liệu thiết bị: Số nhận dạng thiết bị, múi giờ, cài đặt ngôn ngữ.

c169 sử dụng thông tin thu thập được cho các mục đích sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép truy cập vào các tính năng game;
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi 18+, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, đánh cắp danh tính và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ;
5. Cải thiện sản phẩm: Phân tích mẫu sử dụng (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng;
6. Truyền thông tiếp thị (nếu có đồng ý): Gửi thông báo về khuyến mãi, bonus mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c169 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

c169 không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và các quy định ngân hàng Việt Nam;
• Nhà cung cấp phần mềm game: Một số thông tin kỹ thuật (ID phiên chơi, số dư bet) được truyền đến nhà cung cấp game (PG Soft, Pragmatic Play, JILI...) để vận hành trò chơi. Không có thông tin cá nhân nhận dạng nào được chia sẻ theo luồng này;
• Đơn vị xác minh danh tính: Trong quá trình KYC, thông tin giấy tờ tùy thân có thể được chia sẻ với đơn vị xác minh độc lập để kiểm tra tính xác thực theo yêu cầu của quy định pháp luật;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (cảnh sát, tòa án, cơ quan thuế), c169 có nghĩa vụ pháp lý cung cấp thông tin theo quy định;
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo chính sách này.

c169 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ c169;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mật khẩu một chiều: Mật khẩu tài khoản được hash bằng thuật toán bcrypt với salt ngẫu nhiên – không ai trong đội ngũ c169 có thể đọc mật khẩu của bạn;
• Xác thực 2 yếu tố (2FA): Lớp bảo mật bổ sung bằng OTP SMS hoặc ứng dụng xác thực, ngăn truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Kiểm soát truy cập nội bộ: Nhân viên c169 chỉ được truy cập dữ liệu cần thiết cho công việc của mình, dựa trên nguyên tắc "đặc quyền tối thiểu" (least privilege);
• Kiểm tra bảo mật định kỳ: Hệ thống c169 được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

c169 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của c169.

c169 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản còn hiệu lực;
• Hồ sơ KYC và giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản, theo quy định phòng chống rửa tiền;
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm kể từ ngày giải quyết xong yêu cầu;
• Dữ liệu phân tích (ẩn danh): Có thể được lưu vô thời hạn do đã được ẩn danh hóa hoàn toàn;
• Dữ liệu marketing (nếu có): Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. c169 thực hiện quy trình xóa dữ liệu định kỳ hàng quý.

Theo pháp luật Việt Nam và cam kết của c169, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: