Chính Sách Bảo Mật
Thông Tin ct168

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi ct168 thông qua:

• Website chính thức tại ct168.tech và tất cả tên miền phụ liên quan;
• Ứng dụng di động ct168 (nếu có) dành cho hệ điều hành iOS và Android;
• Các kênh liên lạc chính thức bao gồm email, Live Chat, Telegram và Zalo;
• Mọi giao dịch tài chính và dữ liệu xác minh danh tính (KYC) được thực hiện qua hệ thống ct168.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng ct168. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các đơn vị đó khi truy cập.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin do người dùng cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho ct168 các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng ct168, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Dữ liệu phiên làm việc: thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập;
• Dữ liệu vị trí: quốc gia và vùng địa lý xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác);
• Dữ liệu hành vi: lịch sử đặt cược, loại trò chơi yêu thích, tần suất sử dụng và giá trị giao dịch.

3 Mục Đích Sử Dụng Thông Tin

ct168 sử dụng dữ liệu cá nhân thu thập được vì các mục đích hợp pháp và cụ thể sau đây:

• Vận hành dịch vụ: xử lý đăng ký tài khoản, xác nhận giao dịch nạp/rút tiền và quản lý tài khoản cá cược;
• Xác minh danh tính (KYC): tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Phòng chống gian lận: phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản và lạm dụng hệ thống;
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới;
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại;
• Truyền thông dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng;
• Tiếp thị có chọn lọc: gửi thông tin khuyến mãi và ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận).

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nguyên tắc không bán dữ liệu

ct168 tuyệt đối không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Đây là cam kết không thể thương lượng của chúng tôi.

4.2. Các trường hợp chia sẻ hợp pháp

ct168 chỉ chia sẻ thông tin người dùng trong các trường hợp giới hạn sau:

• Đối tác thanh toán: thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác xử lý thanh toán được ủy quyền để hoàn tất giao dịch tài chính;
• Nhà cung cấp dịch vụ KYC: tài liệu xác minh danh tính được chia sẻ với đối tác xác minh KYC được chứng nhận để thực hiện quy trình xác thực;
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành;
• Phòng chống gian lận: thông tin giới hạn có thể được chia sẻ với các hệ thống kiểm tra gian lận được ủy quyền để bảo vệ cộng đồng người dùng.

5 Cookie & Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. ct168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng.

5.2. Các loại cookie ct168 sử dụng

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt;
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp ct168 cải thiện tốc độ và tính ổn định của dịch vụ;
• Cookie tùy chọn: ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tỷ lệ hiển thị để cải thiện trải nghiệm sử dụng;
• Cookie phân tích: được sử dụng để hiểu hành vi người dùng tổng thể nhằm tối ưu hóa nội dung và tính năng của nền tảng.

5.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ct168.

6 Biện Pháp Bảo Mật Kỹ Thuật

ct168 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng trước các mối đe dọa hiện đại. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa truyền tải: toàn bộ dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Băm mật khẩu: mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ct168 không bao giờ lưu trữ mật khẩu dạng văn bản thuần;
• Xác thực hai lớp (2FA): tính năng xác thực hai yếu tố được cung cấp và khuyến khích cho tất cả tài khoản người dùng;
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực;
• Tường lửa ứng dụng (WAF): bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS;
• Kiểm tra bảo mật định kỳ: ct168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Phân quyền truy cập: nhân viên ct168 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

7 Thời Hạn Lưu Trữ Dữ Liệu

ct168 tuân thủ nguyên tắc giới hạn lưu trữ — dữ liệu cá nhân chỉ được giữ lại trong khoảng thời gian cần thiết theo mục đích thu thập và yêu cầu pháp lý. Bảng sau đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn NIST SP 800-88 hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại ct168:

• Quyền truy cập: bạn có quyền yêu cầu bản sao tất cả dữ liệu cá nhân mà ct168 đang lưu giữ về bạn;
• Quyền chỉnh sửa: bạn có thể yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân ("quyền được quên");
• Quyền hạn chế xử lý: bạn có thể yêu cầu hạn chế việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại;
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp;
• Quyền rút đồng ý: bạn có thể rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất cứ lúc nào;
• Quyền chuyển dữ liệu: trong một số trường hợp, bạn có thể yêu cầu xuất dữ liệu của mình sang định dạng có thể đọc được.

9 Trẻ Em & Người Vị Thành Niên

ct168 nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Dịch vụ cá cược trực tuyến chỉ dành cho người đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• ct168 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi;
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc để ngăn chặn người vị thành niên đăng ký;
• Nếu ct168 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa;
• Nếu bạn phát hiện người vị thành niên đang sử dụng dịch vụ ct168, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, chủ yếu liên quan đến cơ sở hạ tầng máy chủ và các đối tác dịch vụ kỹ thuật được ủy quyền.

ct168 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu được công nhận tương đương;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được cơ quan có thẩm quyền phê duyệt;
• Yêu cầu tất cả đối tác nhận dữ liệu quốc tế phải tuân thủ tiêu chuẩn bảo mật tương đương với chính sách của ct168.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ct168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tuyến 24/7 trên nền tảng ct168.tech
• Telegram: Hỗ trợ tiếng Việt — phản hồi trong 2 giờ làm việc
• Zalo: Phản hồi trong 2-5 phút trong giờ hành chính

12 Cập Nhật Chính Sách Bảo Mật

ct168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng ct168.tech trong thời gian chuyển tiếp;
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận phiên bản mới trước khi tiếp tục sử dụng dịch vụ.