Chính Sách Bảo Mật Dữ Liệu Người Chơi Tại C268

1. Giới Thiệu

C268 (vận hành tại https://c268.biz) coi việc bảo vệ quyền riêng tư của người chơi là một trong những ưu tiên hàng đầu. Chính sách bảo mật này mô tả rõ ràng loại thông tin chúng tôi thu thập, lý do thu thập, cách sử dụng và cách bạn có thể kiểm soát dữ liệu của mình.

Chính sách này được soạn thảo theo chuẩn GDPR (General Data Protection Regulation) của Liên minh Châu Âu và các quy định bảo vệ dữ liệu cá nhân hiện hành. Dù bạn đang truy cập từ Hà Nội, TP.HCM hay bất kỳ tỉnh thành nào tại Việt Nam, quyền bảo mật dữ liệu của bạn đều được c268 tôn trọng và thực thi nghiêm túc.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ c268, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

C268 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn KHÔNG cần cung cấp

C268 không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng, mã OTP, hay thông tin thẻ tín dụng quốc tế. Nếu bất kỳ ai tự xưng là nhân viên c268 yêu cầu những thông tin trên, đó là hành vi lừa đảo – hãy báo cáo ngay đến support@c268.biz.

3. Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu c268 thu thập đều phục vụ các mục đích cụ thể và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực 2 lớp.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch để giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi liên quan đến thói quen chơi của bạn.
• Thông báo quan trọng: Gửi xác nhận giao dịch, cập nhật điều khoản, thông báo bảo mật qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ dữ liệu theo yêu cầu kiểm toán và phối hợp với cơ quan chức năng khi có lệnh pháp lý hợp lệ.
• Cải thiện nền tảng: Phân tích hành vi tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện và hiệu suất hệ thống.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

C268 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

4.1 Đối tác thanh toán

Để xử lý giao dịch nạp/rút tiền, c268 chia sẻ thông tin giao dịch tối thiểu với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch cụ thể.

4.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên c268 được cung cấp bởi các nhà phát triển phần mềm cấp phép. Khi bạn tham gia các trò chơi này, ID người chơi (không phải tên thật) và dữ liệu phiên chơi có thể được chia sẻ để đảm bảo trải nghiệm liền mạch. Không có thông tin tài chính hay thông tin nhận dạng cá nhân nào được chia sẻ trong trường hợp này.

4.3 Cơ quan pháp luật

C268 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng theo đúng thủ tục pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

4.4 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Bên nhận sẽ bị ràng buộc bởi chính sách bảo mật tương đương và bạn sẽ được thông báo trước ít nhất 30 ngày.

5. Biện Pháp Bảo Vệ Dữ Liệu

C268 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo mật chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ c268 được mã hóa bằng TLS 1.3 / SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC, số điện thoại) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): Tùy chọn 2FA qua SMS hoặc ứng dụng xác thực giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm toán bảo mật định kỳ: C268 thuê đơn vị bảo mật độc lập thực hiện penetration testing hàng quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên c268 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "least privilege".
• Sao lưu an toàn: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi khi xảy ra sự cố.

6. Cookie & Công Nghệ Theo Dõi

C268 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Không có công nghệ theo dõi nào của bên quảng cáo thứ ba được sử dụng trên nền tảng c268.

6.1 Các loại cookie chúng tôi sử dụng

6.2 Kiểm soát cookie

Bạn có thể tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của c268. Hướng dẫn tắt cookie cho các trình duyệt phổ biến có sẵn tại mục Câu hỏi thường gặp.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo chuẩn GDPR và chính sách c268. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc.

8. Lưu Trữ & Xóa Dữ Liệu

C268 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng (yêu cầu kiểm toán và AML).
• Tài liệu KYC: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Nhật ký truy cập và bảo mật: 90 ngày để phục vụ điều tra sự cố bảo mật nếu cần.
• Tài khoản đã đóng: Thông tin nhận dạng cá nhân được ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản. Dữ liệu giao dịch được giữ lại ở dạng ẩn danh theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên bằng quy trình an toàn theo chuẩn DoD 5220.22-M.

9. Bảo Vệ Trẻ Em

Dịch vụ c268 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Quy trình KYC bắt buộc xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ trước khi tài khoản được kích hoạt đầy đủ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên c268, vui lòng liên hệ ngay support@c268.biz. Chúng tôi sẽ điều tra và đóng tài khoản trong vòng 24 giờ, đồng thời xóa toàn bộ dữ liệu liên quan.

10. Liên Hệ & Khiếu Nại Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình hoặc cần báo cáo sự cố bảo mật, hãy liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của c268:

• Email: support@c268.biz
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu – [Nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với câu hỏi thông thường; trong vòng 72 giờ với sự cố bảo mật khẩn cấp.
• Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 qua biểu tượng chat trên góc phải màn hình.

C268 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.