Chính Sách Bảo Mật C666 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Thành Viên

1. Thông Tin Chúng Tôi Thu Thập

C666 thu thập thông tin cá nhân của bạn theo ba nhóm chính: thông tin bạn chủ động cung cấp, thông tin phát sinh trong quá trình sử dụng dịch vụ, và thông tin kỹ thuật từ thiết bị của bạn.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Số điện thoại di động để xác minh tài khoản.
• Địa chỉ email (nếu đăng ký bằng email).
• Ngày sinh để xác minh độ tuổi từ 18 trở lên.
• Ảnh CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính lần đầu rút tiền.
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch nạp/rút.

Thông tin phát sinh trong quá trình sử dụng:

• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Các trò chơi đã tham gia và thống kê hoạt động tài khoản.
• Lịch sử tương tác với đội ngũ hỗ trợ khách hàng.
• Cài đặt và tùy chọn trong tài khoản của bạn.

Thông tin kỹ thuật tự động:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu cookie và phiên làm việc.
• Thời gian truy cập, trang đã xem và hành vi điều hướng.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật. C666 không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay bất kỳ loại dữ liệu đặc biệt nào ngoài phạm vi cần thiết.

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho C666 được sử dụng với các mục đích cụ thể và minh bạch sau đây:

Ngoài các mục đích trên, C666 có thể sử dụng thông tin liên lạc của bạn (số điện thoại, email) để gửi thông báo về chương trình khuyến mãi và cập nhật quan trọng. Bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc nhận thông báo giao dịch quan trọng.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

C666 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với từng loại xử lý:

• Thực hiện hợp đồng: Hầu hết việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp kết quả game và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu bắt buộc theo quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích sản phẩm để cải thiện dịch vụ – tất cả phục vụ cả C666 lẫn lợi ích của cộng đồng thành viên.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc sử dụng cookie phân tích không thiết yếu, C666 xin sự đồng ý rõ ràng từ bạn trước khi thực hiện.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

C666 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết cứng, không có ngoại lệ vì lợi ích kinh tế. Tuy nhiên, trong quá trình vận hành, C666 có thể chia sẻ một số dữ liệu hạn chế với các đối tác kỹ thuật trong những trường hợp sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Để vận hành casino live và các trò chơi, một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game có chứng nhận quốc tế.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng điện toán đám mây và bảo mật có thể truy cập dữ liệu được mã hóa theo phạm vi hợp đồng. Không đối tác nào được phép sử dụng dữ liệu ngoài phạm vi đó.
• Cơ quan pháp luật: C666 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn trong phạm vi được phép bởi pháp luật.

5. Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chuẩn quốc tế với các biện pháp bảo vệ nhiều lớp. C666 áp dụng mô hình bảo mật theo chiều sâu (defense in depth) – nghĩa là không dựa vào một lớp bảo vệ duy nhất mà xây dựng nhiều lớp kiểm soát độc lập.

Các biện pháp bảo mật kỹ thuật đang áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động mỗi ngày và kiểm tra khả năng phục hồi định kỳ.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu giữ trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền. Sau thời gian đó, dữ liệu không còn cần thiết về mặt pháp lý sẽ được xóa an toàn theo quy trình. Tài khoản đã đóng nhưng chưa đủ 5 năm sẽ được lưu giữ dữ liệu tối thiểu cần thiết và không được sử dụng cho mục đích khác.

6. Cookie Và Công Nghệ Theo Dõi

C666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu: Cần thiết để website và ứng dụng hoạt động đúng cách – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, giỏ cược. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để C666 cải thiện sản phẩm. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt hoặc thông qua banner cookie khi lần đầu truy cập.
• Cookie chức năng: Lưu các tùy chọn cá nhân của bạn (bảng cược ưa thích, cài đặt giao diện...) để không cần thiết lập lại mỗi lần đăng nhập. Có thể tắt nhưng sẽ ảnh hưởng đến sự tiện lợi.

C666 không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo hay tạo hồ sơ người dùng để bán cho mạng quảng cáo. Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong trình duyệt của mình mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của C666, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ support@c666-khelo.com hoặc qua Live Chat với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU".

8. Bảo Vệ Tài Khoản Cá Nhân

Bảo mật tài khoản là trách nhiệm chung giữa C666 và bạn. Trong khi C666 đảm bảo bảo mật hệ thống từ phía nền tảng, bạn có trách nhiệm bảo vệ thông tin đăng nhập của mình. Dưới đây là những điều bạn nên và không nên làm:

• Sử dụng mật khẩu dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Bật xác thực hai yếu tố (2FA) nếu tính năng này được cung cấp – đây là lớp bảo vệ quan trọng nhất cho tài khoản.
• Không đăng nhập vào tài khoản C666 trên mạng Wi-Fi công cộng không bảo mật.
• Không lưu mật khẩu trên trình duyệt của thiết bị dùng chung.
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng trên thiết bị không phải của bạn.
• Không bao giờ chia sẻ mật khẩu – nhân viên C666 sẽ không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.

Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ đội hỗ trợ C666 ngay lập tức để khóa tài khoản tạm thời và tiến hành điều tra. C666 có thể yêu cầu xác minh danh tính trước khi mở khóa để đảm bảo chỉ chủ tài khoản thực sự mới có thể truy cập lại.

9. Dữ Liệu Trẻ Em

Dịch vụ của C666 nghiêm cấm người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người vị thành niên. Toàn bộ quy trình đăng ký đều yêu cầu xác nhận độ tuổi và C666 thực hiện xác minh danh tính bắt buộc để đảm bảo tuân thủ.

Nếu C666 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình phù hợp. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại C666 có thể liên hệ support@c666-khelo.com để được hỗ trợ xử lý.

10. Thay Đổi Chính Sách Bảo Mật

C666 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký và thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng đầu trang này. Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ, đặc biệt khi nhận được thông báo cập nhật từ C666. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (theo điều kiện lưu giữ pháp lý đã nêu ở Mục 5) trước ngày chính sách mới có hiệu lực.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại C666, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 7, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@c666-khelo.com (tiêu đề: "YÊU CẦU BẢO MẬT DỮ LIỆU")
• Live Chat: Trực tiếp trên website hoặc ứng dụng C666, 24/7.
• Zalo/Telegram: Qua kênh hỗ trợ chính thức của C666.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc. Với các yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ định kỳ.