Chính Sách Bảo Mật
cb168 — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

1. Dữ Liệu Chúng Tôi Thu Thập

cb168 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết và phù hợp với mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ cb168, bạn có thể cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, selfie kèm giấy tờ tùy thân để xác minh danh tính (KYC).
• Thông tin hỗ trợ: Nội dung tin nhắn, lịch sử chat với bộ phận hỗ trợ cb168.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng cb168, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, múi giờ địa lý.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền cược, kết quả trò chơi, số dư tài khoản.
• Cookies và bộ nhớ cục bộ: Xem chi tiết tại mục 4 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, cb168 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận nhằm mục đích tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

2. Mục Đích Sử Dụng Dữ Liệu

cb168 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn.

Mục đích	Cơ sở pháp lý	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản	Thực hiện hợp đồng	Thông tin định danh, liên lạc
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin tài chính, giao dịch
Xác minh danh tính (KYC)	Nghĩa vụ pháp lý	Tài liệu định danh, selfie
Phòng chống gian lận và rửa tiền	Nghĩa vụ pháp lý	Hành vi, giao dịch, thiết bị
Cung cấp hỗ trợ khách hàng	Lợi ích hợp pháp	Thông tin liên lạc, lịch sử
Cải thiện sản phẩm và dịch vụ	Lợi ích hợp pháp	Dữ liệu hành vi ẩn danh
Gửi thông báo khuyến mãi	Sự đồng ý của người dùng	Email, số điện thoại

2.1 Cá nhân hóa trải nghiệm

cb168 có thể sử dụng dữ liệu hành vi ẩn danh để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và hiển thị ưu đãi có liên quan cho bạn. Quá trình này không liên quan đến việc chia sẻ danh tính thực của bạn với bất kỳ hệ thống bên ngoài nào.

2.2 Tuân thủ pháp lý

Trong một số trường hợp, cb168 có nghĩa vụ pháp lý phải xử lý và lưu trữ thông tin của bạn theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

cb168 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế được nêu dưới đây.

3.1 Đối tác dịch vụ

cb168 có thể chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với chúng tôi, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp giải pháp KYC được ủy quyền để xác minh tài liệu của bạn.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho nền tảng cb168 nhận dữ liệu kỹ thuật tối thiểu để vận hành trò chơi.
• Dịch vụ hạ tầng công nghệ: Nhà cung cấp hosting, CDN và dịch vụ đám mây được sử dụng để vận hành nền tảng.

3.2 Yêu cầu pháp lý

cb168 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của cb168 hoặc người dùng khác.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp cb168 tiến hành sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương.

4. Cookies Và Công Nghệ Theo Dõi

cb168 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm phát triển dịch vụ tốt hơn.

4.1 Các loại cookies cb168 sử dụng

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và các tùy chọn bảo mật. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, giúp cb168 xác định và khắc phục các vấn đề kỹ thuật. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookies chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, giới hạn hiển thị và tùy chỉnh bố cục, giúp cải thiện trải nghiệm cá nhân hóa.
• Cookies phân tích: Được sử dụng nội bộ để đo lường lưu lượng truy cập, hiệu quả các tính năng mới và xu hướng sử dụng. cb168 không sử dụng Google Analytics hoặc các dịch vụ theo dõi của bên thứ ba trên các trang nhạy cảm.

4.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng cb168. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookies chi tiết trong phần cài đặt bảo mật.

5. Biện Pháp Bảo Mật Dữ Liệu

cb168 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu.

5.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản người dùng thông qua mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng (WAF): Lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các mối đe dọa web phổ biến.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) theo dõi 24/7 và cảnh báo khi có hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện thường xuyên bởi đội ngũ bảo mật nội bộ và bên ngoài.

5.2 Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt — nhân viên cb168 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis).
• Toàn bộ nhân sự xử lý dữ liệu được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).
• Chính sách mật khẩu mạnh và yêu cầu xác thực đa yếu tố cho tài khoản nội bộ.
• Quy trình ứng phó sự cố được xây dựng và diễn tập thường xuyên.

6. Quyền Của Người Dùng

Là người dùng cb168 tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cb168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi cb168 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu cb168 tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc cb168 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: đăng ký nhận email khuyến mã i) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.

7. Thời Gian Lưu Trữ Dữ Liệu

cb168 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế.
• Nhật ký hoạt động (logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu giữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Lưu giữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc rút lại sự đồng ý.
• Tài liệu KYC: Được lưu giữ tối thiểu 5 năm sau lần xác minh cuối cùng theo quy định pháp luật.

Sau khi hết thời hạn lưu giữ bắt buộc, cb168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình chuẩn, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết với danh tính của bạn.

8. Cập Nhật Chính Sách Bảo Mật

cb168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Thông báo qua email cho người dùng có tài khoản đang hoạt động nếu thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ cb168 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.