cl168 Cam Kết
Bảo Vệ Thông Tin
Của Bạn Tuyệt Đối

Chính sách bảo mật này áp dụng cho tất cả Người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của cl168, bao gồm:

• Trang web cl168.io và toàn bộ các trang con liên quan.
• Ứng dụng di động cl168 trên nền tảng iOS và Android.
• Mọi dịch vụ bổ trợ như hỗ trợ khách hàng, chương trình khuyến mãi và thông báo hệ thống.
• Tất cả giao dịch tài chính được thực hiện thông qua hệ thống thanh toán của cl168.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng cl168. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

cl168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Giấy tờ tùy thân: Số CMND/CCCD hoặc hộ chiếu (yêu cầu trong quá trình xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử đăng ký (MoMo, ZaloPay, v.v.) dùng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (cl168 không bao giờ lưu trữ mật khẩu dạng văn bản thuần).

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên sử dụng, các tính năng đã tương tác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu thiết bị: Mã nhận diện thiết bị (Device ID), dữ liệu vị trí tương đối (không chính xác đến địa chỉ cụ thể).

cl168 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và bảo vệ quyền lợi của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính và cung cấp các sản phẩm giải trí.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm chính sách.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (Nhận biết khách hàng), AML (Phòng chống rửa tiền) và các yêu cầu báo cáo theo quy định pháp luật hiện hành.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp khuyến mãi có liên quan dựa trên thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, cập nhật chính sách, chương trình khuyến mãi (nếu bạn đã chọn nhận) và các thông tin quan trọng khác.
• Phân tích và cải thiện nền tảng: Phân tích dữ liệu hành vi tổng hợp (dạng ẩn danh) để cải thiện tính năng, giao diện và hiệu suất nền tảng.

cl168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản cl168.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về KYC, AML và các yêu cầu báo cáo của cơ quan có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động phục vụ lợi ích chính đáng của cả hai bên.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc thông báo khuyến mãi, cl168 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

cl168 không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và cụ thể, cl168 có thể chia sẻ thông tin với các bên sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thẻ quốc tế — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu ẩn danh, phòng chống gian lận) theo hợp đồng bảo mật chặt chẽ.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của toà án, cơ quan cảnh sát hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản — bên tiếp nhận phải cam kết duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn.

cl168 sử dụng cookie và các công nghệ tương tự (pixel theo dõi, bộ nhớ cục bộ của trình duyệt) để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp cl168 cải thiện tính năng và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn trò chơi, lịch sử xem và các thiết lập cá nhân để cung cấp trải nghiệm phù hợp hơn. Bạn có thể tắt tùy chọn này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, chặn tấn công bot và bảo vệ tài khoản khỏi các mối đe dọa bên ngoài.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng cl168. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

cl168 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ hoặc thay đổi:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest encryption) sử dụng AES-256.
• Phân tách dữ liệu: Dữ liệu tài chính và dữ liệu danh tính được lưu trữ trong các hệ thống tách biệt với kiểm soát truy cập độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 nhằm phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

Thời gian lưu trữ dữ liệu: cl168 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 05 năm kể từ ngày giao dịch theo quy định AML.
• Dữ liệu hỗ trợ khách hàng: 02 năm kể từ ngày giải quyết xong yêu cầu.
• Dữ liệu tài khoản đã đóng: 05 năm kể từ ngày đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại cl168:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của cl168 qua email [email protected] hoặc qua Telegram @cl168support. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

cl168 là nền tảng giải trí chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, cl168 sẽ:

• Lập tức tạm ngưng tài khoản và ngừng xử lý mọi dữ liệu liên quan.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân của người chưa thành niên đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư hợp lệ sau khi hoàn tất quy trình xác minh theo quy định pháp lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hệ thống xử lý thanh toán toàn cầu.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, cl168 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài khi cần thiết.
• Đảm bảo mọi bên nhận dữ liệu đều cam kết tuân thủ các nghĩa vụ bảo mật tương đương với Chính Sách Bảo Mật này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách cl168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong vòng 2 ngày làm việc)
• Telegram: @cl168support (hỗ trợ trực tuyến 24/7)
• Zalo: cl168official (hỗ trợ tiếng Việt 24/7)

Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật tài khoản (ví dụ: nghi ngờ tài khoản bị xâm phạm), hãy liên hệ ngay qua Telegram hoặc Zalo để được hỗ trợ ưu tiên trong thời gian sớm nhất.

cl168 có quyền cập nhật, sửa đổi hoặc bổ sung Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Phiên bản mới nhất luôn được đăng tải tại cl168.io/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, cl168 sẽ thông báo trước ít nhất 07 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng cl168 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách Bảo Mật mới.