Chính Sách
Bảo Mật cl168

cl168 ("Chúng tôi", "Nền tảng") là đơn vị vận hành website cl168.tech — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân và cam kết xử lý mọi dữ liệu của người dùng một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của cl168, bao gồm website cl168.tech, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức như Zalo và Telegram. Chính sách này không áp dụng đối với các trang web của bên thứ ba mà cl168 có thể liên kết đến.

cl168 chỉ phục vụ người dùng từ đủ 18 tuổi trở lên. Nếu bạn chưa đủ 18 tuổi, vui lòng ngừng sử dụng nền tảng ngay lập tức. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Để cung cấp dịch vụ cá cược và giải trí chất lượng cao, cl168 thu thập các loại thông tin sau đây từ người dùng:

a) Thông tin do người dùng chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email hợp lệ dùng để xác minh và liên lạc tài khoản.
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch.
• Ảnh chụp giấy tờ tùy thân (trong quá trình xác minh KYC — Know Your Customer).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ cho bộ phận chăm sóc khách hàng cl168.

b) Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ (tỉnh/thành phố tại Việt Nam).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt web.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả cá cược.

cl168 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản người dùng và duy trì hồ sơ thành viên cl168.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ khác.
• Cung cấp dịch vụ cá cược: Xử lý các lệnh đặt cược, tính toán kết quả và phân phối tiền thắng cược đến tài khoản người dùng.
• Xác minh tuổi và KYC: Đảm bảo chỉ người dùng từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ cl168, đồng thời tuân thủ các yêu cầu chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của người dùng qua email, Zalo và Telegram.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm cá cược phù hợp, khuyến mãi có liên quan và giao diện phù hợp dựa trên thói quen sử dụng.
• An ninh và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi hoặc bất kỳ hành vi vi phạm điều khoản nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ theo quy định pháp luật hiện hành tại Việt Nam khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, tính năng và trải nghiệm người dùng của cl168.

cl168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản và điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản cl168, bao gồm việc xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh danh tính KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: cl168 xử lý một số dữ liệu kỹ thuật và hành vi sử dụng để bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp của chúng tôi mà không xâm phạm quyền riêng tư của bạn một cách không cần thiết.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi thông báo khuyến mãi cá nhân hóa), cl168 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

cl168 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Để thực hiện các giao dịch nạp/rút tiền, cl168 chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn của ngành tài chính.
• Nhà cung cấp dịch vụ công nghệ: cl168 sử dụng các nhà cung cấp dịch vụ đám mây, hosting và phân tích dữ liệu đáng tin cậy để vận hành nền tảng. Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của cl168 và không được sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan pháp luật: cl168 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của cl168 và người dùng.
• Phòng chống gian lận: Trong một số trường hợp, cl168 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận, rửa tiền hoặc các nền tảng ngành để phát hiện và ngăn chặn các hoạt động bất hợp pháp.

cl168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ cl168 được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa một chiều (hashed) hoặc mã hóa đối xứng trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cl168 hỗ trợ và khuyến khích người dùng bật tính năng 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát quyền truy cập nội bộ: Chỉ những nhân viên cl168 có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, và quyền truy cập được ghi nhật ký đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục để cảnh báo sớm các nguy cơ bảo mật.
• Kiểm tra bảo mật định kỳ: cl168 thực hiện kiểm tra và đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.

Thời hạn lưu trữ dữ liệu: cl168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính tại Việt Nam.
• Dữ liệu KYC (giấy tờ tùy thân): lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu kỹ thuật và nhật ký truy cập: lưu trữ tối đa 12 tháng.

cl168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie cl168 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các chức năng cơ bản của nền tảng cl168 hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp cl168 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh — ví dụ: trang n ào được truy cập nhiều nhất, thời gian trung bình trên trang, và luồng điều hướng của người dùng. Dữ liệu này được dùng để cải thiện giao diện và nội dung cl168.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện để mang lại trải nghiệm nhất quán mỗi khi bạn quay lại cl168.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng cl168. Để biết thêm thông tin về cách quản lý cookie trên từng trình duyệt, bạn có thể tham khảo phần trợ giúp của Chrome, Firefox, Safari hoặc Edge.

Là người dùng cl168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận bảo mật cl168 qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu cl168 cung cấp bản sao của tất cả thông tin cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cl168 cập nhật hoặc sửa chữa. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi tài khoản không còn hoạt động và không còn nghĩa vụ pháp lý yêu cầu lưu giữ. Lưu ý rằng hồ sơ giao dịch tài chính phải được lưu trữ theo quy định pháp luật Việt Nam.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu cl168 tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Bạn có quyền phản đối việc cl168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp. Sau khi nhận được yêu cầu hợp lệ, cl168 sẽ ngừng xử lý dữ liệu cho mục đích đó.
• Quyền rút lại sự đồng ý: Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng cl168 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

cl168 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ 18 tuổi sử dụng nền tảng, bao gồm:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu xác minh giấy tờ tùy thân có ảnh để xác nhận đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng cung cấp thông tin tuổi giả mạo.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã truy cập hoặc đăng ký tài khoản cl168, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. cl168 sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu hợp lệ.

cl168 khuyến khích phụ huynh sử dụng các phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em truy cập các trang web cá cược. Bạn cũng có thể tìm hiểu thêm về các công cụ chơi có trách nhiệm tại trang Chơi có trách nhiệm của cl168.

cl168 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật của nền tảng. Khi có thay đổi quan trọng, cl168 sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ cl168.tech và trang chính sách bảo mật.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng (đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư).
• Thông báo qua kênh Zalo và Telegram chính thức của cl168.

Phiên bản chính sách bảo mật mới nhất luôn được đăng tải công khai tại địa chỉ cl168.tech/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng nền tảng cl168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình được hướng dẫn tại Mục 8 của chính sách này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách cl168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: Tài khoản Zalo chính thức cl168 — hỗ trợ tiếng Việt 24/7.
• Telegram: Kênh hỗ trợ chính thức cl168 — hoạt động liên tục kể cả ngày lễ và Tết Nguyên Đán.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, cl168 cam kết xử lý nghiêm túc và phản hồi trong vòng 72 giờ. Chúng tôi đánh giá cao sự hợp tác của cộng đồng trong việc giúp cl168 duy trì một nền tảng an toàn cho tất cả người dùng Việt Nam.