Chính Sách Bảo Mật cb168

Chào mừng bạn đến với cb168.win — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách cb168 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm website cb168.win, ứng dụng di động và tất cả các kênh liên lạc liên quan.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của cb168, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

cb168 hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người chơi Việt Nam. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng từ bạn.

1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, cb168 thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa hash, không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để xử lý nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.

2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng cb168, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo an toàn và cải thiện trải nghiệm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên website.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua được ghi lại đầy đủ và minh bạch.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, cookie phân tích hiệu suất (xem chi tiết tại Mục 8).
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các quy định về khu vực.

3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp nhất định, cb168 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm:

• Các tổ chức xác minh danh tính độc lập phục vụ quy trình KYC.
• Đối tác thanh toán (Vietcombank, Techcombank, VietinBank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) để xác nhận giao dịch.
• Cơ sở dữ liệu phòng chống rửa tiền (AML) và danh sách trừng phạt quốc tế để đảm bảo tuân thủ pháp lý.
• Người giới thiệu bạn bè trong chương trình referral — chỉ thông tin cơ bản đủ để xử lý thưởng.

cb168 cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

4. Các Trường Hợp Chia Sẻ Dữ Liệu

cb168 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, Techcombank...) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập được ủy quyền tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, JILI, PG Soft, Microgaming, NetEnt, Spribe, Ezugi và các đối tác game nhận dữ liệu ẩn danh (không định danh cá nhân) phục vụ mục đích thống kê và RNG.
• Yêu cầu pháp lý: cb168 có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Chia sẻ với các tổ chức bảo mật và cơ sở dữ liệu AML để bảo vệ toàn thể cộng đồng người chơi.

Tất cả các bên thứ ba nhận dữ liệu từ cb168 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo vệ thông tin tương đương với hoặc cao hơn chính sách của cb168.

5. Bảo Mật Kỹ Thuật

cb168 đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền dữ liệu TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu được lưu trữ dưới dạng bcrypt hash với salt ngẫu nhiên — không ai, kể cả nhân viên cb168, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) có thể kích hoạt tùy chọn để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu mã hóa AES-256 trên máy chủ chuyên dụng với kiểm soát truy cập nghiêm ngặt.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) được thực hiện bởi các chuyên gia bảo mật độc lập.

6. Bảo Mật Vận Hành

• Nhân viên cb168 chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Toàn bộ nhân viên xử lý dữ liệu nhạy cảm phải ký thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu.
• Nhật ký truy cập hệ thống được ghi lại đầy đủ và giám sát liên tục để phát hiện hành vi bất thường.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập thường xuyên.

7. Các Loại Cookie cb168 Sử Dụng

cb168 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để vận hành website, cá nhân hóa trải nghiệm và phân tích hiệu suất:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ tải và luồng điều hướng.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, tỷ giá ưa thích và cài đặt giao diện.
• Cookie phân tích: Giúp cb168 hiểu xu hướng sử dụng, các trang phổ biến và điểm rời bỏ để cải thiện nội dung.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của cb168, bao gồm việc duy trì phiên đăng nhập.

8. Các Quyền Bảo Vệ Dữ Liệu

cb168 tôn trọng và bảo đảm các quyền sau đây của bạn liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cb168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (khi không còn nghĩa vụ pháp lý lưu giữ), bạn có quyền yêu cầu xóa dữ liệu cá nhân.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu cb168 tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN — [Số tài khoản]". cb168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Thời Gian Lưu Trữ Dữ Liệu

cb168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định tài chính.
• Dữ liệu KYC / tài liệu xác minh: 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến 12 tháng (cookie ưu tiên) tùy loại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn của cb168.

10. Chính Sách Đối Với Người Chưa Đủ 21 Tuổi

Dịch vụ của cb168 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của trẻ em và người chưa đủ 21 tuổi.

Nếu cb168 phát hiện rằng một người dùng chưa đủ 21 tuổi đã đăng ký tài khoản, chúng tôi s ẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (nếu có) theo quy trình xác minh. Nếu bạn tin rằng một người chưa đủ tuổi đã tạo tài khoản trên cb168, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

11. Quy Trình Cập Nhật Chính Sách

cb168 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, chẳng hạn để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc tính năng dịch vụ được cải tiến. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ cb168.win trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ cb168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

12. Bộ Phận Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách cb168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "CHÍNH SÁCH BẢO MẬT — [Nội dung yêu cầu]"
• Giờ xử lý: 24/7 — Múi giờ ICT (UTC+7)
• Thời gian phản hồi cam kết: Trong vòng 24–48 giờ làm việc