Tài liệu này mô tả chi tiết cách c178 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật dữ liệu quốc tế. Sự riêng tư của bạn là ưu tiên hàng đầu trong mọi hoạt động vận hành của chúng tôi.
Sáu lớp bảo vệ dữ liệu hoạt động song song để đảm bảo thông tin cá nhân và tài chính của bạn luôn được bảo mật tuyệt đối tại c178.
Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ c178 đều được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — cùng chuẩn bảo mật mà các ngân hàng lớn như Vietcombank và BIDV áp dụng. Không ai có thể đọc dữ liệu của bạn trong quá trình truyền tải.
Toàn bộ dữ liệu cá nhân được lưu trữ trên máy chủ với mã hóa AES-256 — thuật toán mã hóa đối xứng mạnh nhất hiện có. Mật khẩu được băm một chiều bằng bcrypt với salt riêng cho từng tài khoản — ngay cả đội ngũ kỹ thuật c178 cũng không thể đọc mật khẩu của bạn.
Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục theo dõi mọi hoạt động truy cập bất thường. Bất kỳ dấu hiệu tấn công nào đều được phát hiện và xử lý tự động trong vòng vài giây trước khi có thể gây hại cho dữ liệu người dùng c178.
Ngay cả trong nội bộ c178, quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "chỉ biết những gì cần biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra bởi bộ phận bảo mật độc lập.
c178 thực hiện kiểm toán bảo mật độc lập (penetration testing) ít nhất mỗi quý một lần bởi các công ty bảo mật bên thứ ba. Các lỗ hổng phát hiện được xử lý trong vòng 72 giờ theo quy trình ưu tiên cao nhất, đảm bảo hệ thống luôn ở trạng thái bảo mật tốt nhất.
Người dùng c178 có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống bất kỳ lúc nào (ngoại trừ dữ liệu pháp lý bắt buộc lưu giữ). Yêu cầu được xử lý trong vòng 30 ngày và có xác nhận hoàn thành qua email đã đăng ký.
Chính sách bảo mật này ("Chính sách") do c178 ban hành và áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng c178 tại địa chỉ c178.org, bao gồm nhưng không giới hạn ở giao diện web trên máy tính, thiết bị di động, ứng dụng di động (nếu có), và mọi API hoặc dịch vụ kỹ thuật liên kết.
Chính sách này điều chỉnh toàn bộ quy trình thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng trong phạm vi hoạt động của c178. Tài liệu này được đọc cùng với Điều khoản & Điều kiện sử dụng tại /dieu-khoan-dieu-kien như một bộ văn bản pháp lý thống nhất.
Khi đăng ký và sử dụng tài khoản c178, bạn cung cấp cho chúng tôi các thông tin sau:
Trong một số trường hợp, c178 có thể nhận dữ liệu từ các nguồn bên ngoài đã được bạn ủy quyền, bao gồm: các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp xác minh danh tính, và nền tảng đăng nhập xã hội (Google, Facebook — nếu bạn chọn đăng nhập bằng các nền tảng này).
| Loại Dữ Liệu | Bắt Buộc | Mục Đích Chính |
|---|---|---|
| Họ tên, ngày sinh | Bắt buộc | Xác minh tuổi, định danh tài khoản |
| Số điện thoại | Bắt buộc | Xác thực OTP, khôi phục tài khoản |
| Tùy chọn | Thông báo giao dịch, liên lạc hỗ trợ | |
| CCCD/CMND | Chỉ khi KYC | Xác minh danh tính rút tiền lớn |
| Thông tin ngân hàng/ví | Chỉ khi giao dịch | Xử lý nạp/rút tiền |
| Địa chỉ IP, thiết bị | Tự động | Bảo mật, phát hiện gian lận |
c178 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — tất cả đều có cơ sở pháp lý hợp lệ và không vượt quá phạm vi cần thiết:
c178 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:
c178 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau đây:
c178 chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hoạt động thay mặt c178, bao gồm: nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính, và nền tảng hạ tầng điện toán đám mây. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu cho mục đích được ủy thác.
c178 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ (lệnh tòa án, yêu cầu điều tra hình sự, v.v.). Trong giới hạn pháp luật cho phép, c178 sẽ thông báo cho người dùng trước khi thực hiện việc chia sẻ này.
c178 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:
c178 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Thời gian lưu giữ cụ thể theo từng loại dữ liệu:
| Loại Dữ Liệu | Thời Gian Lưu Giữ | Lý Do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt vòng đời tài khoản + 5 năm | Nghĩa vụ pháp lý tài chính |
| Lịch sử giao dịch nạp/rút | 7 năm kể từ giao dịch | Quy định AML, thuế |
| Lịch sử cá cược | 3 năm kể từ ngày phát sinh | Giải quyết tranh chấp |
| Tài liệu KYC (CCCD, ảnh) | 5 năm sau khi đóng tài khoản | Quy định phòng chống rửa tiền |
| Lịch sử chat hỗ trợ | 2 năm kể từ cuộc hội thoại | Chất lượng dịch vụ, tranh chấp |
| Log bảo mật (IP, thiết bị) | 90 ngày | Phát hiện xâm nhập |
| Cookie phân tích | Tối đa 13 tháng | Cải thiện sản phẩm |
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống c178 hoặc ẩn danh hóa một chiều để không thể truy nguyên về cá nhân.
Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà c178 đang xử lý:
Dịch vụ c178 tuyệt đối không dành cho người dưới 18 tuổi. c178 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới độ tuổi pháp lý cho phép tham gia cá cược.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản c178, vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp. Yêu cầu sẽ được phản hồi trong vòng 24 giờ.
Do tính chất hoạt động quốc tế của ngành iGaming, một số dữ liệu của bạn có thể được chuyển tới và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi bạn sử dụng các sảnh game từ nhà cung cấp quốc tế như Evolution Gaming, Pragmatic Play hay PG Soft.
Trong mọi trường hợp chuyển dữ liệu quốc tế, c178 đảm bảo:
c178 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải tại địa chỉ /chinh-sach-bao-mat với ngày cập nhật rõ ràng.
Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi bảo mật của người dùng, c178 cam kết thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực — ngoại trừ các trường hợp thay đổi khẩn cấp về bảo mật hoặc tuân thủ pháp lý buộc phải thực hiện ngay lập tức.
Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu (DPO) của c178 qua các kênh sau:
Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 72 giờ và xử lý hoàn toàn trong vòng 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin. Yêu cầu cần kèm theo thông tin xác thực tài khoản để đảm bảo chúng tôi đang làm việc với đúng chủ tài khoản.
c178 tôn trọng và thực thi đầy đủ các quyền dữ liệu cá nhân của người dùng. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ [email protected].
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c178 đang lưu giữ về bạn — được cung cấp trong vòng 30 ngày.
Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản c178 của bạn.
Yêu cầu xóa toàn bộ dữ liệu cá nhân (ngoại trừ dữ liệu pháp lý bắt buộc) trong vòng 30 ngày sau khi đóng tài khoản.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc tranh chấp chưa được giải quyết.
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
Phản đối việc c178 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Hủy đăng ký nhận thông báo khuyến mãi và tiếp thị từ c178 bất kỳ lúc nào qua liên kết hủy trong email.
Chúng tôi hiểu rằng sự tin tưởng phải được xây dựng qua hành động, không chỉ lời hứa. Bảo mật dữ liệu không phải là ưu tiên thứ cấp tại c178 — đó là nền tảng của mọi thứ chúng tôi xây dựng. Hãy tham gia và trải nghiệm sự khác biệt.