Chính Sách Bảo Mật
Thông Tin của cr168

1 Giới thiệu và Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng, ứng dụng và trang web do cr168 vận hành, bao gồm tất cả các tính năng, nội dung và giao dịch được thực hiện thông qua https://cr168.cam. Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng cr168, không phân biệt phương thức truy cập hay khu vực địa lý trong phạm vi lãnh thổ Việt Nam.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. cr168 cam kết tuân thủ nghiêm túc các nghĩa vụ pháp lý liên quan đến việc xử lý dữ liệu cá nhân của người dùng.

2 Dữ liệu chúng tôi thu thập

cr168 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (đến cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử truy cập trang, thời gian phiên và các hành động tương tác trên nền tảng cr168.
• Cookie, pixel theo dõi và dữ liệu lưu trữ cục bộ (local storage).
• Thông tin kết nối mạng và nhà cung cấp dịch vụ Internet (ISP).

2.3 Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền bao gồm số tiền, phương thức thanh toán và thời gian giao dịch.
• Lịch sử cược, kết quả trò chơi và số dư tài khoản.
• Thông tin xác minh từ các nhà cung cấp thanh toán như MoMo, ZaloPay, VNPay.

3 Mục đích sử dụng dữ liệu

cr168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của cr168.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận bạn đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng cr168.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi của cr168 (chỉ khi bạn đã đồng ý nhận thông tin marketing).

4 Cơ sở pháp lý xử lý dữ liệu

cr168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch bạn yêu cầu.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để cr168 tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: cr168 xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của mình, bao gồm bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, cr168 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia sẻ dữ liệu với bên thứ ba

cr168 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế sau, và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật cho cr168 — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với cr168.
• Cơ quan pháp luật: cr168 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định của pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với thông báo trước cho người dùng.

6 Cookie và Công nghệ theo dõi

cr168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt những cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp cr168 cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cr168.

7 Bảo mật dữ liệu

cr168 triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu di chuyển giữa thiết bị và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ cr168 đều bắt buộc xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: cr168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát liên tục: Hệ thống giám sát bảo mật tự động hoạt động 24/7 để phát hiện và cảnh báo các hoạt động bất thường.

8 Thời gian lưu trữ dữ liệu

cr168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp lu ật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng cr168.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ quy định pháp luật hiện hành.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu không bắt buộc lưu trữ sẽ bị xóa trong vòng 30 ngày.

9 Quyền của người dùng

Với tư cách là người dùng dịch vụ cr168, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: