Chính Sách Bảo Mật Của c16 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

c16 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ quy định pháp luật. Dưới đây là toàn bộ các loại dữ liệu mà c16 có thể thu thập từ bạn và từ quá trình bạn sử dụng nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại Việt Nam, tên người dùng, mật khẩu (lưu dạng hash – không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân. Chỉ thu thập khi bạn thực hiện rút tiền hoặc khi cần thiết theo quy định.
• Thông tin liên hệ: Địa chỉ email (nếu bạn cung cấp để nhận thông báo), tên hiển thị trong chat hỗ trợ.
• Nội dung liên lạc: Lịch sử chat với đội ngũ CSKH, email gửi đến support@c16.asia.

1.2 Thông tin tự động thu thập khi sử dụng dịch vụ

• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian, phương thức thanh toán (không bao gồm số tài khoản/thẻ đầy đủ), kết quả giao dịch.
• Dữ liệu hoạt động chơi game: Lịch sử đặt cược, kết quả thắng/thua, thời gian chơi, loại game, mức cược. Dữ liệu này được dùng để tính wagering, kiểm tra lỗi kỹ thuật và phát hiện gian lận.
• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ, ngôn ngữ hệ thống. Dùng để phát hiện truy cập bất thường và tối ưu trải nghiệm.
• Cookie và dữ liệu phiên: Session token để duy trì đăng nhập, cookie phân tích để cải thiện hiệu năng. Xem chi tiết tại mục 5.

Dưới đây là toàn bộ lý do c16 sử dụng dữ liệu thu thập được. Mỗi mục đích đều gắn với cơ sở pháp lý cụ thể – không có mục đích nào mơ hồ hay không rõ ràng.

2.1 Vận hành và cung cấp dịch vụ

• Xử lý đăng ký, xác thực đăng nhập và quản lý phiên hoạt động của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và ghi nhận kết quả cược chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp khi phát sinh.
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép, tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Xác minh danh tính theo yêu cầu của quy định phòng chống rửa tiền.
• Phân tích mẫu giao dịch để phát hiện hành vi bất thường và bảo vệ người dùng.
• Duy trì tính toàn vẹn của kết quả game và ngăn chặn can thiệp kỹ thuật.

2.3 Tuân thủ pháp luật

• Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành về tài chính và chống rửa tiền.
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Thực hiện xác minh tuổi để đảm bảo dịch vụ chỉ phục vụ người từ 18 tuổi trở lên.

2.4 Cải thiện dịch vụ

• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu năng và giao diện nền tảng.
• Xác định và khắc phục lỗi kỹ thuật dựa trên log hệ thống.
• Phát triển tính năng mới dựa trên xu hướng sử dụng tổng thể của nền tảng.

Đây là một trong những phần quan trọng nhất của chính sách bảo mật c16. Câu trả lời ngắn gọn: c16 không bán và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dưới đây là toàn bộ các trường hợp dữ liệu có thể được chia sẻ.

3.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền, c16 cần kết nối với cổng thanh toán để xử lý giao dịch. Dữ liệu được truyền đến đối tác thanh toán bao gồm: số điện thoại hoặc mã định danh ví điện tử, số tiền giao dịch, mã giao dịch. Tất cả đối tác thanh toán của c16 đã ký cam kết bảo mật dữ liệu và không được phép dùng thông tin đó cho bất kỳ mục đích nào khác.

3.2 Nhà cung cấp phần mềm game

Một số dữ liệu phiên chơi (không bao gồm thông tin cá nhân) được truyền đến nhà cung cấp game để đảm bảo tính chính xác của kết quả và hỗ trợ kỹ thuật. Các nhà cung cấp này không nhận được thông tin danh tính của người dùng.

3.3 Yêu cầu pháp lý

c16 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có văn bản yêu cầu hợp pháp. Trong trường hợp này, c16 sẽ cung cấp đúng và đủ thông tin được yêu cầu – không hơn, không kém. c16 sẽ thông báo cho người dùng liên quan nếu pháp luật không cấm việc này.

3.4 Bảo vệ quyền lợi hợp pháp

Trong các tranh chấp pháp lý liên quan đến gian lận, rửa tiền hoặc vi phạm điều khoản nghiêm trọng, c16 có thể chia sẻ dữ liệu cần thiết với cơ quan thực thi pháp luật hoặc đơn vị điều tra độc lập để bảo vệ quyền lợi của người dùng khác và tính toàn vẹn của nền tảng.

c16 đầu tư nghiêm túc vào hạ tầng bảo mật – không chỉ để tuân thủ quy định mà vì đây là yếu tố sống còn đối với một nền tảng tài chính. Dưới đây là các lớp bảo mật mà c16 triển khai để bảo vệ dữ liệu của bạn.

4.1 Bảo mật truyền dữ liệu

• SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ c16 được mã hóa. Điều này có nghĩa là ngay cả khi ai đó chặn được luồng dữ liệu, họ cũng không thể đọc được nội dung.
• HSTS (HTTP Strict Transport Security): Trình duyệt của bạn được chỉ định luôn kết nối qua HTTPS – không bao giờ qua HTTP không an toàn.
• Certificate Pinning: Ứng dụng di động c16 xác thực chứng chỉ SSL để ngăn chặn các tấn công man-in-the-middle.

4.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – không ai, kể cả nhân viên c16, có thể biết mật khẩu thực của bạn.
• Dữ liệu nhạy cảm (thông tin KYC, số điện thoại) được mã hóa ở cả trạng thái lưu trữ (at-rest encryption) sử dụng AES-256.
• Thông tin thanh toán không được lưu trực tiếp – chỉ lưu token từ cổng thanh toán đã được kiểm chứng bảo mật.
• Dữ liệu được lưu trên máy chủ đặt trong trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt, không truy cập được từ bên ngoài mà không có xác thực đa yếu tố.

4.3 Kiểm soát truy cập nội bộ

• Nguyên tắc "quyền tối thiểu cần thiết" (least privilege): mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Toàn bộ lần truy cập dữ liệu người dùng đều được ghi log tự động và kiểm tra định kỳ.
• Nhân viên CSKH không thể xem mật khẩu, thông tin thẻ/ví hay số dư tài khoản đầy đủ của người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống backend.

4.4 Ứng phó sự cố bảo mật

Trong trường hợp phát hiện vi phạm bảo mật có thể ảnh hưởng đến dữ liệu người dùng, c16 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Hướng dẫn cụ thể các bước người dùng cần thực hiện để bảo vệ tài khoản.

Cookie là những tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website c16. Chúng giúp duy trì phiên đăng nhập, ghi nhớ cài đặt và cải thiện trải nghiệm sử dụng. c16 sử dụng cookie một cách có chọn lọc và minh bạch.

5.1 Các loại cookie c16 sử dụng

5.2 Cookie c16 không sử dụng

• Cookie quảng cáo bên thứ ba: c16 không tích hợp pixel theo dõi của Facebook, Google Ads hay bất kỳ mạng quảng cáo nào trong phần tài khoản và game của người dùng.
• Cookie theo dõi hành vi liên trang web (cross-site tracking): c16 không dùng công nghệ theo dõi bạn qua các website khác sau khi bạn rời khỏi c16.
• Cookie mạng xã hội: Không có nút Like, Share hay widget mạng xã hội nhúng vào trang có thể thu thập dữ liệu của bạn mà không cần sự đồng ý.

5.3 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie tại bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ dịch vụ c16. Cookie phân tích và chức năng có thể tắt mà không ảnh hưởng đến việc chơi game và giao dịch.

Là người dùng c16, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà c16 lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@c16.asia hoặc live chat – c16 xử lý trong vòng 30 ngày làm việc.

c16 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về tài chính và phòng chống rửa tiền. Sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử hoạt động game: 2 năm kể từ ngày hoạt động cuối cùng, dùng cho mục đích giải quyết tranh chấp. Sau đó được ẩn danh hóa và dùng cho phân tích tổng hợp.
• Tài liệu KYC: Lưu trong 5 năm kể từ ngày tài khoản bị đóng hoặc theo yêu cầu pháp luật, tùy điều kiện nào dài hơn.
• Lịch sử chat CSKH: 1 năm kể từ ngày kết thúc cuộc trò chuyện. Sau đó bị xóa vĩnh viễn.
• Log truy cập và bảo mật: 90 ngày để phục vụ điều tra sự cố, sau đó bị xóa tự động.
• Cookie và session token: Xem mục 5.1 cho thời hạn cụ thể của từng loại.

7.2 Quy trình xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản c16:

• Tài khoản được vô hiệu hóa ngay lập tức – bạn không thể đăng nhập hay đặt cược.
• Thông tin nhận dạng cá nhân (tên, số điện thoại, email) được ẩn danh hóa trong vòng 30 ngày.
• Dữ liệu tài chính và giao dịch được giữ lại theo thời hạn pháp luật quy định nhưng được mã hóa thêm và không liên kết với thông tin nhận dạng cá nhân của bạn.
• Dữ liệu bị xóa vĩnh viễn không thể phục hồi sau khi đã ẩn danh hóa.

7.3 Nơi lưu trữ dữ liệu

Dữ liệu của người dùng c16 được lưu trữ chủ yếu trên máy chủ đặt tại khu vực Đông Nam Á. c16 không chuyển dữ liệu cá nhân ra khỏi khu vực này trừ khi bắt buộc theo yêu cầu pháp luật, và trong mọi trường hợp đều áp dụng các biện pháp bảo vệ tương đương với tiêu chuẩn tại nơi lưu trữ chính.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật liên quan đến tài khoản c16 của mình, hãy liên hệ với chúng tôi theo các cách sau:

8.1 Kênh liên hệ bảo mật

• Email bảo mật: support@c16.asia – ghi rõ tiêu đề "Vấn đề bảo mật / Yêu cầu dữ liệu cá nhân".
• Live chat: Trực tiếp trên website c16, 24/7. Nhân viên CSKH sẽ chuyển tiếp đến bộ phận bảo mật nếu cần.
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp; 72 giờ đối với câu hỏi về chính sách; 30 ngày làm việc đối với yêu cầu quyền dữ liệu.

8.2 Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống c16, chúng tôi rất trân trọng nếu bạn báo cáo có trách nhiệm thay vì khai thác hoặc công bố công khai. Gửi báo cáo chi tiết đến support@c16.asia với tiêu đề "Báo cáo lỗ hổng bảo mật". c16 cam kết phản hồi trong 48 giờ và ghi nhận đóng góp của bạn.

8.3 Cập nhật chính sách bảo mật

Chính sách bảo mật này được cập nhật lần cuối vào tháng 01/2025. Khi có thay đổi quan trọng ảnh hưởng đến cách c16 xử lý dữ liệu cá nhân của bạn, c16 sẽ thông báo qua email và hiển thị thông báo trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn có tại c16.asia/privacy-policy.