Bảo Vệ Dữ Liệu Cá Nhân Của Bạn — Cam Kết Từ c98

c98 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ.

Các loại dữ liệu c98 thu thập bao gồm:

Ngoài thông tin bạn chủ động cung cấp, c98 cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm địa chỉ IP, thông tin trình duyệt và dữ liệu cookie. Xem thêm chi tiết tại Mục 4 — Cookie & Theo dõi.

Tất cả dữ liệu cá nhân thu thập bởi c98 đều được sử dụng cho các mục đích hợp pháp và cụ thể, phục vụ trực tiếp cho việc cung cấp, duy trì và cải thiện dịch vụ dành cho người dùng Việt Nam. c98 không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong chính sách này.

c98 sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng c98.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính người dùng, đặc biệt đối với các giao dịch tài chính có giá trị cao.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ kỹ thuật và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt 24/7.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ tải trang và đề xuất nội dung phù hợp với sở thích của bạn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định pháp luật về dịch vụ tài chính và phòng chống rửa tiền hiện hành tại Việt Nam.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật tài khoản và cập nhật quan trọng về dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận.

c98 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, c98 có thể chia sẻ dữ liệu với các đối tác được chỉ định nhằm đảm bảo hoạt động bình thường của dịch vụ.

Các trường hợp chia sẻ dữ liệu hợp pháp của c98:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này hoạt động dưới hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật có thể xử lý dữ liệu theo hướng dẫn của c98. Họ không có quyền truy cập độc lập vào dữ liệu người dùng và hoạt động theo thỏa thuận bảo mật.
• Yêu cầu pháp lý: c98 có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án hoặc yêu cầu điều tra hình sự hợp pháp. Trong trường hợp này, c98 sẽ thông báo cho người dùng liên quan (trừ khi bị cơ quan chức năng cấm tiết lộ).
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng, c98 có thể chia sẻ thông tin liên quan với các tổ chức tài chính khác hoặc cơ quan thực thi pháp luật nhằm bảo vệ toàn bộ cộng đồng người dùng.

c98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website c98.onl.

Các loại cookie c98 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được truy cập nhiều nhất, thời gian dừng lại, luồng điều hướng. Dữ liệu này giúp c98 cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên đăng nhập. Hoàn toàn bắt buộc cho bảo mật tài khoản.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng c98. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

c98 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép.

Các biện pháp bảo mật kỹ thuật của c98:

• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ c98. Chứng chỉ SSL 256-bit đảm bảo dữ liệu không thể bị đọc khi đang truyền trên mạng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bằng bcrypt), số tài khoản ngân hàng và thông tin giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tự động phát hiện và chặn các cuộc tấn công phổ biến như SQL injection, XSS, CSRF và DDoS trước khi chúng tiếp cận máy chủ.
• Giám sát 24/7: Đội ngũ bảo mật c98 giám sát hệ thống liên tục để phát hiện các hoạt động bất thường. Hệ thống cảnh báo tự động được kích hoạt ngay khi phát hiện dấu hiệu xâm nhập.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên c98 có thẩm quyền và nhu cầu công việc cụ thể. Toàn bộ truy cập được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, c98 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả sự cố, phạm vi dữ liệu bị ảnh hưởng và các bước khắc phục.

Người dùng c98 có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo các nguyên tắc bảo vệ quyền riêng tư hiện đại. c98 tôn trọng và tạo điều kiện thuận lợi để người dùng thực hiện các quyền này một cách dễ dàng.

Các quyền của bạn bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu c98 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 72 giờ làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa đổi thông tin cá nhân không chính xác thông qua trang hồ sơ tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ c98.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu c98 xóa dữ liệu cá nhân của mình, trừ trường hợp c98 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu c98 tạm dừng xử lý dữ liệu của mình trong khi đang chờ giải quyết khiếu nại hoặc xem xét lại mục đích sử dụng.
• Quyền phản đối: Bạn có quyền phản đối việc c98 sử dụng dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích hành vi, và yêu cầu dừng ngay các hoạt động này.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được thu thập dựa trên sự đồng ý của bạn (ví dụ: thông báo marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn: Liên hệ trực tiếp với bộ phận hỗ trợ c98 qua live chat trên website c98.onl. Vui lòng cung cấp tên đăng nhập và mô tả yêu cầu cụ thể. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

c98 chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Thời hạn lưu trữ dữ liệu theo từng loại:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 12 tháng sau lần đăng nhập cuối cùng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong vòng 5 năm sau khi tài khoản được đóng theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 2 năm để hỗ trợ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phiên: Cookie phiên đăng nhập tự động xóa khi bạn đóng trình duyệt. Cookie tùy chỉnh được lưu tối đa 12 tháng.
• Lịch sử liên lạc hỗ trợ: Nội dung chat hỗ trợ và email được lưu trữ trong 2 năm để tham khảo trong trường hợp tranh chấp hoặc yêu cầu tái xem xét.

Quy trình xóa dữ liệu an toàn: Khi dữ liệu đạt đến thời hạn lưu trữ hoặc người dùng yêu cầu xóa, c98 thực hiện quy trình xóa an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ bên nào. Đối với dữ liệu trên phương tiện lưu trữ vật lý, chúng tôi áp dụng phương pháp ghi đè nhiều lần hoặc phá hủy vật lý.

c98 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất. Chúng tôi cam kết thông báo rõ ràng cho người dùng về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi chính sách:

• Đối với các thay đổi không đáng kể (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả): c98 cập nhật trang chính sách và ghi nhận ngày thay đổi cuối cùng ở đầu tài liệu.
• Đối với các thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng: c98 sẽ gửi thông báo qua email và hiển thị banner thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi căn bản liên quan đến mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba: c98 sẽ yêu cầu người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ c98 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 7.