Chính Sách Bảo Mật
Dữ Liệu Người Dùng 188c

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 188c thông qua website tại địa chỉ https://188c.cam, ứng dụng di động 188c, và tất cả các nền tảng liên kết khác thuộc sở hữu hoặc vận hành bởi 188c.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của 188c, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

188c chỉ thu thập các dữ liệu cần thiết để vận hành dịch vụ, tuân thủ pháp luật và nâng cao trải nghiệm người chơi. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

3 Mục Đích Sử Dụng Dữ Liệu

188c sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp lý: Thực hiện quy trình KYC, AML, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền theo quy định pháp luật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, lạm dụng tài khoản và hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để chủ động hỗ trợ người chơi khi có dấu hiệu nghiện hoặc rủi ro tài chính cao.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của GDPR và Nghị định 13/2023/NĐ-CP của Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. 188c xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc về KYC, AML, báo cáo tài chính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh mạng và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa chỉ khi bạn đã cấp quyền đồng ý rõ ràng, có thể thu hồi bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

188c không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, BIDV...) và cổng thanh toán quốc tế — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play — nhận dữ liệu phiên chơi ẩn danh theo thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính được cấp phép hoạt động trong lĩnh vực tài chính.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án.
• Phân tích và bảo mật: Các công cụ phân tích và bảo mật đã ký cam kết bảo mật dữ liệu (Data Processing Agreement) với 188c.

6 Lưu Trữ và Xóa Dữ Liệu

188c lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu AML.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và báo cáo tài chính.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nhật ký hệ thống bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.

Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa dữ liệu hợp lệ từ người chơi, 188c sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày làm việc.

7 Bảo Mật Kỹ Thuật

188c triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL Extended Validation (EV) cho toàn bộ kết nối.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ tại chỗ; bcrypt với salt ngẫu nhiên cho mật khẩu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai lớp (2FA): Bắt buộc cho tài khoản nội bộ 188c; khuyến nghị mạnh cho người chơi.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động bất thường trong thời gian thực.
• Kế hoạch ứng phó sự cố: Quy trình phản ứng sự cố rò rỉ dữ liệu với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

8 Cookie và Công Nghệ Theo Dõi

Website 188c sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp, bảo mật và cải thiện dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng (đăng nhập, phiên làm việc, bảo mật CSRF). Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện. Có thể tắt.
• Cookie tiếp thị: Theo dõi hoạt động để hiển thị quảng cáo phù hợp. Chỉ kích hoạt sau khi bạn đồng ý. Có thể tắt bất cứ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập website, hoặc thay đổi cài đặt trong phần Tùy chọn Cookie ở footer trang. Ngoài ra, bạn cũng có thể điều chỉnh cookie trực tiếp qua cài đặt trình duyệt của mình.

9 Quyền Của Người Dùng

Theo quy định của GDPR và Nghị định 13/2023/NĐ-CP, người chơi tại 188c có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Quyền Riêng Tư của 188c qua email [email protected] hoặc qua live chat. 188c sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

10 Bảo Vệ Người Chơi Trẻ Em

188c nghiêm túc thực hiện nghĩa vụ bảo vệ người chơi dưới 18 tuổi. Dịch vụ cá cược trực tuyến của 188c chỉ dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• 188c không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi.
• Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 188c, hãy liên hệ ngay với chúng tôi qua live chat để chúng tôi xử lý kịp thời.
• 188c khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em truy cập các website cờ bạc.

11 Thay Đổi Chính Sách

188c có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người chơi theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trên tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 188c.
• Thông báo qua hộp thư trong tài khoản người chơi.

Phiên bản chính sách mới có hiệu lực 7 ngày kể từ ngày thông báo, trừ khi có yêu cầu khẩn cấp từ cơ quan pháp luật. Việc tiếp tục sử dụng dịch vụ 188c sau thời gian này được coi là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu rút toàn bộ số dư còn lại.

Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 188c xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: [QUYỀN RIÊNG TƯ] + mô tả yêu cầu)
• Live chat 24/7: Trực tiếp trên website 188c — chọn chủ đề "Bảo mật & Quyền riêng tư" khi mở ticket.
• Zalo OA: Tìm kiếm "188c Hỗ Trợ" — phản hồi trong giờ hành chính từ Thứ Hai đến Thứ Bảy.