Chính Sách Bảo Mật
Thông Tin Người Dùng c16

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của c16. Tài liệu này mô tả chi tiết cách nền tảng c16 ("chúng tôi", "c16") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ được cung cấp tại c16.app.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Chính vì vậy, c16 xây dựng và duy trì chính sách bảo mật này với tinh thần minh bạch hoàn toàn – không có điều khoản ẩn, không có ngôn ngữ mập mờ. Bạn xứng đáng biết chính xác thông tin gì của mình đang được sử dụng và như thế nào.

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đăng ký và sử dụng tài khoản c16 tại Việt Nam.
• Khách truy cập trang web c16.app dù chưa đăng ký tài khoản.
• Người dùng ứng dụng di động c16 trên nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng c16 qua bất kỳ kênh nào.

1.2 Định nghĩa thuật ngữ

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu": Bao gồm việc thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa dữ liệu cá nhân.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải c16 và không phải người dùng trong ngữ cảnh xử lý dữ liệu cụ thể.
• "Cookie": Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web c16.

2 Thông Tin Chúng Tôi Thu Thập

c16 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho mục đích đã công bố.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ c16, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c16, hệ thống tự động ghi lại một số thông tin kỹ thuật nhất định, bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, hành động thực hiện trên nền tảng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và các giao dịch tài chính khác.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác, trừ khi bạn cho phép).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c16 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) để xác nhận giao dịch, hoặc các cơ sở dữ liệu phòng chống gian lận và rửa tiền được cấp phép.

3 Mục Đích Sử Dụng Thông Tin

c16 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nằm ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ giải trí.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ cá nhân hóa.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi và khuyến mãi của c16 (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c16 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đã chủ động cung cấp thông tin và đồng ý với chính sách này trong quá trình đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, chẳng hạn như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: Khi c16 có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như lưu giữ hồ sơ giao dịch tài chính theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Khi c16 có lợi ích hợp pháp trong việc xử lý dữ liệu để đảm bảo an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

c16 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ tin cậy

c16 hợp tác với một số đối tác kỹ thuật được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay), đối tác xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, và các đơn vị phân tích dữ liệu kỹ thuật. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu nghiêm ngặt với c16 và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

5.2 Yêu cầu pháp lý

c16 có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp luật, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu của cơ quan quản lý tài chính. Trong mọi trường hợp, c16 sẽ chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

5.3 Chuyển giao kinh doanh

Trong trường hợp c16 trải qua sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận như một phần của giao dịch. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và có quyền xóa tài khoản nếu không đồng ý.

6 Cookie & Công Nghệ Theo Dõi

c16 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp c16 hiểu các tính năng nào được sử dụng nhiều nhất và phần nào của nền tảng cần được cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng c16. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

7 Bảo Mật & Lưu Trữ Dữ Liệu

c16 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

7.2 Thời gian lưu trữ dữ liệu

c16 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký hệ thống: Được lưu giữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.

7.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa c16 và người dùng. Chúng tôi khuyến nghị bạn: sử dụng mật khẩu mạnh và duy nhất cho tài khoản c16, kích hoạt xác thực hai yếu tố (2FA), không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị công cộng.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại c16. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà c16 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu c16 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu c16 xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c16 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc c16 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính của bạn.

9 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ c16 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. c16 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, c16 yêu cầu xác minh độ tuổi thông qua quy trình KYC (Know Your Customer) bắt buộc. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch tài chính sẽ được hoàn trả theo quy trình xử lý nội bộ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, c16 đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển giao dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses).
• Mọi đối tác nhận dữ liệu quốc tế đều phải tuân thủ các nghĩa vụ bảo mật tương đương với chính sách này.

Hiện tại, phần lớn dữ liệu người dùng Việt Nam của c16 được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á để đảm bảo tốc độ truy cập tối ưu và tuân thủ các quy định địa phương.

11 Thay Đổi Chính Sách Bảo Mật

c16 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ c16.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ c16 sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách c16 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp trên nền tảng c16, hoạt động 24/7 tất cả các ngày trong năm.
• Thời gian phản hồi: Trong vòng 72 giờ đối với các vấn đề bảo mật khẩn cấp; trong vòng 30 ngày đối với các yêu cầu quyền dữ liệu thông thường.

Nếu bạn không hài lòng với cách c16 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.