Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này (sau đây gọi là "Chính sách") được ban hành bởi cr168, đơn vị vận hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ cr168.pro. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng cr168.pro, bao gồm:

• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh).
• Thành viên đã đăng ký tài khoản cr168.
• Người dùng tương tác với dịch vụ CSKH, Live Chat hoặc Zalo của cr168.
• Bất kỳ cá nhân nào cung cấp thông tin cho cr168 thông qua các kênh liên lạc chính thức.

cr168 tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm tính hợp pháp, minh bạch, giới hạn mục đích, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho mục đích vận hành dịch vụ và luôn đảm bảo quyền lợi của người dùng được tôn trọng tối đa.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ cr168. Việc tiếp tục truy cập hoặc sử dụng nền tảng đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật được nêu trong tài liệu này.

2 Thông Tin Chúng Tôi Thu Thập

cr168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Mọi thông tin thu thập đều phục vụ mục đích vận hành, cải thiện dịch vụ và đảm bảo an toàn cho người dùng:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực; ảnh chân dung xác minh sống (liveness check).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền. cr168 không lưu trữ mật khẩu ví điện tử hay thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến CSKH, lịch sử chat Live Chat và Zalo, email phản hồi.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thao tác điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại các thời điểm khác nhau.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 5 của Chính sách này.

3 Mục Đích Sử Dụng Thông Tin

cr168 sử dụng thông tin thu thập được cho các mục đích sau đây. Mọi mục đích xử lý đều dựa trên cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng, lợi ích hợp pháp hoặc sự đồng ý của bạn:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện các giao dịch nạp/rút tiền, ghi nhận kết quả cược và quản lý số dư tài khoản của bạn.
2. Xác minh danh tính và tuổi (KYC/AML): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18+), phòng chống rửa tiền (AML) và ngăn chặn gian lận tài chính theo tiêu chuẩn quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, sử dụng nhiều tài khoản và các hành vi vi phạm Điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện giao diện, hiệu năng nền tảng và trải nghiệm người chơi.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, và cung cấp phản hồi cá nhân hóa dựa trên lịch sử tài khoản của bạn.
6. Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi VIP và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp và lưu trữ hồ sơ theo quy định.

cr168 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

Trong quá trình vận hành, cr168 có thể chia sẻ một phần thông tin cần thiết của bạn với các đối tác và bên liên quan sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận các thông tin tối thiểu cần thiết (như số tài khoản, họ tên) để thực hiện giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được chứng nhận nhận thông tin CCCD/CMND để thực hiện xác minh danh tính. Dữ liệu chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, thể thao và đá gà nhận dữ liệu phiên chơi (session data) ẩn danh hóa để cung cấp trải nghiệm chơi game. Không có thông tin định danh cá nhân nào được truyền sang nhà cung cấp game.
• Cơ quan chức năng: cr168 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật, hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Đối tác kiểm toán và bảo mật: Các công ty kiểm toán độc lập và công ty bảo mật an ninh mạng được thuê để kiểm tra hệ thống. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật (NDA) nghiêm ngặt.

Trong mọi trường hợp chia sẻ dữ liệu, cr168 yêu cầu bên nhận áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của chúng tôi và chỉ sử dụng dữ liệu đúng mục đích đã được ủy quyền.

5 Chính Sách Cookie & Theo Dõi

cr168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là thông tin chi tiết về cách chúng tôi sử dụng các công nghệ này:

Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập một trang web. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn và cải thiện hiệu năng tải trang.

Các loại cookie cr168 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập (session token), cookie bảo mật CSRF, và cookie ngôn ngữ. Không thể vô hiệu hóa các cookie này mà không làm gián đoạn chức năng cốt lõi của trang web.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng — số trang xem, thời gian phiên truy cập, tỷ lệ thoát — nhằm cải thiện thiết kế và hiệu năng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh trò chơi để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng cr168.

Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch trên nền tảng. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Edge và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

6 Bảo Mật & Lưu Trữ Dữ Liệu

cr168 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ cr168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối đang được mã hóa.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả đội ngũ kỹ thuật cr168, có thể đọc mật khẩu thực của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): cr168 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Mỗi lần đăng nhập từ thiết bị mới sẽ kích hoạt thêm bước xác minh qua email hoặc SMS.
• Giám sát bất thường: Hệ thống tự động 24/7 giám sát các hành vi đăng nhập bất thường, đăng nhập từ địa điểm địa lý mới hoặc từ nhiều IP khác nhau trong thời gian ngắn, và tự động khóa tài khoản khi phát hiện dấu hiệu đáng ngờ.
• Kiểm tra bảo mật định kỳ: cr168 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi các công ty độc lập ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu: cr168 lưu trữ thông tin cá nhân trong thời gian tài khoản của bạn còn hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản bị đóng, phục vụ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng. Sau thời hạn này, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết.

Phản ứng sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, cr168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn bảo vệ tài khoản.

7 Quyền Của Người Dùng

cr168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ đội ngũ CSKH qua Live Chat hoặc email:

1. Quyền truy cập (Right of Access): Bạn có quyền yêu cầu cr168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.
2. Quyền chỉnh sửa (Right of Rectification): Nếu thông tin của bạn không chính xác hoặ c lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi. Đối với thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
3. Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng cr168 có thể từ chối yêu cầu này nếu việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
4. Quyền hạn chế xử lý (Right to Restrict Processing): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được giải quyết hoặc khi bạn phản đối tính chính xác của dữ liệu.
5. Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
6. Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, cr168 sẽ ngừng gửi thông tin quảng cáo ngay lập tức.
7. Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ cr168 qua Live Chat 24/7. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.

8 Thay Đổi Chính Sách Bảo Mật

cr168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ cr168.pro trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần đầu sau khi thay đổi.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách để luôn nắm bắt cách dữ liệu của bạn được xử lý. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Mọi câu hỏi liên quan đến Chính sách bảo mật này, vui lòng liên hệ đội ngũ hỗ trợ cr168 qua Live Chat 24/7 hoặc Zalo. Đội ngũ CSKH người Việt của chúng tôi sẵn sàng giải đáp mọi thắc mắc kể cả trong các dịp lễ Tết Nguyên Đán.