Chính Sách Bảo Mật Thông Tin c6k

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách c6k thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website c6k.io cùng các ứng dụng, dịch vụ và nền tảng liên quan do c6k vận hành.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đang hoạt động trên bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng).

2 Thông Tin Chúng Tôi Thu Thập

c6k thu thập các loại thông tin sau nhằm cung cấp dịch vụ tốt nhất cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, thông tin bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) theo yêu cầu xác minh.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian và tần suất sử dụng dịch vụ.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn, cookie phân tích hiệu suất.
• Nhật ký hệ thống: Thời điểm đăng nhập/đăng xuất, thao tác trên nền tảng, báo cáo lỗi kỹ thuật.

2.3. Bảng phân loại dữ liệu thu thập

3 Mục Đích Sử Dụng Thông Tin

c6k chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng trước khi thu thập. Các mục đích sử dụng chính bao gồm:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và giải trí trực tuyến.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận cá cược, và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ thông qua live chat và email tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển sản phẩm mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và tin tức mới nhất từ c6k — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ nghĩa vụ pháp lý: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền theo yêu cầu của pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của c6k dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép c6k xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để c6k thực hiện các nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để c6k tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi của người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

c6k cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, c6k có thể chia sẻ thông tin với các bên sau:

5.1. Đối tác dịch vụ được ủy quyền

c6k có thể chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ kỹ thuật, cổng thanh toán (MoMo, ZaloPay, VNPay), và các nhà cung cấp game được cấp phép. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho c6k.

5.2. Cơ quan chức năng

c6k sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong các trường hợp này, c6k sẽ chỉ cung cấp mức thông tin tối thiểu cần thiết theo yêu cầu.

5.3. Trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp c6k thực hiện sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

6.1. Hạ tầng bảo mật

Dữ liệu cá nhân của người dùng c6k được lưu trữ trên các máy chủ bảo mật cao cấp đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Hệ thống bảo mật của c6k bao gồm:

• Mã hóa toàn bộ dữ liệu lưu trữ (encryption at rest) bằng AES-256.
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.3.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần biết (need-to-know basis).
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 24 giờ.

6.2. Quy trình ứng phó sự cố

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, c6k cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của pháp luật Việt Nam.

6.3. Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. c6k khuyến khích người dùng thực hiện các biện pháp bảo vệ sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên c6k.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Liên hệ ngay hỗ trợ c6k nếu phát hiện hoạt động bất thường trên tài khoản.

7 Cookie Và Công Nghệ Theo Dõi

c6k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và các cài đặt cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện chức năng và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, tỷ giá hiển thị và các cài đặt trò chơi ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c6k.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà c6k đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi việc lưu trữ là bắt buộc theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu c6k tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Phản đối việc c6k xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ c6k chỉ dành cho người từ đủ 18 tuổi trở lên. c6k nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

c6k áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, c6k sẽ lập tức:

• Khóa tài khoản vĩnh viễn ngay lập tức.
• Hoàn trả toàn bộ số tiền nạp (nếu có) về nguồn thanh toán gốc.
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi hoàn tất thủ tục hoàn tiền.
• Trong trường hợp nghiêm trọng, phối hợp với cơ quan chức năng theo quy định pháp luật.

10 Thay Đổi Chính Sách Bảo Mật

c6k bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, c6k sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng c6k để người dùng biết về bản cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách c6k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng c6k.io.
• Địa chỉ gửi thư: Bộ phận Bảo vệ Quyền riêng tư — c6k, Việt Nam.

Đối với các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân chưa được c6k giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.