Chính Sách Bảo Mật
Thông Tin Người Dùng ct68

Chào mừng bạn đến với Chính sách bảo mật của ct68 — nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu Việt Nam tại https://ct68.io. Tài liệu này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của ct68.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web ct68.io, bao gồm thành viên đã đăng ký, khách vãng lai, và bất kỳ cá nhân nào tương tác với các dịch vụ, công cụ hoặc ứng dụng được cung cấp bởi ct68. Chính sách này được soạn thảo và công bố bằng tiếng Việt — ngôn ngữ chính thức của nền tảng.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ ct68 và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu theo quy định.

ct68 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động (thường dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành Việt Nam).
• Địa chỉ cư trú, tỉnh/thành phố.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh danh tính KYC.
• Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Thông tin về vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các đối tác thanh toán (ngân hàng, ví điện tử) theo quy định chống rửa tiền.

ct68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và được liệt kê cụ thể dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào hơn 2.500 trò chơi trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo quy định, xác nhận người dùng đã đủ 18 tuổi, tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, tấn công mạng và lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải và trải nghiệm người dùng.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ nếu bạn đã đăng ký nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam hoặc quốc tế.

ct68 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với các ngân hàng (Vietcombank, Techcombank, BIDV) và ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền. Các đối tác này hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của ct68.
• Nhà cung cấp dịch vụ KYC: Ảnh giấy tờ tùy thân và dữ liệu xác minh được chia sẻ với các đơn vị KYC được ủy quyền. Dữ liệu này không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Thông tin tài khoản ở mức tối thiểu (ID người dùng ẩn danh, số dư) được truyền tới các nhà phát hành game để cung cấp trải nghiệm chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Cơ quan nhà nước: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hoặc quốc tế, ct68 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

ct68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian trung bình trên trang) để cải thiện giao diện và hiệu năng.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn CSRF và các cuộc tấn công phiên phổ biến khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể làm gián đoạn một số tính năng của nền tảng ct68, đặc biệt là chức năng đăng nhập và lưu trữ phiên chơi.

ct68 áp dụng các biện pháp kỹ thuật và tổ chức ở tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ct68 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu tĩnh: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA cho tài khoản để tăng cường bảo mật đăng nhập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo tức thời khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: ct68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu nghiệp vụ rõ ràng mới được phép truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký và kiểm tra.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu dự phòng và phục hồi thảm họa.

ct68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Hồ sơ KYC và giấy tờ tùy thân: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.
• Nội dung liên hệ hỗ trợ: Lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể phục hồi.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại ct68:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà ct68 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (khi dữ liệu không còn cần thiết cho mục đích đã thu thập, hoặc bạn rút lại sự đồng ý).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ct68 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và ct68 có nghĩa vụ tuân thủ ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ hoặc các kênh liên lạc tại Mục 11. ct68 sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc.

Dịch vụ ct68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và giải trí có thưởng trực tuyến. ct68 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng.

• ct68 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
• Quy trình xác minh tuổi (Age Verification) được thực hiện bắt buộc trong quá trình KYC thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Nếu ct68 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại ct68, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

ct68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ bảo mật hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ ct68.io trong ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản Chính sách bảo mật mới luôn được ghi rõ ở đầu trang này. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 5 năm 2026.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi ngày có hiệu lực của phiên bản mới. Việc tiếp tục sử dụng dịch vụ sau ngày đó được coi là bạn đã chấp nhận Chính sách bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với ct68 qua các kênh sau:

• Email hỗ trợ: support@ct68.io
• Zalo: ct68.official (hoạt động 24/7)
• Telegram: @ct68support (hoạt động 24/7)

Đội ngũ hỗ trợ tiếng Việt của ct68 sẽ phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.