cl168 coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là trách nhiệm cao nhất. Chính sách bảo mật này giải thích rõ ràng những gì chúng tôi thu thập, cách chúng tôi sử dụng, lưu trữ và bảo vệ thông tin của bạn — theo tiêu chuẩn bảo mật quốc tế và quy định pháp luật Việt Nam.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi cl168 thông qua mọi kênh tương tác, bao gồm nhưng không giới hạn ở: trang web chính thức tại cl168.biz, ứng dụng di động cl168 trên Android và iOS, giao tiếp qua email và live chat hỗ trợ khách hàng, cũng như mọi dịch vụ liên kết chính thức khác.
Chính sách này ràng buộc với Điều khoản & Điều kiện sử dụng dịch vụ cl168 và được coi là phần không thể tách rời của thỏa thuận giữa người dùng và nền tảng. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ cl168, bạn đồng ý với toàn bộ nội dung chính sách bảo mật này.
Chính sách này được soạn thảo và thực thi phù hợp với Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Chính phủ Việt Nam và các quy định pháp luật liên quan hiện hành.
cl168 thu thập các loại dữ liệu sau để cung cấp và vận hành dịch vụ:
Khi bạn truy cập và sử dụng dịch vụ cl168, chúng tôi tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành hệ thống, bao gồm:
Khi bạn liên hệ bộ phận hỗ trợ cl168 qua live chat hoặc email, nội dung cuộc trò chuyện được lưu trữ để đảm bảo chất lượng dịch vụ, giải quyết tranh chấp và đào tạo nhân viên. Dữ liệu này được giữ trong tối đa 24 tháng kể từ ngày giao tiếp.
cl168 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:
Mọi hoạt động xử lý dữ liệu cá nhân của cl168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:
cl168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu pháp lý. Thông thường:
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.
cl168 triển khai đồng thời nhiều lớp bảo vệ kỹ thuật và tổ chức:
cl168 tuyệt đối không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
Để cung cấp dịch vụ đầy đủ, cl168 hợp tác với một số đối tác kỹ thuật đáng tin cậy. Các đối tác này chỉ được sử dụng dữ liệu theo hướng dẫn của cl168 và không được phép sử dụng cho mục đích riêng:
cl168 sẽ tiết lộ dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (tòa án, cơ quan điều tra) theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn gian lận nghiêm trọng và hoạt động tội phạm có tổ chức.
cl168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:
Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý: việc tắt cookie bảo mật và phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ cl168.
Theo quy định pháp luật Việt Nam và thông lệ quốc tế, người dùng cl168 có các quyền sau đối với dữ liệu cá nhân của mình:
Yêu cầu cl168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không còn cập nhật trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu cá nhân không còn cần thiết (với một số ngoại lệ theo yêu cầu pháp lý).
Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích marketing trực tiếp — có hiệu lực ngay.
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc tính hợp lệ đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Mã tài khoản]". cl168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
Dịch vụ cl168 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. cl168 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo đúng quy định bảo vệ dữ liệu người dùng.
cl168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, cl168 sẽ:
Việc tiếp tục sử dụng dịch vụ cl168 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý với phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy định tại Điều khoản & Điều kiện sử dụng.
Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách cl168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:
cl168 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ (phản hồi ban đầu) và giải quyết hoàn toàn trong vòng 30 ngày làm việc.
Nếu sau khi liên hệ cl168 mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý hiện hành.
cl168 triển khai hạ tầng bảo mật nhiều lớp, tương đương tiêu chuẩn ngân hàng trực tuyến — bảo vệ dữ liệu của bạn tại mọi điểm tiếp xúc.
Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ cl168 được mã hóa TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn cao nhất hiện tại, không thể giải mã dù bị chặn bắt.
TLS 1.3Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt — không ai tại cl168 có thể đọc mật khẩu của bạn, kể cả kỹ sư hệ thống.
AES-256Hệ thống SIEM tích hợp AI giám sát liên tục mọi truy cập vào cơ sở dữ liệu và phát hiện hành vi bất thường trong vài giây — cảnh báo tức thì và tự động phong tỏa khi cần thiết.
Nhân viên cl168 chỉ được truy cập dữ liệu theo đúng phạm vi phân quyền công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi đội bảo mật nội bộ.
Zero Trustcl168 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập bên ngoài — đảm bảo không có lỗ hổng nào tồn tại mà không được phát hiện và vá.
Dữ liệu được sao lưu tự động mỗi 6 giờ vào các trung tâm dữ liệu độc lập với mã hóa riêng biệt — đảm bảo khả năng phục hồi dữ liệu nhanh chóng nếu xảy ra sự cố kỹ thuật.
99.9% uptimeTham gia cùng hơn 500.000 thành viên Việt Nam đang tin tưởng cl168 với thông tin cá nhân và tài chính của họ mỗi ngày. Bảo mật tốt không phải là lý do để chơi — nhưng nó là điều kiện bắt buộc bạn nên yêu cầu ở bất kỳ nền tảng nào.
Chỉ dành cho người từ đủ 18 tuổi. Hãy chơi có trách nhiệm.