Dữ liệu của bạn được
bảo vệ tuyệt đối tại c7k

Điều 1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ, tính năng và nội dung do c7k cung cấp tại tên miền c7k.lat và các tên miền liên quan ("Nền tảng"). Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập bất kỳ tính năng nào của c7k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này mô tả cách c7k thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

Dịch vụ c7k chỉ dành cho người dùng từ 18 tuổi trở lên. c7k không cố tình thu thập thông tin của người dùng dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi có quyền khóa tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

Điều 2. Thông tin chúng tôi thu thập

c7k thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn tự cung cấp:

• Họ và tên, ngày tháng năm sinh, giới tính;
• Địa chỉ email và số điện thoại dùng để xác minh tài khoản;
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần);
• Thông tin địa chỉ nơi cư trú khi yêu cầu xác minh danh tính (KYC);
• Thông tin thanh toán như tên chủ tài khoản và số tài khoản ngân hàng (không bao gồm OTP hay mã CVV);
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc Telegram.

2.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và ngôn ngữ thiết bị;
• Thời gian truy cập, trang đã xem, thời lượng phiên làm việc;
• Dữ liệu nhật ký giao dịch (lịch sử nạp, rút, cược) phục vụ đối soát tài chính và phòng chống gian lận;
• Thông tin cookie và mã nhận dạng phiên (session token) theo chính sách cookie của c7k.

2.3. Thông tin từ bên thứ ba (trong phạm vi hợp pháp):

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền;
• Dữ liệu kiểm tra rủi ro gian lận từ nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay);
• Thông tin xác minh độ tuổi hợp lệ theo yêu cầu vận hành nền tảng.

Điều 3. Mục đích sử dụng thông tin

c7k sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên của bạn trên Nền tảng c7k;
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác;
• Cung cấp dịch vụ: Cho phép bạn tham gia các sản phẩm như xổ số miền Nam, đá gà trực tiếp, nổ hũ và live casino bằng tiếng Việt;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và hỗ trợ kỹ thuật 24/7;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng, cải thiện giao diện và cá nhân hóa trải nghiệm;
• Thông báo khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi thành viên — bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định pháp luật hiện hành.

Điều 4. Chia sẻ và tiết lộ thông tin

c7k không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong những trường hợp giới hạn sau:

• Đối tác dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), nhà cung cấp dịch vụ KYC và nhà cung cấp hạ tầng đám mây được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật với c7k;
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với đối tác cung cấp nội dung live casino, nổ hũ để xử lý kết quả và đối soát;
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, c7k có thể tiết lộ thông tin theo đúng trình tự pháp luật;
• Bảo vệ an toàn: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và sự an toàn của người dùng khác hoặc của chính c7k;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người nhận kế thừa sẽ bị ràng buộc bởi Chính sách bảo mật này.

Điều 5. Biện pháp bảo mật kỹ thuật

c7k áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt và máy chủ c7k đều được mã hóa theo tiêu chuẩn TLS 1.3 với chứng chỉ SSL do tổ chức uy tín cấp;
• Băm mật khẩu: Mật khẩu của bạn được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dạng văn bản thuần và nhân viên c7k không thể đọc mật khẩu của bạn;
• Xác thực hai lớp (2FA): Bạn có thể bật xác thực hai lớp để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực;
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động liên tục để ngăn chặn tấn công mạng;
• Kiểm tra thâm nhập định kỳ: Nền tảng c7k được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào cơ sở dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Dù vậy, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và liên hệ ngay với c7k nếu phát hiện hoạt động đáng ngờ trên tài khoản.

Điều 6. Chính sách cookie

c7k sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Nền tảng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và các chức năng cốt lõi của Nền tảng — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm cải thiện tính năng và giao diện;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và cài đặt thông báo;
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của c7k.

Điều 7. Thời gian lưu trữ dữ liệu

c7k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên Nền tảng;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh nhằm phục vụ đối soát và tuân thủ yêu cầu lưu trữ hồ sơ tài chính;
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật nếu có;
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng sẽ được ẩn danh hóa trong vòng 90 ngày sau khi tài khoản bị đóng, ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật.

Điều 8. Quyền của người dùng

Với tư cách là thành viên c7k, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà c7k đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi quy định pháp luật và nghĩa vụ hợp đồng;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền hạn chế: Yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp cụ thể;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ c7k qua live chat 24/7 hoặc gửi yêu cầu bằng văn bản tới địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Điều 9. Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài (ví dụ: nhà cung cấp dịch vụ đám mây, đối tác phần mềm trò chơi). Khi đó, c7k đảm bảo rằng:

• Tất cả các bên nhận dữ liệu đều ký kết hợp đồng xử lý dữ liệu (DPA) ràng buộc họ theo tiêu chuẩn bảo mật tương đương Chính sách này;
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế bằng giao thức TLS 1.3;
• Chỉ những dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ Việt Nam.

Điều 10. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, c7k sẽ:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động 24/7;
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố;
• Mô tả rõ ràng bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp c7k đã thực hiện để khắc phục;
• Hướng dẫn các bước bạn cần thực hiện để bảo vệ tài khoản, bao gồm việc đổi mật khẩu và bật xác thực hai lớp.

Điều 11. Cập nhật chính sách bảo mật

c7k có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên Nền tảng c7k trước ngày thay đổi có hiệu lực;
• Gửi thông báo qua email hoặc tin nhắn trong ứng dụng đến tài khoản đã đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ c7k sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.