Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1. Thu Thập Dữ Liệu Cá Nhân

c1686 thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp, vận hành và cải thiện dịch vụ nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng trước hoặc tại thời điểm thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Họ tên đầy đủ và ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch
• Giấy tờ tùy thân khi thực hiện xác minh danh tính (KYC): CMND/CCCD, hộ chiếu
• Địa chỉ cư trú (khi yêu cầu xác minh nâng cao)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng c1686, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, trang đã xem và thời gian phiên đăng nhập
• Lịch sử giao dịch, cược và hoạt động trong tài khoản
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c1686 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận. Những thông tin này chỉ được sử dụng để xác minh tính chính xác của dữ liệu bạn đã cung cấp và đảm bảo an toàn tài khoản.

2. Mục Đích Sử Dụng Dữ Liệu

c1686 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

c1686 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt dưới đây.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung cho c1686 có thể nhận mã định danh phiên ẩn danh để đồng bộ trạng thái trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: Đối tác KYC xử lý bản sao giấy tờ tùy thân theo quy trình bảo mật được kiểm soát chặt chẽ.
• Cơ quan pháp luật: c1686 có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Một số dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các mạng lưới phát hiện gian lận ngành nhằm bảo vệ toàn bộ cộng đồng người dùng.

3.2 Cam kết với đối tác

Tất cả các bên thứ ba nhận dữ liệu từ c1686 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của c1686. Việc sử dụng dữ liệu bị giới hạn đúng mục đích được ủy quyền và không được sử dụng cho mục đích khác.

4. Cookie & Công Nghệ Theo Dõi

c1686 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn đăng nhập và phân tích cách người dùng tương tác với nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý thanh toán an toàn. Cookie loại này không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (trang đã xem, thời gian trên trang, đường dẫn điều hướng) giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng c1686, bao gồm khả năng duy trì đăng nhập và xử lý giao dịch. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần cài đặt riêng tư của trình duyệt đó.

5. Bảo Mật Dữ Liệu

c1686 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên c1686 cũng không thể xem mật khẩu của bạn
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản
• Tường lửa ứng dụng web (WAF) ngăn chặn SQL injection, XSS và các tấn công phổ biến khác
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu

5.2 Biện pháp bảo mật tổ chức

• Nhân viên c1686 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know)
• Toàn bộ nhân sự xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ hàng năm
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà c1686 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc live chat 24/7.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c1686 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), ngoại trừ dữ liệu chúng tôi bắt buộc lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi xem xét tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý b ất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.1 Thời gian phản hồi

c1686 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ và hoàn tất trong vòng tối đa 30 ngày theo quy định.

7. Lưu Giữ Dữ Liệu

c1686 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1 Thời hạn lưu giữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Dữ liệu log hệ thống: Tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Tối đa 13 tháng tính từ thời điểm thu thập.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2 Xóa dữ liệu sau thời hạn lưu giữ

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của c1686. Dữ liệu đã ẩn danh hóa (không còn khả năng nhận dạng cá nhân) có thể được giữ lại và sử dụng cho mục đích thống kê và cải thiện dịch vụ.

8. Cập Nhật Chính Sách Bảo Mật

c1686 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu của chúng tôi.

8.1 Thông báo thay đổi

Khi có thay đổi đáng kể, c1686 sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ c1686.ws trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn
• Thông báo đẩy trong ứng dụng (nếu bạn đã cho phép)

8.2 Hiệu lực của phiên bản mới

Phiên bản cập nhật của Chính sách bảo mật có hiệu lực ngay khi được đăng tải, trừ khi có ghi chú khác. Việc bạn tiếp tục sử dụng dịch vụ c1686 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 6.

8.3 Lịch sử phiên bản

Phiên bản hiện tại của Chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2026. Để xem các phiên bản trước, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].