Chính Sách Bảo Mật
Dữ Liệu Cá Nhân c1686

c1686 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có trách nhiệm tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND, CCCD hoặc hộ chiếu)
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi
• Địa chỉ email và số điện thoại di động đang hoạt động
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện)
• Tài liệu xác minh danh tính (ảnh chụp CMND/CCCD, ảnh selfie, bằng chứng địa chỉ)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Tên đăng nhập do bạn tự chọn và mật khẩu đã được mã hóa

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập
• Lịch sử giao dịch và lịch sử cá cược trong tài khoản
• Dữ liệu vị trí địa lý tương đối (không theo dõi vị trí chính xác theo thời gian thực)
• Thông tin cookie và số nhận dạng thiết bị (xem chi tiết tại Mục 6)

Toàn bộ dữ liệu cá nhân được c1686 thu thập chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. c1686 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

c1686 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được quy định bởi Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch tài chính và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị không thiết yếu như gửi email khuyến mãi, thông báo ưu đãi cá nhân hóa — chúng tôi chỉ thực hiện khi bạn cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4.1 Thời gian lưu trữ

c1686 lưu trữ dữ liệu cá nhân của bạn trong thời gian bạn còn là thành viên hoạt động và thêm tối đa 5 năm sau khi tài khoản được đóng, nhằm đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định pháp luật Việt Nam. Dữ liệu phục vụ mục đích tiếp thị sẽ bị xóa ngay khi bạn rút lại sự đồng ý.

4.2 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) với chuẩn AES-256
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên tiếp cận hệ thống dữ liệu
• Giám sát hệ thống 24/7 bằng công cụ phát hiện xâm nhập (IDS/IPS)
• Sao lưu dữ liệu định kỳ với khả năng khôi phục đảm bảo tính liên tục của dịch vụ
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện

4.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, c1686 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

c1686 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm tích hợp vào c1686 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính độc lập giúp c1686 xử lý tài liệu KYC theo quy trình bảo mật chuẩn quốc tế.
• Cơ quan pháp luật có thẩm quyền: c1686 có thể chia sẻ dữ liệu khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận nghiêm trọng, c1686 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính khác theo quy định pháp luật.

c1686 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập thống kê sử dụng ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết cho hoạt động cốt lõi của trang web, bao gồm duy trì phiên đăng nhập, ghi nhớ thông tin giỏ cược và đảm bảo tính bảo mật chống CSRF. Không có cookie bắt buộc nào được dùng để theo dõi hành vi của bạn cho mục đích quảng cáo.

6.2 Cookie phân tích (tùy chọn)

Cookie phân tích giúp c1686 hiểu cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi xử lý. Bạn có thể từ chối loại cookie này qua bảng cài đặt cookie của c1686.

6.3 Cookie chức năng (tùy chọn)

Cookie chức năng ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm sử dụng dịch vụ c1686.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với thông tin cá nhân mà c1686 đang lưu trữ và xử lý:

• Quyền được biết: Bạn có quyền biết thông tin cá nhân nào của mình đang được c1686 thu thập, xử lý và lưu trữ, cũng như mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có thể yêu cầu c1686 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ, dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu c1686 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu c1686 xóa dữ liệu cá nhân của mình trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c1686 tạm dừng xử lý dữ liệu của mình trong khi một khiếu nại đang được xem xét hoặc trong các trường hợp pháp lý cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

c1686 có chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng dịch vụ. Dịch vụ cá cược trực tuyến của c1686 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• c1686 thu thập ngày tháng năm sinh bắt buộc trong quá trình đăng ký và từ chối đăng ký đối với bất kỳ người dùng nào khai báo dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bắt buộc đối với tất cả thành viên bao gồm xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ do nhà nước cấp.
• c1686 không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, c1686 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ c1686, hãy liên hệ ngay với đội ngũ hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được xử lý bởi các hệ thống máy chủ hoặc đối tác dịch vụ đặt ngoài lãnh thổ Việt Nam. c1686 cam kết thực hiện việc chuyển dữ liệu xuyên biên giới theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

• Mọi hoạt động chuyển dữ liệu ra nước ngoài đều được thực hiện với các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu trong nước.
• c1686 chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ, hoặc ký kết các điều khoản bảo mật hợp đồng chuẩn.
• Dữ liệu liên quan đến người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ có vị trí tại khu vực châu Á - Thái Bình Dương để đảm bảo tốc độ truy cập và tuân thủ quy định địa phương.
• c1686 thực hiện đầy đủ nghĩa vụ thông báo và đánh giá tác động trước khi thực hiện bất kỳ hoạt động chuyển dữ liệu xuyên biên giới mới nào theo quy định của pháp luật Việt Nam.

c1686 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, c1686 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web c1686.cam trong tối thiểu 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Đối với các thay đổi cơ bản ảnh hưởng đến cách dữ liệu của bạn được sử dụng, c1686 sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng thay đổi.