c1681 — Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

c1681 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

a) Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung (cho quy trình KYC), địa chỉ thường trú.

b) Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động.

c) Dữ liệu tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.

d) Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, nhật ký phiên đăng nhập, dữ liệu cookie và phiên làm việc.

e) Dữ liệu hành vi: Lịch sử đặt cược, trò chơi ưa thích, thời gian chơi, tương tác với các chương trình khuyến mãi.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và ngăn chặn gian lận, rửa tiền.
• Cung cấp dịch vụ: Xử lý giao dịch, quản lý tài khoản, giải quyết tranh chấp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi có liên quan.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận giao dịch.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

c1681 có thể chia sẻ một phần dữ liệu của bạn trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu phiên chơi ẩn danh hóa để đảm bảo tính công bằng.
• Dịch vụ kỹ thuật: Nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật, chịu ràng buộc bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. c1681 sẽ thông báo cho người dùng nếu được phép theo quy định pháp luật.

4 Cookie & Công Nghệ Theo Dõi

c1681 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web để cải thiện giao diện và tính năng.
• Cookie ưu tiên: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn của bạn.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng.

5 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại c1681:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu c1681 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút lại đồng ý.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected]. c1681 sẽ phản hồi trong vòng 7 ngày làm việc.

6 Bảo Mật Dữ Liệu Tài Chính

Dữ liệu tài chính của bạn được bảo vệ theo tiêu chuẩn cao nhất. c1681 không lưu trữ thông tin thẻ tín dụng đầy đủ trên hệ thống nội bộ — tất cả giao dịch thẻ được xử lý thông qua cổng thanh toán được chứng nhận PCI-DSS. Số tài khoản ngân hàng và thông tin ví điện tử được mã hóa và chỉ hiển thị dạng che một phần (ví dụ: ****5678) trong lịch sử giao dịch. Mọi giao dịch rút tiền đều yêu cầu xác thực hai yếu tố (2FA) để ngăn chặn truy cập trái phép.

7 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên máy chủ bảo mật trong các trung tâm dữ liệu có chứng nhận ISO 27001. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu chống rửa tiền).
• Nhật ký giao dịch: Tối thiểu 5 năm theo quy định tài chính quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

8 Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù c1681 áp dụng các biện pháp bảo mật kỹ thuật toàn diện, bạn cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Không chia sẻ thông tin đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ c1681.
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho c1681 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.