Chính Sách Bảo Mật C1868 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do c1868 cung cấp, bao gồm trang web tại c1868.bet, ứng dụng di động, các tính năng chat và mọi kênh giao tiếp chính thức khác giữa c1868 và người dùng.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của c1868, bạn đồng ý với các điều khoản trong chính sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

C1868 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Dữ liệu chúng tôi KHÔNG thu thập:

• Số thẻ tín dụng/ghi nợ đầy đủ – chúng tôi không lưu thông tin thẻ thanh toán. Tất cả giao dịch qua cổng thanh toán của bên thứ ba có chứng chỉ PCI-DSS.
• Mật khẩu dạng văn bản thuần – mật khẩu được mã hóa một chiều (hashed) ngay khi tạo, không ai trong hệ thống c1868 có thể đọc mật khẩu của bạn.
• Dữ liệu nhạy cảm không liên quan – tín ngưỡng, quan điểm chính trị, dữ liệu y tế hay bất kỳ thông tin nhạy cảm nào không cần thiết cho dịch vụ.

C1868 sử dụng dữ liệu thu thập được vì những mục đích cụ thể, minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản của bạn; xử lý đăng nhập và xác thực hai yếu tố.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, áp dụng khuyến mãi và ghi nhận kết quả game chính xác.
• Xác minh danh tính: Tuân thủ yêu cầu KYC và AML (chống rửa tiền) theo quy định cấp phép quốc tế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, bot và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng (không phải quảng cáo nếu bạn không đăng ký).
• Tuân thủ pháp luật: Cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền khi có lệnh hợp lệ.

C1868 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – đây là cam kết không thể thay đổi của chúng tôi.

Tuy nhiên, trong quá trình vận hành bình thường, c1868 có thể chia sẻ một số dữ liệu với các đối tác sau, với mục đích cụ thể và bị kiểm soát chặt chẽ:

• Cổng thanh toán được cấp phép: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có tiêu chuẩn bảo mật PCI-DSS độc lập.
• Nhà cung cấp game: Các studio game cung cấp sảnh cho c1868 nhận ID người chơi ẩn danh để xử lý kết quả game, không bao giờ nhận thông tin định danh thực của bạn.
• Dịch vụ phân tích ẩn danh: Công cụ phân tích chỉ nhận dữ liệu hành vi tổng hợp, đã được ẩn danh hóa hoàn toàn – không thể truy ngược về cá nhân.
• Cơ quan pháp luật: Chỉ cung cấp khi có lệnh tư pháp hoặc yêu cầu pháp lý bắt buộc. C1868 sẽ thông báo cho bạn trước khi tiết lộ trừ khi pháp luật cấm điều đó.

C1868 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là giải thích rõ ràng về từng loại:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ form chống CSRF, ghi nhớ cài đặt ngôn ngữ và các tùy chọn cơ bản. Không thể tắt vì chúng cần thiết để website hoạt động.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như mức âm lượng game, bố cục giao diện ưa thích, tỷ giá hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến tiện ích.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web để c1868 cải thiện hiệu suất. Dữ liệu này ẩn danh và không thể nhận diện cá nhân.
• Không sử dụng cookie quảng cáo bên thứ ba: C1868 không cho phép mạng quảng cáo bên ngoài đặt cookie theo dõi trên nền tảng của chúng tôi.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

C1868 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn:

Bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ c1868 được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Ngay cả khi có người truy cập trái phép vào máy chủ, dữ liệu cũng vô nghĩa nếu không có khóa giải mã.
• Xác thực hai yếu tố (2FA): C1868 cung cấp tùy chọn 2FA cho tất cả tài khoản. Chúng tôi khuyến nghị mạnh mẽ bạn bật tính năng này.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục để phát hiện và ngăn chặn các nỗ lực tấn công vào hệ thống.
• Kiểm tra bảo mật định kỳ: Pentest và kiểm toán bảo mật được thực hiện bởi bên thứ ba độc lập ít nhất hai lần mỗi năm.

Bảo mật tổ chức:

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc "cần biết" (need-to-know) – chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập.
• Tất cả nhân viên c1868 ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu cá nhân.
• Có quy trình ứng phó sự cố bảo mật rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, c1868 sẽ thông báo trong vòng 72 giờ.

C1868 lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm tối đa 5 năm sau khi đóng, phục vụ yêu cầu tuân thủ pháp lý.
• Lịch sử giao dịch: Lưu trữ 7 năm theo yêu cầu pháp lý về kế toán và AML (chống rửa tiền). Bạn có thể yêu cầu bản sao lịch sử này bất kỳ lúc nào.
• Dữ liệu log kỹ thuật: Log truy cập và hoạt động hệ thống được lưu tối đa 12 tháng, sau đó xóa tự động.
• Cookie: Cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt. Cookie tùy chọn lưu tối đa 12 tháng trừ khi bạn xóa trước.
• Yêu cầu xóa dữ liệu: Khi bạn yêu cầu xóa tài khoản và đủ điều kiện (không có giao dịch đang xử lý, không có tranh chấp đang mở), c1868 sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày.

C1868 tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là những quyền bạn có và cách thực hiện:

C1868 tuyệt đối không thu thập dữ liệu của người dưới 18 tuổi và không cung cấp bất kỳ dịch vụ nào cho người dưới tuổi hợp pháp. Đây là nguyên tắc không thể thương lượng.

• Tại thời điểm đăng ký, người dùng phải xác nhận đủ 18 tuổi trở lên. Thông tin khai báo sai lệch sẽ dẫn đến khóa tài khoản ngay lập tức.
• Nếu c1868 phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa và dữ liệu sẽ được xóa trong thời gian sớm nhất có thể.
• Phụ huynh hoặc người giám hộ có thể liên hệ c1868 nếu nghi ngờ trẻ em đang sử dụng nền tảng – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Có câu hỏi về cách c1868 xử lý dữ liệu của bạn? Đội ngũ bảo mật của chúng tôi sẵn sàng trả lời:

• Email bảo mật: support@c1868.bet – tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Truy cập trực tiếp trong ứng dụng hoặc website, phản hồi trong vài phút với đội ngũ tiếng Việt.
• Thời gian phản hồi: Yêu cầu liên quan đến bảo mật được phản hồi trong 24 giờ và giải quyết trong 72 giờ với trường hợp thông thường.

Cập nhật chính sách:

C1868 có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trong ứng dụng trước ít nhất 7 ngày. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với chấp thuận phiên bản mới.