Chính Sách Bảo Mật
Thông Tin c1868

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các yêu cầu pháp lý hiện hành, c1868 có thể thu thập các loại thông tin sau từ người dùng tại Việt Nam:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh điều kiện độ tuổi (từ 18 tuổi trở lên)
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ cư trú thường trú hoặc tạm trú tại Việt Nam
• Số điện thoại di động đang hoạt động
• Địa chỉ email cá nhân

Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng để xử lý nạp/rút tiền
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nếu người dùng sử dụng
• Lịch sử giao dịch nạp tiền và rút tiền trong hệ thống c1868

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử hoạt động trên nền tảng (các trang đã xem, thời gian sử dụng, loại trò chơi đã tham gia)
• Dữ liệu cookie và bộ nhớ đệm trình duyệt

c1868 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã thông báo mà không có sự đồng ý bổ sung từ người dùng:

Người dùng có thể rút lại sự đồng ý đối với các mục đích dựa trên cơ sở "sự đồng ý" (như nhận thông báo khuyến mãi) bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ c1868.

c1868 không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn được mô tả dưới đây, thông tin có thể được chia sẻ để vận hành dịch vụ:

• Đối tác xử lý thanh toán: Thông tin cần thiết để xác thực và xử lý giao dịch tài chính được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV...) theo giao thức bảo mật tiêu chuẩn.
• Nhà cung cấp trò chơi: Thông tin ID người dùng và số dư cần thiết được truyền đến các nhà cung cấp phần mềm casino, đá gà, nổ hũ để vận hành trò chơi — không bao gồm thông tin nhận dạng đầy đủ.
• Dịch vụ phòng chống gian lận: Dữ liệu kỹ thuật và hành vi giao dịch được chia sẻ với các công cụ phát hiện gian lận để bảo vệ toàn bộ cộng đồng người dùng.
• Cơ quan pháp luật: c1868 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.
• Kiểm toán nội bộ: Trong trường hợp mua bán, sáp nhập doanh nghiệp, thông tin người dùng có thể được chuyển giao nhưng bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật này.

c1868 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ hiển thị, giới hạn cược đã cài đặt và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng điều hướng và tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và chức năng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng c1868.

c1868 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền tải giữa thiết bị của người dùng và máy chủ c1868 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhận dạng nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm toán.
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố (MFA) bắt buộc đối với mọi tài khoản có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: c1868 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý riêng biệt để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và hoạt động: Lưu trữ 12 tháng cho mục đích bảo mật và kiểm toán.
• Dữ liệu tài khoản đã đóng (không vi phạm): Xóa sau 2 năm kể từ ngày đóng tài khoản, trừ các dữ liệu bắt buộc lưu theo quy định pháp lý.

Người dùng c1868 tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ c1868 qua Telegram @c1868vn hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c1868 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như CCCD, ngày sinh) có thể yêu cầu bằng chứng xác thực bổ sung.
• Quyền xóa: Sau khi đóng tài khoản, bạn có quyền yêu cầu xóa dữ liệu cá nhân khỏi hệ thống c1868, trừ các dữ liệu c1868 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc c1868 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.

c1868 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là nguyên tắc không thể thỏa hiệp và được thực thi ở nhiều cấp độ:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản, bao gồm xác nhận ngày sinh và xác minh giấy tờ tùy thân.
• Hệ thống phát hiện tự động các dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi, kết hợp với xem xét thủ công của đội ngũ bảo mật.
• Các tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức và không hoàn trả số tiền đã nạp.
• c1868 không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra điều này, dữ liệu sẽ bị xóa ngay lập tức.

Nền tảng c1868 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba như nhà cung cấp trò chơi, đối tác thanh toán hoặc các dịch vụ hỗ trợ. Chính sách bảo mật này chỉ áp dụng cho nền tảng c1868 và không điều chỉnh hoạt động thu thập dữ liệu của các bên thứ ba đó.

Khi bạn truy cập vào các dịch vụ bên thứ ba thông qua nền tảng c1868, bạn chịu sự điều chỉnh bởi chính sách bảo mật riêng của họ. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin cá nhân.

c1868 không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của các trang web hoặc dịch vụ bên thứ ba mà bạn truy cập từ nền tảng của chúng tôi.

c1868 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Thay đổi nhỏ (điều chỉnh câu chữ, làm rõ nội dung): Có hiệu lực ngay sau khi đăng tải trên trang này, ngày cập nhật sẽ được ghi nhận.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng hoặc cách xử lý dữ liệu): Người dùng sẽ được thông báo trước ít nhất 14 ngày qua thông báo trên nền tảng và/hoặc email đã đăng ký.

Phiên bản chính sách bảo mật mới nhất luôn được hiển thị tại trang /chinh-sach-bao-mat với ngày hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ c1868 sau ngày hiệu lực của chính sách mới được xem là sự chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách c1868 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây. Đội ngũ hỗ trợ tiếng Việt của c1868 hoạt động 24/7:

• Zalo: c1868.official
• Telegram: @c1868vn
• Email: [email protected]

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý khẩn cấp trong vòng 72 giờ kể từ khi nhận được báo cáo.