Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 1686s

1686s thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính theo khai báo đăng ký.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) — chỉ thu thập trong quá trình xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.

Thông tin liên lạc:

• Địa chỉ email đã đăng ký — dùng để liên lạc chính thức và xác thực tài khoản.
• Số điện thoại di động — dùng để xác thực OTP và hỗ trợ bảo mật hai lớp.

Thông tin tài chính:

• Tên và số tài khoản ngân hàng đã liên kết (Vietcombank, Techcombank, BIDV, v.v.).
• Số ví điện tử đã đăng ký (MoMo, ZaloPay, ViettelPay, VNPay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng 1686s.

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu cookie và phiên đăng nhập — chi tiết tại Mục 5.
• Nhật ký truy cập (access log) phục vụ mục đích bảo mật và phát hiện gian lận.

1686s sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều nhằm cải thiện chất lượng dịch vụ và bảo vệ quyền lợi thành viên:

1. Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên; xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính.
2. Xử lý giao dịch: Xác nhận, xử lý và ghi nhận các giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng 1686s.
3. Tuân thủ pháp lý (KYC/AML): Xác minh danh tính thành viên theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật Việt Nam hiện hành.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật qua các kênh liên lạc của 1686s.
5. Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, đa tài khoản hoặc truy cập trái phép.
6. Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ở dạng ẩn danh, tổng hợp) để cải thiện tính năng, trải nghiệm người dùng và danh mục trò chơi.
7. Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật hệ thống và thông tin dịch vụ phù hợp với lịch sử sử dụng của bạn — chỉ khi bạn đã đồng ý nhận thông báo.

Mọi hoạt động xử lý dữ liệu cá nhân tại 1686s đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản tại 1686s (bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi).
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị hoặc sử dụng cookie không thiết yếu, 1686s chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (đặc biệt là KYC và lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và quản lý dịch vụ tài chính.
• Lợi ích hợp pháp: 1686s có thể xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp của chúng tôi (ví dụ: phát hiện gian lận, bảo mật hệ thống), miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

1686s có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp sau, và chỉ trong phạm vi thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 1686s.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, cá cược thể thao hoặc xổ số hợp tác với 1686s nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi và phòng chống gian lận.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC bên thứ ba được ủy quyền xác minh tính xác thực của giấy tờ tùy thân theo quy trình bảo mật đã được kiểm định.
• Cơ quan pháp luật: 1686s sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc trong trường hợp khẩn cấp về an ninh.

1686s sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu hành vi người dùng ở dạng ẩn danh để giúp 1686s hiểu cách thành viên tương tác với nền tảng và cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích trò chơi của bạn để cá nhân hóa trải nghiệm. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên nền tảng 1686s. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

1686s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo quy định phòng chống rửa tiền hiện hành.
• Hồ sơ KYC (CMND/CCCD): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập (access log): Được lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và điều tra gian lận.
• Dữ liệu hành vi (phân tích): Được ẩn danh hóa sau 24 tháng kể từ khi thu thập.
• Tài khoản không hoạt động: Dữ liệu cá nhân của tài khoản không có giao dịch trong vòng 3 năm sẽ được rà soát để xóa hoặc ẩn danh hóa, sau khi thông báo cho thành viên.

1686s áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền theo nguyên tắc "need-to-know" mới được phép truy cập dữ liệu cá nhân thành viên.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho toàn bộ nhân viên 1686s khi truy cập hệ thống chứa dữ liệu thành viên.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công theo thời gian thực.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 1686s:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 1686s cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu đặt ở Singapore, Nhật Bản hoặc các quốc gia có tiêu chuẩn bảo mật tương đương.

Khi thực hiện chuyển dữ liệu quốc tế, 1686s đảm bảo:

• Quốc gia hoặc lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với các tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết và trong phạm vi đã được thông báo trong chính sách này.

Dịch vụ của 1686s được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. 1686s không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, thành viên phải khai báo ngày sinh và xác nhận đủ 18 tuổi. 1686s có quyền yêu cầu xác minh tuổi qua KYC bất kỳ lúc nào.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 1686s sẽ ngay lập tức đóng băng tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 1686s, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

1686s có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật ngay lập tức.
• Thông báo sẽ được gửi đến email đã đăng ký của thành viên ít nhất 14 ngày trước khi các thay đổi quan trọng có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, 1686s có thể cập nhật mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để cập nhật phiên bản mới nhất của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 1686s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân" hoặc "Khiếu nại bảo mật".
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ: Hỗ trợ hoàn toàn bằng tiếng Việt — bạn không cần sử dụng tiếng Anh khi liên hệ với bộ phận bảo mật của chúng tôi.