Chính Sách Bảo Mật 1c168

Điều 1 — Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi nền tảng 1c168 tại địa chỉ https://1c168.app, bao gồm trang web, ứng dụng di động và mọi kênh dịch vụ liên quan. Một số định nghĩa quan trọng trong chính sách này:

• "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và lịch sử giao dịch.
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như: thu thập, lưu trữ, sắp xếp, truy xuất, sử dụng, truyền tải, xóa hoặc hủy dữ liệu.
• "Người kiểm soát dữ liệu" là 1c168 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người chơi.
• "Bên thứ ba" là bất kỳ cá nhân hoặc tổ chức nào không phải là 1c168 hoặc người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác kỹ thuật và cơ quan nhà nước.

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

1c168 thu thập các loại dữ liệu sau nhằm mục đích vận hành dịch vụ, đảm bảo an toàn tài khoản và cải thiện trải nghiệm người chơi:

1c168 không thu thập thông tin nhạy cảm như: quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học (trừ khi bắt buộc theo yêu cầu xác minh danh tính) hoặc thông tin sức khỏe, trừ trường hợp người chơi tự nguyện cung cấp trong bối cảnh yêu cầu hỗ trợ chơi có trách nhiệm.

Điều 3 — Phương Thức Thu Thập Dữ Liệu

1c168 thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Thu thập trực tiếp: Khi bạn điền form đăng ký tài khoản, thực hiện giao dịch nạp/rút tiền, liên hệ bộ phận CSKH qua live chat hoặc email, hoặc tham gia các chương trình khuyến mãi.
• Thu thập tự động: Khi bạn truy cập và sử dụng nền tảng 1c168, hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và các hành vi điều hướng thông qua cookie và công nghệ theo dõi tương tự.
• Thu thập từ bên thứ ba: Trong một số trường hợp, 1c168 có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) hoặc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Điều 4 — Mục Đích Sử Dụng Dữ Liệu

1c168 sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau, dựa trên các cơ sở pháp lý tương ứng:

• Thực hiện hợp đồng dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch tài chính và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Thực hiện quy trình KYC và AML (phòng chống rửa tiền), báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền, lưu giữ hồ sơ giao dịch theo quy định.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích hiệu suất nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người chơi: Gửi thông báo khuyến mãi, tin tức ưu đãi và các cập nhật dịch vụ qua email hoặc SMS (người chơi có thể hủy đăng ký bất cứ lúc nào).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời.

Điều 5 — Chia Sẻ và Tiết Lộ Dữ Liệu

1c168 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank, ACB v.v.), nhà cung cấp dịch vụ KYC và các đối tác kỹ thuật vận hành hệ thống. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra, cơ quan quản lý thuế hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi của 1c168: Trong trường hợp cần thiết để phát hiện, điều tra và ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 1c168 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao cho đơn vị kế thừa với cam kết duy trì tiêu chuẩn bảo mật tương đương.

Điều 6 — Lưu Trữ và Bảo Vệ Dữ Liệu

1c168 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu, số CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập vào dữ liệu người chơi, theo nguyên tắc tối giản hóa đặc quyền (Least Privilege Principle).
• Kiểm tra bảo mật định kỳ: 1c168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu pháp lý về lưu giữ hồ sơ tài chính. Dữ liệu marketing (sở thích nhận thông báo) sẽ bị xóa ngay khi người chơi hủy đăng ký.

Điều 7 — Chính Sách Cookie

1c168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo chức năng hoạt động của trang web và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Có thể tắt qua cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ sở thích của người chơi như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng có thể ảnh hưởng đến trải nghiệm sử dụng.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng 1c168.

Điều 8 — Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại 1c168 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 1c168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính bắt buộc phải lưu giữ theo quy định không thể xóa trước thời hạn).
• Quyền phản đối: Phản đối việc 1c168 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu 1c168 tạm dừng xử lý dữ liệu trong khi bạn đang tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo bằng chứng xác minh danh tính. 1c168 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Điều 9 — Bảo Mật Tài Khoản và Xác Thực Hai Lớp

1c168 khuyến khích tất cả người chơi kích hoạt xác thực hai lớp (Two-Factor Authentication — 2FA) để tăng cường bảo mật tài khoản. Người chơi cần lưu ý:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau trên internet.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên CSKH của 1c168 (nhân viên 1c168 sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.
• Thông báo ngay cho bộ phận CSKH 1c168 qua email [email protected] nếu phát hiện dấu hiệu tài khoản bị xâm phạm.

Điều 10 — Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng 1c168 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang web của nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi). 1c168 không chịu trách nhiệm về các thực hành bảo mật của các trang web bên ngoài này. Người chơi nên đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

Điều 11 — Thay Đổi Chính Sách Bảo Mật

1c168 bảo lưu quyền sửa đổi chính sách bảo mật này bất cứ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tải tại https://1c168.app/chinh-sach-bao-mat cùng với ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Điều 12 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 1c168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• 📧 Email: [email protected]
• 🕐 Thời gian hỗ trợ: 24/7 — Tiếng Việt
• ⏱️ Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc

Chúng tôi cam kết xem xét nghiêm túc mọi phản hồi và xử lý kịp thời mọi lo ngại liên quan đến quyền riêng tư của người chơi tại 1c168.