Chính Sách Bảo Mật
Thông Tin Người Dùng c186

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và đáp ứng các yêu cầu pháp lý về xác minh danh tính (KYC) và phòng chống rửa tiền (AML), c186 thu thập các loại thông tin sau:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Ảnh chụp mặt trước/sau CCCD và ảnh chân dung (selfie) để xác minh danh tính

b) Thông tin liên lạc:

• Địa chỉ email đăng ký
• Số điện thoại di động (dùng để xác thực hai yếu tố — 2FA)

c) Thông tin tài chính:

• Tên ngân hàng và số tài khoản thụ hưởng đăng ký rút tiền
• Lịch sử giao dịch nạp/rút trong phạm vi tài khoản c186
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, v.v.)

d) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Nhật ký đăng nhập (thời gian, địa chỉ IP) phục vụ mục đích bảo mật
• Dữ liệu phiên chơi (loại trò chơi, thời gian chơi) để phát hiện hành vi bất thường

2 Mục Đích Sử Dụng Dữ Liệu

c186 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), ngăn chặn gian lận tài chính, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai yếu tố (2FA), cảnh báo đăng nhập từ thiết bị lạ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại một cách chính xác và kịp thời.
• Cải thiện dịch vụ: Phân tích tổng hợp hành vi người dùng (dưới dạng ẩn danh) để cải thiện trải nghiệm sản phẩm và tối ưu giao diện.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tính năng, và các thay đổi quan trọng trong điều khoản hoặc chính sách.
• Khuyến mãi cá nhân hoá (chỉ khi bạn đã đồng ý nhận): Gửi ưu đãi phù hợp với lịch sử sử dụng dịch vụ của bạn qua email hoặc thông báo đẩy.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, c186 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp thuận khi đăng ký.
• Sự đồng ý tự nguyện: Với các loại dữ liệu không bắt buộc (như nhận email khuyến mãi), chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng và có thể rút lại của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của pháp luật, chẳng hạn như hồ sơ giao dịch tài chính và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật (địa chỉ IP, nhật ký đăng nhập) để bảo vệ an ninh hệ thống và ngăn chặn gian lận — lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

c186 không bán, không cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ nhận thông tin tối thiểu cần thiết để xác nhận giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba giúp xác thực CCCD/CMND và ảnh chân dung, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu — tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với c186.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: công an, viện kiểm sát), c186 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

5 Bảo Mật Kỹ Thuật & Tổ Chức

c186 áp dụng các biện pháp bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ c186.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (số CCCD, số tài khoản ngân hàng) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược về dạng gốc.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS OTP hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Kiểm tra thâm nhập định kỳ: c186 thực hiện kiểm thử bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.

6 Cookie & Công Nghệ Theo Dõi

c186 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — lưu phiên đăng nhập, giỏ cược, và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, tỷ lệ cược ưa thích, và ngôn ngữ. Bạn có thể từ chối, nhưng một số tính năng sẽ bị giảm.
• Cookie marketing (chỉ khi bạn đồng ý): Theo dõi hiệu quả các chiến dịch giới thiệu và liên kết từ đối tác. Hoàn toàn tùy chọn và có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản c186 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng cốt lõi của nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

c186 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ 5 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký bảo mật (IP, đăng nhập): Lưu giữ 12 tháng phục vụ điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu 90 ngày sau khi đóng để xử lý yêu cầu khiếu nại có thể phát sinh. Sau đó sẽ được ẩn danh hoá hoặc xóa vĩnh viễn.

8 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại c186:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". c186 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của c186 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh danh tính bắt buộc (KYC) trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống tự động từ chối tài khoản có dấu hiệu thuộc về người dưới 18 tuổi.

Nếu c186 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ lập tức đóng băng tài khoản đó, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như trong quá trình sử dụng dịch vụ đám mây quốc tế. Khi thực hiện việc chuyển giao dữ liệu xuyên biên giới, c186 đảm bảo:

• Quốc gia hoặc lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên tiếp nhận.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hoá đầu cuối trước khi truyền dữ liệu ra ngoài lãnh thổ.
• Thông báo cho người dùng nếu có thay đổi đáng kể trong chính sách chuyển giao dữ liệu quốc tế.

11 Cập Nhật Chính Sách

c186 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ c186.io ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo tới địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu giữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ c186 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng liên hệ với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của c186 theo các kênh dưới đây:

Trong email yêu cầu, vui lòng cung cấp: họ tên đầy đủ, số tài khoản c186 (nếu có), mô tả rõ yêu cầu và bản sao giấy tờ tùy thân để xác minh danh tính. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.

Nếu bạn không hài lòng với cách c186 xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.