Bảo Vệ Thông Tin
Người Chơi c678

Để cung cấp dịch vụ chất lượng cao và tuân thủ các quy định về phòng chống rửa tiền (AML) cũng như định danh khách hàng (KYC), c678 có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/hộ chiếu và ảnh chụp tài liệu xác minh.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian và tần suất sử dụng, cài đặt tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), cookie phiên và thông tin đăng nhập.
• Thông tin tự nguyện: Nội dung liên lạc với bộ phận hỗ trợ, phản hồi, khiếu nại và các thông tin khác bạn chủ động cung cấp.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cụ thể và không thu thập dữ liệu quá mức so với yêu cầu vận hành dịch vụ.

Thông tin cá nhân của bạn được c678 sử dụng cho các mục đích sau đây:

• Tạo và quản lý tài khoản thành viên, xác thực danh tính theo quy trình KYC bắt buộc.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn tiền khuyến mãi) một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt, giải quyết khiếu nại và yêu cầu kỹ thuật.
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
• Cá nhân hóa trải nghiệm người dùng, gợi ý trò chơi và khuyến mãi phù hợp với sở thích.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và các quy định hiện hành.

c678 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ cá cược và giải trí mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: Xác minh danh tính, báo cáo giao dịch đáng ngờ theo quy định AML.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo tính toàn vẹn của nền tảng.
• Sự đồng ý: Gửi thông tin marketing, cá nhân hóa trải nghiệm (bạn có thể rút lại đồng ý bất kỳ lúc nào).

c678 không bán, không cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, VietinBank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank, Agribank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các đối tác cung cấp nội dung — chỉ ở mức độ cần thiết để vận hành trò chơi.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng được ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao nhưng vẫn được bảo vệ theo Chính Sách này.

Tất cả các bên thứ ba nhận dữ liệu đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn c678.

c678 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ c678 đều được mã hóa đầu cuối.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả nhân viên c678 cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA / OTP SMS) để bảo vệ tài khoản khỏi truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập, bao gồm kiểm tra thâm nhập (penetration testing) mỗi quý.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ được mã hóa trên nhiều trung tâm dữ liệu địa lý phân tán.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, c678 cam kết thông báo trong vòng 72 giờ theo quy định.

c678 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ (ICT UTC+7) và cài đặt cá nhân của bạn.
• Cookie marketing: Theo dõi hiệu quả quảng cáo và cá nhân hóa nội dung khuyến mãi phù hợp — bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

c678 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và chống rửa tiền.
• Nhật ký truy cập kỹ thuật: 90 ngày cho mục đích bảo mật và gỡ lỗi hệ thống.
• Dữ liệu marketing (cookie): Tối đa 12 tháng hoặc đến khi bạn rút lại sự đồng ý.
• Hồ sơ tự loại trừ (chơi có trách nhiệm): Được lưu giữ vĩnh viễn để ngăn chặn việc bỏ qua cam kết tự loại trừ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm soát.

Là người dùng c678, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà c678 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ khi có nghĩa vụ pháp lý yêu cầu giữ lại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Hủy đăng ký nhận email marketing hoặc rút lại đồng ý xử lý cookie bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ c678 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

c678 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, c678 sẽ:

• Lập tức đình chỉ và đóng tài khoản liên quan.
• Hoàn trả số dư tiền thật hợp lệ theo quy trình nội bộ.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.

Nếu bạn tin rằng một người dưới 21 tuổi đã sử dụng dịch vụ c678, vui lòng thông báo ngay cho chúng tôi qua [email protected].

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu của c678:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 30 phút đến 2 giờ (giờ hành chính ICT, UTC+7); tối đa 15 ngày làm việc với yêu cầu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Nếu bạn không hài lòng với cách c678 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.