Chính Sách Bảo Mật c1688

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Hình ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Liên hệ hỗ trợ: Nội dung tin nhắn, khiếu nại và phản hồi bạn gửi cho đội ngũ CSKH.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên chơi: Thời gian đăng nhập/đăng xuất, lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu điều hướng: Các trang đã truy cập, thời gian tương tác, nguồn truy cập (referral source).
• Cookie và công nghệ theo dõi: Chi tiết được trình bày trong Mục 6 — Chính sách Cookie.

Trong một số trường hợp, c1688 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, MB Bank, v.v.) hoặc nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Ezugi) trong phạm vi cần thiết để cung cấp dịch vụ và ngăn chặn gian lận.

• Tạo và quản lý tài khoản người chơi, xác thực danh tính và quyền truy cập.
• Xử lý giao dịch nạp tiền và rút tiền an toàn, chính xác và đúng hạn.
• Cung cấp trải nghiệm chơi game cá nhân hóa và lưu trữ lịch sử hoạt động.
• Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật tài khoản.

• Xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo yêu cầu pháp lý.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, tạo nhiều tài khoản.
• Giải quyết tranh chấp và phối hợp với cơ quan chức năng khi được yêu cầu hợp pháp.
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý quy định.

• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa qua email/SMS — chỉ khi bạn đã đồng ý nhận.
• Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua link "hủy đăng ký" trong email hoặc liên hệ CSKH.

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành dịch vụ bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng đối tác), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Ezugi, Spribe, Microgaming), dịch vụ xác minh KYC và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ và chỉ được phép xử lý dữ liệu theo mục đích được chỉ định.

c1688 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng thủ tục pháp lý (lệnh tòa án, yêu cầu điều tra hợp pháp). Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ trước khi thực hiện.

c1688 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được lưu tối đa 5 năm theo yêu cầu AML/KYC.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định tài chính.
• Dữ liệu cookie phiên: Xóa tự động sau khi đóng trình duyệt hoặc tối đa 30 ngày.
• Log hệ thống & bảo mật: Lưu trữ 12 tháng phục vụ điều tra sự cố.

• Toàn bộ kết nối sử dụng HTTPS bắt buộc với chứng chỉ TLS 1.3.
• HTTP Strict Transport Security (HSTS) được bật để ngăn chặn downgrade tấn công.
• Mã hóa end-to-end cho dữ liệu thanh toán và thông tin KYC nhạy cảm.

• Xác thực hai yếu tố (2FA) qua OTP để bảo vệ tài khoản người chơi.
• Giới hạn số lần đăng nhập sai (brute-force protection) và khóa tài khoản tự động.
• Tường lửa ứng dụng web (WAF) chặn SQL Injection, XSS và các tấn công phổ biến.
• Kiểm tra CSRF token trên toàn bộ các thao tác quan trọng.

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thô.
• Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256 khi lưu trữ.
• Sao lưu dữ liệu tự động hàng ngày với kiểm tra tính toàn vẹn.
• Phân quyền truy cập cơ sở dữ liệu theo nguyên tắc quyền hạn tối thiểu.

• Ký kết hợp đồng xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng Điều khoản Hợp đồng Tiêu chuẩn (SCCs) phù hợp với tiêu chuẩn quốc tế.
• Đánh giá mức độ bảo vệ dữ liệu tại quốc gia tiếp nhận trước khi chuyển.
• Mã hóa toàn bộ dữ liệu cá nhân trong quá trình truyền tải quốc tế.