Chính Sách Bảo Mật c186s

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi c186s thông qua website c186s.app, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên quan nào khác do c186s vận hành.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập website c186s.app, kể cả những người chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của c186s.
• Người dùng đã ngừng sử dụng dịch vụ nhưng còn dữ liệu được c186s lưu trữ theo quy định pháp lý.

Nếu bạn sử dụng dịch vụ thay mặt cho một tổ chức, bạn xác nhận rằng bạn có thẩm quyền đại diện để đồng ý với Chính sách này thay mặt tổ chức đó.

c186s chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Dữ liệu được chia thành các nhóm sau:

c186s không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, hay thông tin tôn giáo.

c186s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để c186s cung cấp các dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu cần được xử lý để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: c186s có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với dữ liệu marketing và cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

c186s không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, c186s có thể chia sẻ dữ liệu với:

• Đối tác cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi và các nhà cung cấp game khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Các đối tác này đều có chính sách bảo mật riêng đạt tiêu chuẩn quốc tế.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng cloud, bảo mật và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với c186s và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, c186s có thể cung cấp dữ liệu theo đúng quy định pháp luật hiện hành.

c186s lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích được nêu trong Chính sách này, và không lâu hơn những gì pháp luật yêu cầu. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch tài chính được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ quy định phòng chống rửa tiền.
• Nhật ký kỹ thuật và dữ liệu phiên chơi: Lưu tối đa 12 tháng kể từ ngày tạo, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phi thiết yếu: Lưu trữ tối đa 13 tháng hoặc cho đến khi bạn xóa cookie trình duyệt.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 7 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống gian lận.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên ngược.

c186s áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Sử dụng giao thức TLS 1.3 / SSL 256-bit cho tất cả các kết nối giữa trình duyệt của bạn và máy chủ c186s.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc phân quyền tối thiểu (least privilege) — nhân viên c186s chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho toàn bộ nhân viên nội bộ truy cập hệ thống quản trị; được khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra xâm nhập định kỳ: c186s thuê các chuyên gia bảo mật bên thứ ba độc lập thực hiện penetration testing ít nhất mỗi năm một lần.

c186s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Cookie được phân loại như sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie ưu tiên cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Từ chối loại này có thể ảnh hưởng đến trải nghiệm sử dụng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Là người dùng của c186s, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

c186s thực hiện mọi biện pháp kỹ thuật cần thiết để bảo vệ tài khoản của bạn. Tuy nhiên, bảo mật tài khoản là trách nhiệm chung giữa c186s và người dùng. Bạn có trách nhiệm:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản c186s — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 8 ký tự.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên c186s (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt khi sử dụng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho c186s qua [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản.

c186s không chịu trách nhiệm về các thiệt hại phát sinh do người dùng tự nguyện tiết lộ thông tin đăng nhập cho bên thứ ba hoặc do thiết bị cá nhân của người dùng bị xâm phạm.

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau nhằm đảm bảo hiệu suất và độ sẵn sàng cao của hệ thống. c186s cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu ở nước ngoài.
• Đảm bảo rằng mọi việc chuyển dữ liệu đều tuân thủ các cơ chế bảo vệ hợp pháp được công nhận.

Mặc dù c186s áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu, c186s cam kết thực hiện quy trình phản ứng sau:

• Phát hiện & Cách ly: Đội ngũ bảo mật phát hiện và cô lập sự cố trong thời gian sớm nhất có thể, ngăn chặn thiệt hại lan rộng.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng, loại dữ liệu và số lượng người dùng liên quan trong vòng 24 giờ.
• Thông báo người dùng: Người dùng bị ảnh hưởng trực tiếp sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước khuyến nghị.
• Khắc phục & Cải thiện: Triển khai các biện pháp vá lỗi, tăng cường bảo mật và tiến hành điều tra nguyên nhân gốc rễ để ngăn chặn tái diễn.

Dịch vụ của c186s chỉ dành cho người từ 21 tuổi trở lên. c186s áp dụng các biện pháp nghiêm ngặt để ngăn chặn người dùng dưới độ tuổi quy định tiếp cận dịch vụ:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính, bao gồm xác minh ảnh CCCD/CMND và ảnh chân dung.
• Tự động khóa và xóa bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 21 tuổi, đồng thời hoàn trả số dư còn lại (nếu có).

Nếu bạn phát hiện người dưới 21 tuổi đang sử dụng dịch vụ c186s, vui lòng thông báo ngay tại [email protected]. Chúng tôi nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi.

c186s có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Thông báo sẽ được gửi qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ xuất hiện trên website c186s trong ít nhất 30 ngày sau khi thay đổi.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c186s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu – [Số tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại c186s Hỗ trợ.

c186s cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của người chơi Việt Nam là tài sản quý giá nhất của chúng tôi.