Chính Sách Bảo Mật 1686s

01Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ pháp luật, 1686s thu thập một số loại thông tin từ người chơi. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích hoạt động và không thu thập thông tin vượt quá phạm vi cần thiết (nguyên tắc tối thiểu hóa dữ liệu).

1.1 Thông tin do người chơi cung cấp trực tiếp

Trong quá trình đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, người chơi cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tài liệu xác minh danh tính: Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp tài liệu và ảnh chân dung kèm tài liệu (khi được yêu cầu theo quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền tại 1686s.
• Nội dung liên lạc: Lịch sử trao đổi qua live chat, email hoặc hệ thống hỗ trợ khi bạn liên hệ với đội ngũ chăm sóc khách hàng của 1686s.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 1686s, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (iOS, Android, Windows…), phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố (không phải vị trí GPS chính xác).
• Dữ liệu hành vi: Các trang đã xem, trò chơi đã chơi, thời gian phiên đăng nhập, lịch sử cược và giao dịch, tần suất đăng nhập.
• Dữ liệu cookie và bộ nhớ cục bộ: Chi tiết được mô tả tại Mục 4 của Chính sách này.

02Mục Đích Sử Dụng Thông Tin

1686s sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích được liệt kê dưới đây.

2.1 Thông tin liên lạc tiếp thị

Nếu bạn đồng ý nhận thông tin tiếp thị trong quá trình đăng ký hoặc sau đó, 1686s có thể gửi email và SMS thông báo về khuyến mãi mới, giải đấu, và ưu đãi độc quyền dành riêng cho thành viên. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ 1686s.

2.2 Ra quyết định tự động

1686s sử dụng hệ thống tự động để phát hiện gian lận, xác minh danh tính và đánh giá rủi ro giao dịch. Trong một số trường hợp, quyết định tự động có thể ảnh hưởng đến tài khoản của bạn (ví dụ: tạm khóa do phát hiện hoạt động bất thường). Người chơi có quyền yêu cầu xem xét lại bởi nhân viên có thẩm quyền của 1686s đối với bất kỳ quyết định tự động nào.

03Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1686s không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với một số đối tác được chọn lọc kỹ lưỡng theo các điều kiện chặt chẽ dưới đây.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp trò chơi: Các đối tác cung cấp casino live, nổ hũ, đá gà và game bài nhận thông tin tối thiểu cần thiết (mã người chơi ẩn danh, số dư phiên chơi) để vận hành trò chơi. Họ không nhận được thông tin định danh đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Đơn vị xác minh danh tính: Nhà cung cấp dịch vụ KYC được ủy quyền nhận tài liệu xác minh để thực hiện quy trình định danh theo yêu cầu pháp lý.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích được ẩn danh hóa dữ liệu trước khi xử lý. Đơn vị bảo mật mạng nhận log kỹ thuật để phát hiện và ngăn chặn tấn công.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc từ cơ quan có thẩm quyền, tòa án hoặc trong khuôn khổ điều tra gian lận, rửa tiền, 1686s có nghĩa vụ cung cấp thông tin theo lệnh tư pháp. Người chơi sẽ được thông báo khi pháp luật cho phép.

3.2 Chuyển dữ liệu quốc tế

Do một số đối tác công nghệ và nhà cung cấp trò chơi có trụ sở tại nước ngoài, thông tin của bạn có thể được chuyển và xử lý tại các quốc gia bên ngoài Việt Nam. Trong mọi trường hợp, 1686s đảm bảo rằng quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn thông qua các điều khoản hợp đồng bảo mật dữ liệu tiêu chuẩn (Standard Contractual Clauses).

04Cookie và Công Nghệ Theo Dõi

1686s sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người chơi sử dụng dịch vụ nhằm liên tục cải thiện trải nghiệm.

4.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể vô hiệu hóa mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, tùy chọn giao diện, khu vực địa lý và cài đặt âm thanh trò chơi giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập, trang được xem nhiều, tỷ lệ thoát và hành trình người dùng giúp 1686s cải thiện giao diện và nội dung.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và xác thực thiết bị đáng tin cậy trong quy trình đăng nhập hai yếu tố.

4.2 Quản lý tùy chọn cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập 1686s, hoặc trong phần cài đặt tài khoản. Ngoài ra, bạn có thể xóa cookie đã lưu và điều chỉnh cài đặt từ chối cookie trong trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng 1686s.

4.3 Thời hạn lưu trữ cookie

• Cookie phiên (Session cookies): Tự động xóa khi đóng trình duyệt.
• Cookie ghi nhớ đăng nhập: Tối đa 30 ngày kể từ lần đăng nhập cuối.
• Cookie phân tích: Tối đa 13 tháng.
• Cookie chức năng: Tối đa 12 tháng.

05Bảo Mật và Lưu Trữ Dữ Liệu

1686s đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức dưới đây được áp dụng và kiểm tra thường xuyên.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức HTTPS với TLS 1.3 bảo vệ tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 1686s.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Nhật ký truy cập được ghi nhận và kiểm tra định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để ngăn chặn tấn công DDoS, SQL injection và các vector tấn công phổ biến.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

5.2 Biện pháp bảo mật tổ chức

• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên 1686s tiếp cận dữ liệu người chơi.
• Kiểm tra thâm nhập (Penetration Testing) bởi công ty bảo mật độc lập ít nhất hai lần mỗi năm.
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) được luyện tập định kỳ.
• Chính sách màn hình sạch (Clear Screen Policy) và khóa thiết bị tự động tại văn phòng.

5.3 Thông báo vi phạm dữ liệu

Trong trường h ợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, 1686s cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc sớm hơn nếu có thể), qua địa chỉ email đã đăng ký. Thông báo sẽ mô tả rõ: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các bước 1686s đã thực hiện để ngăn chặn, và hướng dẫn bảo vệ tài khoản dành cho người chơi.

06Quyền Của Người Dùng

1686s tôn trọng và tạo điều kiện thuận lợi để người chơi thực hiện đầy đủ các quyền về dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có và cách thực hiện chúng.

6.1 Danh sách quyền của người chơi

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 1686s đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"). Lưu ý rằng quyền này không áp dụng khi chúng tôi có nghĩa vụ pháp lý lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 1686s xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê trên đây, bạn có thể:

• Gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
• Liên hệ trực tiếp qua kênh live chat 24/7 trên nền tảng 1686s.
• Sử dụng mục "Quyền riêng tư & Dữ liệu" trong cài đặt tài khoản của bạn.

Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn khỏi truy cập trái phép. Thời gian phản hồi tiêu chuẩn là 15 ngày làm việc; trong các trường hợp phức tạp, tối đa 30 ngày và chúng tôi sẽ thông báo trước.

07Thời Hạn Lưu Trữ Dữ Liệu

1686s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật và cơ quan quản lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ khi chấm dứt quan hệ, tùy thời điểm nào muộn hơn.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu log kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (nếu đồng ý): Đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.
• Cookie phân tích: Tối đa 13 tháng (xem Mục 4).

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, 1686s thực hiện quy trình xóa an toàn bao gồm: ghi đè dữ liệu nhiều lần theo tiêu chuẩn DoD 5220.22-M đối với lưu trữ từ tính, hoặc hủy khóa mã hóa không thể phục hồi đối với dữ liệu mã hóa. Bản ghi xác nhận việc xóa được lưu giữ trong hồ sơ nội bộ.

08Cập Nhật Chính Sách Bảo Mật

1686s có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày thông qua các kênh sau:

• Email thông báo gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo nổi bật trên trang chủ và khu vực đăng nhập của nền tảng 1686s.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 1686s sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đọc, hiểu và đồng ý với các điều khoản được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

8.1 Lịch sử phiên bản

• Phiên bản 3.0 — ngày 01 tháng 01 năm 2026: Bổ sung quyền di chuyển dữ liệu, cập nhật danh sách đối tác thanh toán, làm rõ chính sách cookie.
• Phiên bản 2.0 — ngày 01 tháng 06 năm 2025: Bổ sung điều khoản về ra quyết định tự động, cập nhật thời hạn lưu trữ theo quy định AML mới.
• Phiên bản 1.0 — ngày 01 tháng 01 năm 2025: Phát hành lần đầu.