Chính Sách Bảo Mật
Thông Tin c678

Tài liệu Chính sách Bảo mật này mô tả cách c678 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi truy cập và sử dụng dịch vụ tại c678.app. Sự riêng tư và bảo mật dữ liệu của bạn là ưu tiên hàng đầu của chúng tôi.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua tất cả các điểm tiếp xúc với c678, bao gồm:

• Website chính thức tại c678.app và các tên miền phụ liên quan.
• Ứng dụng di động c678 trên nền tảng iOS và Android (nếu có).
• Các kênh liên lạc chính thức như Live Chat, email hỗ trợ, Telegram và Zalo OA.
• Bất kỳ dịch vụ hoặc tính năng nào do c678 cung cấp hiện tại hoặc trong tương lai.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ c678, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, bằng chứng địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số tài khoản ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

2.2 Thông tin tự động thu thập

Khi bạn sử dụng nền tảng c678, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, phiên bản trình duyệt	Tối ưu hóa hiển thị và trải nghiệm
Dữ liệu mạng	Địa chỉ IP, nhà cung cấp dịch vụ mạng, vị trí xấp xỉ	Bảo mật tài khoản, phát hiện gian lận
Dữ liệu hành vi	Trang đã xem, thời gian truy cập, đường dẫn điều hướng	Cải thiện UX và cá nhân hóa nội dung
Dữ liệu game	Lịch sử cược, kết quả, số dư tài khoản theo thời gian	Xử lý giao dịch, giải quyết tranh chấp
Cookie & Bộ nhớ đệm	Token phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tìm kiếm	Duy trì phiên, cá nhân hóa giao diện

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, c678 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm: cơ sở dữ liệu xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán, và các đối tác phòng chống gian lận. Mọi thông tin nhận được từ bên thứ ba đều được bảo vệ theo cùng tiêu chuẩn như thông tin bạn cung cấp trực tiếp.

3 Mục Đích Sử Dụng Dữ Liệu

c678 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động truy cập trái phép, gian lận và vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và ưu đãi VIP — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

c678 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật về xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và cookie không thiết yếu — chỉ được thực hiện khi bạn đã cho phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

c678 có thể chia sẻ một phần thông tin cá nhân của bạn với các bên thứ ba được lựa chọn kỹ lưỡng trong các trường hợp sau, và chỉ trong phạm vi tối thiểu cần thiết:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi casino, đá gà, nổ hũ — nhận mã định danh người dùng ẩn danh để vận hành trò chơi.
• Dịch vụ KYC độc lập: Đối tác xác minh danh tính được chứng nhận bảo mật — nhận tài liệu xác minh khi cần thiết.
• Nhà cung cấp phân tích: Công cụ phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng.

5.2 Yêu cầu pháp lý

c678 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án khi nhận được yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp nghiêm trọng.

6 Bảo Mật Dữ Liệu

c678 áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS/TLS 1.3 với mã hóa 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều được ghi nhật ký và kiểm soát.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ hệ thống quản trị nội bộ của c678.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

c678 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu quy định AML.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc kết thúc quan hệ hợp đồng.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie phiên đăng nhập: Hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể.

8 Cookie & Công Nghệ Theo Dõi

8.1 Các loại cookie được sử dụng

c678 sử dụng các loại cookie sau trên nền tảng của mình:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu trữ giỏ cược tạm thời, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để phát hiện lỗi và tối ưu hóa tốc độ tải. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm gần đây để cải thiện trải nghiệm. Có thể tắt.
• Cookie tiế p thị: Theo dõi hành vi duyệt web để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý. Có thể tắt.

8.2 Cách quản lý cookie

Bạn có thể kiểm soát và quản lý cookie theo nhiều cách khác nhau. Hầu hết các trình duyệt web hiện đại cho phép bạn xem, xóa và chặn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng c678.

Hướng dẫn quản lý cookie trên các trình duyệt phổ biến tại Việt Nam: Chrome (Cài đặt → Quyền riêng tư và bảo mật → Cookie), Firefox (Tùy chọn → Quyền riêng tư & Bảo mật), Safari (Tùy chọn → Quyền riêng tư). Ngoài ra, bạn có thể sử dụng thanh quản lý cookie xuất hiện khi lần đầu truy cập website c678.app để thiết lập tùy chọn của mình.

9 Quyền Của Người Dùng

Là người dùng nền tảng c678, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ thông tin cá nhân mà c678 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để xử lý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng khi c678 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu c678 tạm ngừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.

10 Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, bao gồm các trung tâm dữ liệu của đối tác cung cấp hạ tầng điện toán đám mây. Trong mọi trường hợp chuyển dữ liệu quốc tế, c678 đảm bảo:

• Quốc gia hoặc lãnh thổ đích được đánh giá là có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc với tất cả các bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ, bất kể vị trí địa lý.
• Bên nhận dữ liệu bị ràng buộc bởi các nghĩa vụ bảo mật không kém hơn những gì được quy định trong chính sách này.

11 Bảo Vệ Trẻ Em

Dịch vụ c678 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Toàn bộ quy trình đăng ký tài khoản đều yêu cầu xác nhận độ tuổi và xác minh danh tính thực để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

12 Thay Đổi Chính Sách Bảo Mật

c678 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, c678 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng c678 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi Chính sách mới có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách c678 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản]"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website c678.app — phản hồi trong vài phút.
• Telegram: Kênh Telegram chính thức của c678 — hỗ trợ tức thì.
• Zalo: Zalo OA chính thức của c678 — hỗ trợ bằng tiếng Việt chuẩn.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh kỹ lưỡng, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về tiến trình xử lý.

Tài liệu Chính sách Bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản hiện tại thay thế toàn bộ các phiên bản trước đó. Bằng cách tạo tài khoản và sử dụng nền tảng c678, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.