Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân t1686

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng t1686, bao gồm website https://t1686.cam, ứng dụng di động (nếu có) và tất cả các dịch vụ kỹ thuật số do t1686 vận hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh).
• Thành viên đã đăng ký và xác minh tài khoản.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ theo quy định pháp luật.

t1686 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

t1686 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp và rút tiền, và hỗ trợ kỹ thuật.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật về phòng chống rửa tiền (AML), biết khách hàng của bạn (KYC) và các yêu cầu báo cáo tài chính.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển sản phẩm mới.
• Truyền thông dịch vụ: Gửi thông báo liên quan đến tài khoản, giao dịch và các thay đổi chính sách quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi mới nếu bạn đã đồng ý nhận thông báo tiếp thị.

t1686 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa t1686 và bạn, bao gồm tạo và quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để t1686 tuân thủ các quy định pháp luật hiện hành tại Việt Nam và quốc tế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — trong giới hạn không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị và sử dụng cookie không thiết yếu, t1686 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

t1686 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán được cấp phép như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và USDT để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game casino, cá cược thể thao và xổ số trực tuyến nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây: Các đối tác lưu trữ và cơ sở hạ tầng kỹ thuật hoạt động dưới sự ràng buộc bảo mật nghiêm ngặt theo hợp đồng xử lý dữ liệu.
• Cơ quan chức năng: t1686 có thể chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản hoặc lệnh của tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ t1686 đều phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật không thấp hơn tiêu chuẩn của t1686 và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

t1686 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại, đường dẫn điều hướng) để t1686 cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị (khi có sự đồng ý): Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý.

t1686 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại được. Trong trường hợp đang có tranh chấp pháp lý liên quan, dữ liệu có thể được lưu giữ cho đến khi vụ việc được giải quyết hoàn toàn.

t1686 triển khai các biện pháp bảo mật kỹ thuật và tổ chức đa tầng để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trong cơ sở dữ liệu, bao gồm mật khẩu (sử dụng bcrypt với salt ngẫu nhiên) và thông tin tài chính.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích thành viên kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS, CSRF và DDoS.
• Kiểm tra thâm nhập định kỳ: t1686 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi khi có sự cố.
• Quy trình ứng phó sự cố: t1686 có quy trình ứng phó sự cố bảo mật được chuẩn hóa, cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà t1686 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với t1686 qua email [email protected] hoặc qua Live Chat 24/7. t1686 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

t1686 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, t1686 cam kết:

• Đăng tải phiên bản mới nhất tại địa chỉ https://t1686.cam/chinh-sach-bao-mat ngay khi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu để bạn biết khi nào chính sách được sửa đổi.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Trong một số trường hợp, hiển thị thông báo nổi bật trên nền tảng yêu cầu bạn xem xét và xác nhận chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ t1686 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại t1686, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Trực tiếp trên nền tảng t1686, phản hồi dưới 30 giây, kể cả ngày lễ Tết.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các thắc mắc phổ biến về bảo mật.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng liên hệ trực tiếp qua email với tiêu đề [SECURITY] Báo cáo lỗ hổng để đội ngũ kỹ thuật của t1686 có thể xử lý ưu tiên trong vòng 48 giờ.