Chính Sách Bảo Mật Thông Tin

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dịch vụ do nền tảng 1686s cung cấp, bao gồm trang web 1686s.tech, ứng dụng di động và các kênh dịch vụ liên quan. Chính Sách này giải thích cách 1686s thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 1686s, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính Sách này. Chính Sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện của 1686s.

2 Thông Tin Chúng Tôi Thu Thập

1686s thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân/căn cước công dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được mã hóa một chiều (hash), câu hỏi bảo mật.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được che khuất một phần), tên ngân hàng, số điện thoại đăng ký ví điện tử MoMo/ZaloPay.
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước, ảnh selfie xác thực, tài liệu chứng minh địa chỉ.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, lịch sử trò chơi, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

3 Mục Đích Sử Dụng Thông Tin

1686s sử dụng thông tin thu thập được cho các mục đích sau, được trình bày rõ ràng theo từng loại:

1686s cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã được liệt kê ở trên, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu bắt buộc của pháp luật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 1686s đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để 1686s thực hiện nghĩa vụ theo luật phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hành vi người dùng ở cấp độ tổng hợp.
• Sự đồng ý: Gửi thông tin marketing, email khuyến mãi và thông báo cá nhân hóa chỉ được thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

1686s không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi nghiêm ngặt và có kiểm soát:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các nhà cung cấp cổng thanh toán – chỉ để xử lý giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác trò chơi: Các nhà cung cấp trò chơi casino và cá cược – chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết cho việc vận hành trò chơi.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

6 Bảo Mật & Lưu Trữ Dữ Liệu

1686s áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (HTTPS toàn trang).
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho toàn bộ thông tin nhạy cảm.
• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7.
• Sao lưu dữ liệu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu.

Các biện pháp tổ chức

• Nguyên tắc quyền truy cập tối thiểu (Principle of Least Privilege) áp dụng cho toàn bộ nhân sự.
• Đào tạo bảo mật định kỳ bắt buộc cho tất cả nhân viên có tiếp xúc với dữ liệu.
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật mỗi quý.
• Kiểm toán nội bộ và bên ngoài về quy trình xử lý dữ liệu hàng năm.

7 Thời Hạn Lưu Trữ Dữ Liệu

1686s chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

8 Cookie & Công Nghệ Theo Dõi

1686s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với trang web thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi phù hợp với sở thích của bạn trong nền tảng 1686s.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie tại trang web 1686s. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

9 Quyền Của Thành Viên

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 1686s:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà 1686s đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ 1686s qua live chat hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của 1686s chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.

Trong quá trình đăng ký và xác minh danh tính (KYC), 1686s áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình khẩn cấp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã sử dụng dịch vụ 1686s, vui lòng liên hệ ngay với chúng tôi qua live chat để được xử lý ưu tiên và xóa dữ liệu liên quan.

11 Thay Đổi Chính Sách

1686s có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này bất kỳ lúc nào. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua các kênh sau:

• Thông báo nổi bật trên trang web 1686s.tech ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy trong ứng dụng di động (nếu bạn đã cấp quyền thông báo).

Phiên bản hiện tại của Chính Sách này có hiệu lực kể từ ngày 04 tháng 11 năm 2026. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Lịch sử các phiên bản Chính Sách bảo mật trước đây có thể được cung cấp theo yêu cầu. Vui lòng liên hệ bộ phận hỗ trợ để được trợ giúp.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hay cách 1686s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email: [email protected]
• 💬 Live Chat: Góc dưới bên phải màn hình – phản hồi trong 2–3 phút
• 🕐 Hỗ trợ 24/7 – không nghỉ lễ, không nghỉ Tết

Khi gửi khiếu nại, vui lòng cung cấp đầy đủ thông tin về vấn đề bạn gặp phải, bao gồm tên tài khoản, mô tả chi tiết và bất kỳ bằng chứng liên quan nào. Chúng tôi cam kết phản hồi tất cả các khiếu nại liên quan đến bảo mật trong vòng 72 giờ kể từ khi nhận được.

Đối với các vấn đề không được giải quyết thỏa đáng qua kênh hỗ trợ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại địa phương theo quy định pháp luật hiện hành.