Chính sách Bảo mật
dữ liệu c1688.com

c1688.com thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động Việt Nam;
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh;
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp rút tiền;
• Thông tin liên lạc: nội dung tin nhắn và yêu cầu hỗ trợ bạn gửi đến c1688.com qua Live Chat, Zalo, Telegram hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh;
• Dữ liệu hành vi sử dụng: lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên, trang đã xem;
• Cookie và dữ liệu phiên: chi tiết tại Điều 5 bên dưới.

c1688.com sử dụng thông tin thu thập được cho các mục đích sau đây:

c1688.com xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ c1688.com mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: tuân thủ yêu cầu xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố (AML/KYC) theo quy định quốc tế;
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật nền tảng, phân tích và cải thiện dịch vụ mà không ảnh hưởng đến quyền lợi cơ bản của người dùng;
• Sự đồng ý: gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua tùy chọn hủy đăng ký trong email hoặc liên hệ hỗ trợ c1688.com.

c1688.com không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.): để xử lý các giao dịch tài chính. Các nhà cung cấp này hoạt động theo chính sách bảo mật riêng của họ;
• Nhà cung cấp phần mềm trò chơi: các studio game hợp tác với c1688.com có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và kỹ thuật;
• Đối tác xác minh danh tính: các dịch vụ KYC bên thứ ba hỗ trợ xác minh CMND/CCCD người dùng theo tiêu chuẩn bảo mật;
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của c1688.com.

c1688.com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Các loại cookie c1688.com sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và bảo vệ tài khoản. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ c1688.com;
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với c1688.com để chúng tôi cải thiện giao diện và trải nghiệm chơi;
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm mỗi lần truy cập;
• Cookie bảo mật: phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản c1688.com của bạn khỏi các mối đe dọa mạng.

c1688.com lưu trữ dữ liệu cá nhân của bạn trên các máy chủ bảo mật trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Nguyên tắc lưu trữ dữ liệu của c1688.com:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản c1688.com của bạn tồn tại và đang sử dụng;
• Dữ liệu sau khi đóng tài khoản: hồ sơ giao dịch tài chính và thông tin KYC được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền quốc tế;
• Dữ liệu marketing: xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin quảng cáo từ c1688.com;
• Log hệ thống và bảo mật: lưu tối đa 12 tháng nhằm phục vụ mục đích điều tra sự cố và bảo mật nền tảng.

c1688.com triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ c1688.com;
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): c1688.com hỗ trợ và khuyến nghị bật 2FA để bảo vệ thêm cho tài khoản của bạn;
• Kiểm soát truy cập nội bộ: chỉ nhân viên c1688.com có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: c1688.com thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ độc lập;
• Kế hoạch ứng phó sự cố: trong trường hợp xảy ra vi phạm dữ liệu, c1688.com cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Là người dùng c1688.com, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ c1688.com qua Live Chat hoặc email — chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.