Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của 1 chi tại địa chỉ 1chi.ws, bao gồm website, ứng dụng di động (iOS và Android) và mọi dịch vụ liên quan.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng 1 chi, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.
Chính sách này được viết bằng tiếng Việt và áp dụng cho người dùng tại Việt Nam. Trong trường hợp có xung đột với phiên bản ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên.
1 chi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho nền tảng. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập:
Dữ liệu bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh
- Địa chỉ email và số điện thoại liên hệ
- Thông tin xác minh danh tính (ảnh CMND/CCCD) – chỉ khi yêu cầu rút tiền hoặc khi hệ thống yêu cầu xác minh KYC
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch
- Nội dung liên lạc với bộ phận hỗ trợ khách hàng
Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:
- Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
- Lịch sử đăng nhập và các phiên hoạt động
- Lịch sử giao dịch nạp, rút và cược trên nền tảng
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6)
Chúng tôi không thu thập: Số thẻ tín dụng/ghi nợ đầy đủ (chỉ lưu 4 số cuối để xác nhận giao dịch), thông tin sinh trắc học, vị trí GPS thời gian thực, hay bất kỳ dữ liệu nào không liên quan đến việc cung cấp dịch vụ.
Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. 1 chi không sử dụng dữ liệu của bạn vượt quá các mục đích được liệt kê dưới đây:
| Mục đích |
Loại dữ liệu được sử dụng |
| Tạo và quản lý tài khoản người dùng |
Họ tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính (KYC) và phòng chống gian lận |
CMND/CCCD, thông tin thiết bị, địa chỉ IP |
| Xử lý giao dịch nạp và rút tiền |
Thông tin tài khoản ngân hàng/ví điện tử, lịch sử giao dịch |
| Cung cấp hỗ trợ khách hàng |
Nội dung liên lạc, lịch sử tài khoản liên quan |
| Gửi thông báo dịch vụ và khuyến mãi (nếu bạn đồng ý) |
Email, số điện thoại |
| Cải thiện nền tảng và phân tích hiệu suất |
Dữ liệu sử dụng ẩn danh, cookie phân tích |
| Tuân thủ nghĩa vụ pháp lý |
Toàn bộ dữ liệu được yêu cầu theo quy định |
Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 1 chi xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
- Sự đồng ý của bạn: Đối với các hoạt động tiếp thị qua email hoặc thông báo đẩy, chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những hoạt động không xâm phạm đến quyền lợi cơ bản của bạn.
- Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
1 chi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu có giới hạn với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin cần thiết để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
- Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ ở mức tối thiểu để đảm bảo trò chơi hoạt động đúng. Tên thật của bạn không được tiết lộ.
- Dịch vụ phân tích nội bộ: Dữ liệu đã được ẩn danh hóa, không thể truy ngược về danh tính cá nhân.
- Cơ quan nhà nước và pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan có thẩm quyền theo pháp luật Việt Nam.
Mọi đối tác thứ ba đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 1 chi, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.
1 chi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ chống CSRF và đảm bảo các tính năng cốt lõi hoạt động. Loại này không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện. Bạn có thể từ chối loại này.
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân của bạn giữa các phiên truy cập.
Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt trình duyệt hoặc thông qua Cài đặt tài khoản trên nền tảng 1 chi. Việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của dịch vụ.
1 chi áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 1 chi được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) được mã hóa khi lưu trong cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu làm việc thực sự mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại nhật ký.
- Xác thực hai yếu tố (2FA): Hệ thống yêu cầu 2FA cho các thao tác quan trọng như thay đổi mật khẩu, thêm tài khoản ngân hàng và rút tiền lần đầu.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
Dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn có trách nhiệm bảo vệ mật khẩu và không chia sẻ thông tin đăng nhập với người khác.
1 chi chỉ lưu giữ dữ liệu trong thời gian cần thiết theo từng mục đích cụ thể:
- Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý.
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày liên lạc cuối cùng.
- Dữ liệu cookie phân tích: Tối đa 13 tháng.
- Dữ liệu tài khoản đã đóng: Thông tin cá nhân cơ bản được ẩn danh hóa sau 90 ngày kể từ ngày đóng tài khoản; dữ liệu tài chính vẫn được lưu theo quy định.
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây với dữ liệu mà 1 chi đang nắm giữ:
