Chính Sách Bảo Mật 18win – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Người Chơi Tại Việt Nam

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), 18win thu thập các loại thông tin sau từ người chơi:

1.1. Thông tin cá nhân do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, quốc tịch.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ tùy thân, ảnh sao kê ngân hàng hoặc hóa đơn tiện ích xác nhận địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, ACB, VPBank v.v.), tên chủ tài khoản, số điện thoại liên kết ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT (nếu sử dụng).
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email, hoặc chat bạn gửi đến đội ngũ hỗ trợ khách hàng 18win.

1.2. Thông tin tự động được thu thập

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thời gian truy cập, đường dẫn điều hướng, trò chơi bạn chơi, lịch sử cược, thời gian chơi.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie tùy chọn ngôn ngữ, cookie phân tích lưu lượng (xem chi tiết tại Mục 5).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng, lịch sử cược chi tiết (trò chơi, số tiền, kết quả, thời điểm).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 18win có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (để kiểm tra tính xác thực của tài liệu KYC), nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và các cơ quan pháp luật có thẩm quyền (trong trường hợp điều tra hợp pháp). Chúng tôi chỉ sử dụng thông tin từ các nguồn đáng tin cậy và có cơ sở pháp lý hợp lệ.

2. Mục Đích Sử Dụng Dữ Liệu Của Bạn

18win sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, thông tin liên lạc
Xác minh danh tính (KYC) và phòng chống rửa tiền (AML)	CMND/CCCD, thông tin tài chính
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, dữ liệu giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Phát hiện và ngăn chặn gian lận, đa tài khoản	Dữ liệu thiết bị, hành vi sử dụng, IP
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (nếu đồng ý nhận)
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi sử dụng, phản hồi
Tuân thủ nghĩa vụ pháp lý	Mọi dữ liệu cần thiết theo yêu cầu pháp luật

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 18win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, bạn cho phép 18win xử lý dữ liệu cá nhân cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ chúng tôi, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 18win (tạo tài khoản, xử lý giao dịch, cung cấp dịch vụ cá cược).
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để 18win tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo với cơ quan có thẩm quyền.
• Lợi ích chính đáng: Chúng tôi xử lý một số dữ liệu để bảo vệ lợi ích chính đáng của 18win, ví dụ như phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

18win cam kết không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật thông tin theo hợp đồng và pháp luật.
• Nhà cung cấp trò chơi: Pragmatic Play, NetEnt, Microgaming và các nhà cung cấp game khác chỉ nhận ID người chơi (không phải thông tin cá nhân đầy đủ) để đảm bảo tính toàn vẹn của trò chơi và ngăn chặn gian lận.
• Đối tác xác minh danh tính: Các đơn vị KYC được ủy quyền nhận tài liệu định danh của bạn chỉ để xác minh tính xác thực. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ kỹ thuật, lưu trữ đám mây, phân tích dữ liệu được lựa chọn kỹ lưỡng và phải ký cam kết bảo mật dữ liệu nghiêm ngặt với 18win.
• Cơ quan pháp luật: 18win có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.

5. Cookie Và Công Nghệ Theo Dõi

18win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời gian lưu
Cookie bắt buộc	Duy trì phiên đăng nhập, bảo mật tài khoản, xác thực giao dịch	Phiên trình duyệt
Cookie chức năng	Ghi nhớ tùy chọn ngôn ngữ, bố cục trang, cài đặt âm thanh/đồ họa trò chơi	12 tháng
Cookie phân tích	Đếm lượt truy cập, phân tích hành vi điều hướng, cải thiện UX (dùng Google Analytics)	24 tháng
Cookie bảo mật	Phát hiện bot, ngăn chặn tấn công CSRF, xác thực hai yếu tố (2FA)	Phiên trình duyệt

Bạn có thể kiểm soát hoặc tắt cookie không bắt buộc thông qua cài đặt trình duyệt của mình (Chrome: Cài đặt → Quyền riêng tư → Cookie; Firefox: Tùy chọn → Quyền riêng tư; Safari: Tùy chọn → Quyền riêng tư). Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

6. Thời Gian Lưu Trữ Dữ Liệu

18win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, sau đó dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống 18win.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản đóng, theo quy định về chống rửa tiền quốc tế (FATF).
• Nhật ký hệ thống và bảo mật: Được lưu trữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 24 tháng kể từ lần truy cập cuối cùng.

7. Bảo Mật Dữ Liệu Của Bạn

18win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, chỉnh sửa, hoặc phá hủy:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 18win.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IPS (Intrusion Prevention System) bảo vệ khỏi tấn công DDoS, SQL Injection, XSS.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: 18win thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 1 lần/năm.
• Xác thực hai yếu tố (2FA): Khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Phát hiện bất thường: Hệ thống AI giám sát giao dịch và hành vi đăng nhập 24/7 để phát hiện và ngăn chặn truy cập bất thường.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ hỗ trợ 24/7 của chúng tôi.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định quốc tế về bảo vệ dữ liệu, bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu 18win cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn, cùng thông tin về cách thức, mục đích xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ (ví dụ: quy định phòng chống rửa tiền yêu cầu lưu trữ 5 năm).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 18win tạm dừng xử lý dữ liệu của bạn trong một số trường hợp (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào bằng cách nhấp vào link "Hủy đăng ký" ở cuối mỗi email.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền khiếu nại: Bạn có quyền khiếu nại đến Cơ quan Bảo vệ Dữ liệu Cá nhân Việt Nam hoặc các cơ quan quản lý có thẩm quyền nếu cho rằng 18win vi phạm quyền riêng tư của bạn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] (gửi từ địa chỉ email đã đăng ký tài khoản) hoặc qua live chat 24/7 với mã xác minh danh tính. Chúng tôi sẽ trả lời yêu cầu của bạn trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

9. Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ toàn cầu và cung cấp trải nghiệm tốt nhất, 18win có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau (bao gồm nhưng không giới hạn: Singapore, Hong Kong, các quốc gia EU). Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Khi chuyển dữ liệu ra nước ngoài, 18win áp dụng các biện pháp bảo vệ thích hợp:

• Ký kết Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) được EU và các tổ chức quốc tế công nhận.
• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mã hóa dữ liệu trước khi chuyển và trong suốt quá trình lưu trữ tại máy chủ nước ngoài.

Bằng việc sử dụng dịch vụ 18win, bạn đồng ý với việc chuyển dữ liệu quốc tế như mô tả ở trên.

10. Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 18win tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người dưới tuổi trưởng thành. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 18win mà không có sự cho phép của bạn, vui lòng liên hệ chúng tôi ngay lập tức qua email [email protected].

Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, 18win sẽ:

• Khóa tài khoản ngay lập tức và vĩnh viễn.
• Tịch thu toàn bộ tiền thắng cược (nếu có).
• Hoàn trả số dư nạp gốc (nếu còn) cho phụ huynh/người giám hộ hợp pháp sau khi xác minh danh tính.
• Xóa hoặc ẩn danh hóa dữ liệu cá nhân của người dưới tuổi theo quy định pháp luật bảo vệ trẻ em.

11. Thay Đổi Chính Sách Bảo Mật

18win có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong:

• Hoạt động kinh doanh và dịch vụ của chúng tôi.
• Công nghệ và phương thức bảo mật mới.
• Yêu cầu pháp lý mới hoặc thay đổi từ cơ quan quản lý.
• Phản hồi từ người chơi và các bên liên quan.

Khi có thay đổi quan trọng (ví dụ: mở rộng mục đích sử dụng dữ liệu, chia sẻ với đối tác mới), chúng tôi sẽ thông báo cho bạn qua:

• Email đến địa chỉ đã đăng ký (ít nhất 14 ngày trước khi thay đổi có hiệu lực).
• Thông báo nổi bật trên trang chủ 18win.ws.
• Pop-up thông báo khi bạn đăng nhập vào tài khoản.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật cuối cùng ở đầu tài liệu. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật các thay đổi. Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.

12. Liên Hệ Về Quyền Riêng Tư Và Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 18win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email chuyên trách về quyền riêng tư: [email protected] (thời gian phản hồi trung bình 48 giờ làm việc)
• Live chat 24/7: Có sẵn trên trang web và ứng dụng 18win (chọn chủ đề "Quyền riêng tư và bảo vệ dữ liệu" khi bắt đầu chat)
• Email hỗ trợ chung: [email protected] (có thể chuyển tiếp yêu cầu đến bộ phận pháp lý nếu cần)
• Telegram: Kênh hỗ trợ chính thức 18win (hỗ trợ tiếng Việt, thời gian phản hồi 1-3 giờ)

18win cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Đối với các yêu cầu liên quan đến quyền của người chơi (truy cập, chỉnh sửa, xóa dữ liệu), chúng tôi sẽ phản hồi trong vòng 30 ngày theo quy định pháp luật Việt Nam.