Chính Sách Bảo Mật
18win2

Chính sách Bảo mật này ("Chính sách") của 18win2 (vận hành tại tên miền 18win2.io, sau đây gọi là "18win2", "chúng tôi") mô tả toàn diện cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân khi bạn ("Thành viên", "bạn") truy cập và sử dụng nền tảng 18win2.

Chính sách này áp dụng cho tất cả dịch vụ của 18win2, bao gồm website 18win2.io, ứng dụng di động, và mọi kênh liên lạc chính thức khác như Live Chat, Zalo và email hỗ trợ. Bằng việc sử dụng bất kỳ dịch vụ nào của 18win2, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính sách Bảo mật này.

18win2 cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu cá nhân theo thông lệ quốc tế tốt nhất, đồng thời luôn ưu tiên sự minh bạch trong mọi hoạt động xử lý thông tin của Thành viên người Việt Nam.

18win2 chỉ thu thập dữ liệu cá nhân cần thiết và phù hợp với mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1. Thông tin Thành viên cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Hộ chiếu (cả hai mặt), ảnh selfie kèm giấy tờ tùy thân, tài liệu xác minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền — lưu ý chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, Zalo, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian dừng lại, các nút bạn nhấp, luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản tại các thời điểm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 8 của Chính sách này.

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin xác minh tuổi và địa chỉ từ các cơ sở dữ liệu công khai hợp pháp.
• Dữ liệu gian lận từ các hệ thống phát hiện gian lận mà 18win2 sử dụng để bảo vệ Thành viên.

18win2 sử dụng thông tin cá nhân của Thành viên cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của 18win2 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật, đặc biệt liên quan đến chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn cho Thành viên và hệ thống của 18win2.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như nhận email khuyến mãi hoặc phân tích hành vi, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ phía bạn.

18win2 cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

5.1. Đối tác cung cấp dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ kỹ thuật và vận hành như cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ KYC, nhà phát triển phần mềm trò chơi và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2. Cơ quan pháp luật có thẩm quyền

Trong trường hợp được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hoặc theo nghĩa vụ pháp lý bắt buộc liên quan đến điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác. 18win2 sẽ chỉ cung cấp mức dữ liệu tối thiểu cần thiết theo yêu cầu.

5.3. Giao dịch doanh nghiệp

Trong trường hợp 18win2 được mua lại, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu Thành viên có thể được chuyển giao cho pháp nhân kế thừa với điều kiện Chính sách Bảo mật tương đương được duy trì. Thành viên sẽ được thông báo trước về sự thay đổi này.

18win2 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên khỏi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

6.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 18win2 đều được mã hóa bằng giao thức TLS 1.2 hoặc cao hơn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực hai bước (2FA): Tính năng 2FA tùy chọn giúp tăng cường bảo mật cho tài khoản Thành viên.
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các truy cập bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi bên thứ ba độc lập hàng quý.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu Thành viên.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu.

18win2 lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi đóng tài khoản, theo quy định phòng chống rửa tiền quốc tế.
• Nhật ký đăng nhập và hoạt động: Tối đa 2 năm kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày tương tác gần nhất.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Tài khoản bị đóng do vi phạm: Dữ liệu nhận dạng được lưu giữ vô thời hạn để ngăn chặn tái đăng ký vi phạm.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của 18win2.

18win2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và đảm bảo bảo mật nền tảng.

8.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo mật. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách Thành viên sử dụng nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị, bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và tấn công CSRF. Đây là cookie bắt buộc vì lý do an ninh.

8.2. Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng 18win2. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

18win2 tôn trọng và bảo đảm đầy đủ các quyền sau đây của Thành viên đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 18win2 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc liên hệ đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Trong phạm vi pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý không thể từ chối.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình, ví dụ khi bạn đang khiếu nại về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 18win2, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ hỗ trợ.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 18win2 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin tài khoản của bạn. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Dịch vụ của 18win2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 18win2 thực hiện kiểm tra tuổi nghiêm ngặt. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi số dư sẽ bị giữ lại theo quy định, và toàn bộ dữ liệu liên quan sẽ được xóa trong phạm vi pháp luật cho phép.

18win2 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Thành viên qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 14 ngày kể từ ngày áp dụng.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải công khai tại 18win2.io/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 18win2 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email: [email protected] — tiêu đề "Chính sách bảo mật / Quyền dữ liệu"
• Live Chat: Có sẵn trực tiếp trên 18win2.io — hoạt động 24/7 bằng tiếng Việt
• Zalo: Qua Zalo Official Account của 18win2 — phản hồi trong vòng 5 phút

Thời gian xử lý yêu cầu liên quan đến quyền dữ liệu: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, thời gian phản hồi ban đầu là trong vòng 2 giờ.