Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 18 VN

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 18 VN, bao gồm:

• Website chính tại https://18vn.bid và tất cả các trang con.
• Ứng dụng di động 18 VN trên các nền tảng iOS và Android (nếu có).
• Mọi dịch vụ liên lạc và hỗ trợ khách hàng của 18 VN qua email, Zalo, Telegram và live chat.
• Các chương trình khuyến mãi, cuộc thi và sự kiện do 18 VN tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 18 VN có thể liên kết đến. Người dùng được khuyến khích đọc chính sách bảo mật của các bên thứ ba đó một cách độc lập.

18 VN thu thập các loại dữ liệu sau đây từ người dùng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo / ZaloPay — chỉ để xử lý giao dịch nạp rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi cho đội hỗ trợ 18 VN.

2.2. Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải vị trí GPS chính xác).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

18 VN chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ yêu cầu KYC theo quy định quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng và hệ thống của 18 VN.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, tranh chấp và yêu cầu hỗ trợ kỹ thuật từ người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý về phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, cải thiện tính năng và cá nhân hóa trải nghiệm người dùng.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp kịp thời.

18 VN xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Consent): Đối với tiếp thị qua email, SMS và các mục đích không bắt buộc khác. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng (Contract): Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý (Legal Obligation): Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền.
• Lợi ích hợp pháp (Legitimate Interest): Bảo mật hệ thống, phát hiện gian lận, cải thiện chất lượng dịch vụ và bảo vệ quyền lợi hợp pháp của 18 VN.

18 VN không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, 18 VN có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ cho 18 VN nhận ID người chơi ẩn danh cần thiết để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận thông tin cần thiết để xác minh danh tính và tuổi người dùng theo yêu cầu pháp lý.
• Yêu cầu pháp lý: 18 VN sẽ tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với cam kết bảo mật tương đương.

18 VN sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie 18 VN sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — lưu phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để giúp 18 VN cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, theme giao diện và cài đặt cá nhân để tiện lợi hơn cho lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): Giúp 18 VN hiểu hành vi người dùng tổng hợp để cải thiện nội dung và cấu trúc website. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua thanh cài đặt cookie trên website hoặc trực tiếp trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 18 VN.

18 VN áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 18 VN đều được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa ngay cả khi lưu trữ tại máy chủ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản. Đội ngũ nội bộ 18 VN cũng bắt buộc dùng 2FA khi truy cập hệ thống quản trị.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 18 VN thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do các chuyên gia độc lập thực hiện.
• Sao lưu và phục hồi: Hệ thống sao lưu tự động đa lớp đảm bảo dữ liệu không bị mất và có thể phục hồi nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý AML.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và pháp lý quốc tế.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 18 VN đang nắm giữ:

• Quyền truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 18 VN đang lưu trữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu sửa chữa dữ liệu không chính xác hoặc cập nhật dữ liệu lỗi thời.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu (Right to Portability): Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý nào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 18 VN qua email [email protected] hoặc Telegram @18vn_support. 18 VN sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu đặt tại các quốc gia có hệ thống pháp luật bảo vệ dữ liệu mạnh mẽ.

Khi chuyển dữ liệu quốc tế, 18 VN đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng mã hóa toàn bộ dữ liệu trong quá trình truyền tải quốc tế.

Dịch vụ của 18 VN hoàn toàn không dành cho người dưới 18 tuổi. 18 VN không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho 18 VN, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. 18 VN sẽ xóa dữ liệu đó trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ và đóng tài khoản liên quan.

18 VN có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, 18 VN sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng.
• Hiển thị thông báo nổi bật trên giao diện 18 VN trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ 18 VN sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 18 VN xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Telegram: @18vn_support
• Zalo: 18vn.support
• Giờ hỗ trợ: 7:00 – 23:00 (GMT+7) hàng ngày

18 VN cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.