Chính Sách Bảo Mật 18win – Bảo Vệ Dữ Liệu Cá Nhân Của Thành Viên

18win là đơn vị kiểm soát dữ liệu (data controller) đối với tất cả thông tin cá nhân thu thập từ người dùng tại nền tảng 18win-khelo.com và ứng dụng di động. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định dữ liệu được thu thập như thế nào, lưu ở đâu và dùng cho mục đích gì.

Chính sách này được soạn theo các nguyên tắc bảo vệ dữ liệu quốc tế hiện hành và phù hợp với yêu cầu của giấy phép vận hành của 18win. Chúng tôi cam kết chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, không giữ lại dữ liệu lâu hơn mức cần thiết và không chia sẻ thông tin của bạn vì mục đích thương mại với bên thứ ba không liên quan.

Bằng cách đăng ký tài khoản 18win, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, bạn không nên sử dụng dịch vụ và có thể yêu cầu xóa toàn bộ dữ liệu liên quan tới tài khoản chưa kích hoạt bằng cách liên hệ qua email hỗ trợ.

18win thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Mỗi loại dữ liệu được thu thập vì một lý do cụ thể — không phải để tích lũy thông tin vô mục đích. Dưới đây là danh mục đầy đủ theo từng nhóm:

18win không thu thập dữ liệu nhạy cảm như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học — trừ khi có yêu cầu pháp lý cụ thể từ cơ quan có thẩm quyền. Dữ liệu thẻ tín dụng/ghi nợ đầy đủ không được lưu trên hệ thống 18win mà được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS.

Mỗi loại dữ liệu 18win thu thập đều gắn với một mục đích vận hành cụ thể. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay để xây dựng hồ sơ người dùng vượt quá phạm vi cần thiết cho dịch vụ cá cược trực tuyến.

• Tạo và quản lý tài khoản: Thông tin đăng ký được dùng để xác thực danh tính, xử lý giao dịch và đảm bảo chỉ người sở hữu tài khoản mới có thể truy cập.
• Xác minh danh tính (KYC): Thông tin CCCD/CMND và ảnh xác minh được thu thập để tuân thủ yêu cầu chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định giấy phép.
• Xử lý giao dịch tài chính: Thông tin ví điện tử và ngân hàng dùng để xử lý nạp/rút tiền, đối chiếu giao dịch và phát hiện gian lận.
• Cung cấp hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch được truy cập bởi nhân viên hỗ trợ 18win khi bạn liên hệ để giải quyết vấn đề — giúp rút ngắn thời gian hỗ trợ đáng kể.
• Bảo mật và phòng chống gian lận: Dữ liệu thiết bị và địa chỉ IP được dùng để phát hiện đăng nhập bất thường, tài khoản trùng lặp và hành vi lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Lịch sử hoạt động được dùng để hiển thị nội dung game phù hợp sở thích và thông báo khuyến mãi có liên quan — bạn có thể tắt tính năng này trong Cài đặt thông báo.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo thời hạn bắt buộc do yêu cầu của cơ quan quản lý và giấy phép hoạt động — bao gồm nhật ký giao dịch tài chính.
• Cải thiện sản phẩm: Dữ liệu sử dụng ẩn danh (đã tách khỏi danh tính cá nhân) được phân tích để cải thiện hiệu năng app, xác định lỗi và nâng cấp tính năng.

18win không bao giờ dùng dữ liệu của bạn để điều chỉnh tỷ lệ cược hay kết quả game theo hướng bất lợi cho bạn. Kết quả game được tạo bởi RNG được kiểm định độc lập — không phụ thuộc vào lịch sử tài khoản hay hành vi người chơi.

18win không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích tiếp thị hay thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây với mục đích hạn chế và rõ ràng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của họ.
• Nhà cung cấp game: Khi bạn vào sảnh game của nhà cung cấp (ví dụ: Evolution, Pragmatic Play), một số thông tin phiên chơi được chia sẻ để tải game và ghi nhận kết quả. Không có thông tin tài chính hay định danh đầy đủ nào được truyền sang.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý qua đối tác xác minh danh tính chuyên nghiệp — những đơn vị này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan quản lý và pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (điều tra tài chính, yêu cầu pháp lý), 18win có nghĩa vụ cung cấp dữ liệu theo quy định — chúng tôi sẽ thông báo cho người dùng trước khi cung cấp nếu luật pháp không cấm làm vậy.
• Công ty trong cùng tập đoàn: Trong phạm vi cần thiết để cung cấp dịch vụ tích hợp, dữ liệu có thể được chia sẻ trong nội bộ tập đoàn vận hành 18win — nhưng không vượt ra ngoài phạm vi mục đích đã nêu trong chính sách này.

Dữ liệu của người dùng 18win được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu được chứng nhận, áp dụng các biện pháp bảo mật vật lý và kỹ thuật theo tiêu chuẩn ngành.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống 18win được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ngay cả khi ở trạng thái lưu trữ tĩnh — không thể đọc được dù truy cập trực tiếp vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên 18win có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực 2 lớp nội bộ: Nhân viên truy cập hệ thống nội bộ phải qua xác thực 2 lớp — giảm rủi ro khi tài khoản nhân viên bị xâm phạm.
• Kiểm tra bảo mật định kỳ: 18win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn — không thể khôi phục và không còn liên kết với bất kỳ cá nhân nào.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng 18win. Chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt → Quyền riêng tư của tài khoản 18win, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập và đặt cược. 18win không sử dụng cookie theo dõi của bên thứ ba như Google Analytics hay Facebook Pixel để chia sẻ hành vi duyệt web của bạn với các nền tảng quảng cáo bên ngoài.

Là chủ thể dữ liệu, bạn có một số quyền quan trọng đối với thông tin cá nhân mà 18win đang nắm giữ. Dưới đây là danh sách đầy đủ và cách thực hiện từng quyền:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân 18win đang lưu về bạn. Phản hồi trong 30 ngày làm việc qua email hỗ trợ.
• Quyền chỉnh sửa: Thông tin không chính xác (địa chỉ, email, số điện thoại) có thể được cập nhật trong phần Hồ sơ tài khoản. Thông tin định danh KYC cần gửi yêu cầu kèm tài liệu chứng minh.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu được giữ lại bắt buộc theo yêu cầu pháp lý (xem Mục 5) và không thể xóa sớm hơn.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc đang xem xét khiếu nại, bạn có thể yêu cầu 18win tạm dừng xử lý một số loại dữ liệu nhất định.
• Quyền phản đối: Bạn có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào qua Cài đặt → Thông báo, hoặc click vào link "Hủy đăng ký" ở cuối mỗi email.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản xuất dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.

18win nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi trong quá trình xác minh KYC hoặc qua bất kỳ kênh nào khác, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn trong thời gian ngắn nhất có thể theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đang sử dụng dịch vụ 18win, hãy liên hệ ngay với chúng tôi qua email support@18win-khelo.com. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ. 18win cũng có tùy chọn chặn truy cập theo thiết bị để hỗ trợ phụ huynh trong việc kiểm soát nội dung thiết bị gia đình.

18win có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong cách vận hành, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi nhỏ về diễn đạt hoặc bổ sung làm rõ: cập nhật trực tiếp trên trang này, ngày cập nhật thay đổi.
• Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn: thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp do yêu cầu pháp lý: có thể có hiệu lực ngay lập tức kèm thông báo đồng thời.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn.

Phiên bản hiện tại của chính sách bảo mật luôn được cập nhật tại trang này. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại 18win, hãy liên hệ theo các kênh dưới đây. Yêu cầu về quyền riêng tư được xử lý bởi nhóm bảo mật dữ liệu của 18win, tách biệt khỏi đội hỗ trợ thông thường.

• Email chuyên biệt về quyền riêng tư: support@18win-khelo.com — đặt tiêu đề "Yêu cầu về quyền riêng tư" để ưu tiên xử lý. Phản hồi trong 30 ngày làm việc.
• Live chat 24/7: Dành cho thắc mắc nhanh về chính sách — phản hồi dưới 2 phút, nhưng các yêu cầu chính thức liên quan đến dữ liệu cần gửi qua email để có hồ sơ lưu trữ.
• Mô tả chi tiết: Khi gửi yêu cầu, hãy mô tả cụ thể loại dữ liệu liên quan, khoảng thời gian và mục đích của yêu cầu — giúp chúng tôi xử lý chính xác và nhanh hơn.

Nếu bạn không hài lòng với cách 18win xử lý yêu cầu về quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp lý tại khu vực bạn cư trú. 18win luôn hoan nghênh phản hồi thẳng thắn và cam kết cải thiện liên tục thực hành bảo vệ dữ liệu.