Chính Sách Bảo Mật
Của 18wwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người dùng tại Việt Nam, 18wwin thu thập một số loại thông tin cần thiết. Việc thu thập dữ liệu luôn được thực hiện một cách minh bạch, có mục đích rõ ràng và tuân thủ các nguyên tắc bảo vệ quyền riêng tư.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên người dùng (username) do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND, CCCD hoặc hộ chiếu còn hiệu lực; ảnh chân dung selfie kèm giấy tờ tùy thân (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng qua live chat, email hoặc Zalo/Telegram.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), thành phố/tỉnh truy cập (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, lịch sử cược và giao dịch trong tài khoản.
• Cookie và công nghệ theo dõi: Dữ liệu phiên, cookie chức năng và cookie phân tích (xem thêm tại mục Cookie bên dưới).

Mọi dữ liệu thu thập được sử dụng với mục đích rõ ràng, hợp pháp và không vượt quá phạm vi cần thiết. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu của 18wwin:

18wwin không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, không bán danh sách liên hệ, và không xây dựng hồ sơ hành vi để cung cấp cho đối tác thương mại bên ngoài.

18wwin không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Một số dữ liệu xác thực danh tính có thể được chuyển qua hệ thống xác minh tự động của đối tác công nghệ để đối chiếu với cơ sở dữ liệu hợp pháp.
• Nhà cung cấp phân tích kỹ thuật: Dữ liệu ẩn danh (không thể nhận dạng cá nhân) về hành vi sử dụng nền tảng có thể được chia sẻ với công cụ phân tích để cải thiện hiệu suất hệ thống.
• Cơ quan pháp luật: 18wwin sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

Trong mọi trường hợp chia sẻ dữ liệu, 18wwin đảm bảo rằng lượng thông tin được chia sẻ là tối thiểu và chỉ đủ để phục vụ mục đích cụ thể đó. Tất cả các đối tác được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 18wwin.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 18wwin.app. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động chính xác, an toàn và mang lại trải nghiệm cá nhân hóa cho từng thành viên.

Các loại cookie 18wwin sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và bố cục giao diện ưa thích để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian trung bình trên trang, v.v.) giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản thành viên khỏi truy cập trái phép.

Bạn có thể quản lý và từ chối các loại cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể làm giảm tính năng của nền tảng hoặc yêu cầu bạn đăng nhập lại thường xuyên hơn.

Bảo mật thông tin thành viên là ưu tiên hàng đầu trong mọi hoạt động vận hành của 18wwin. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — chuẩn mã hóa cao nhất hiện nay.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 18wwin không thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa tại trạng thái lưu trữ (encryption at rest) trên máy chủ.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai lớp (2FA) được hỗ trợ và khuyến khích cho tất cả tài khoản thành viên.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập (penetration testing).

Chính sách lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch và KYC được lưu trữ thêm tối đa 5 năm theo yêu cầu tuân thủ chống rửa tiền (AML).
• Dữ liệu phân tích ẩn danh có thể được lưu trữ vô thời hạn do không thể nhận dạng cá nhân.
• Cookie và dữ liệu phiên tạm thời được xóa tự động sau khi hết hiệu lực theo lịch trình đã định.

Là thành viên của 18wwin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua email [email protected] hoặc live chat 24/7 trên nền tảng.

18wwin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin xác minh danh tính. Trong các trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

Nền tảng 18wwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là cam kết pháp lý và đạo đức không thể thương lượng.

Trong quá trình đăng ký và xác minh KYC, 18wwin áp dụng quy trình kiểm tra độ tuổi bắt buộc thông qua xác minh ngày sinh và giấy tờ tùy thân. Nếu phát hiện dữ liệu được thu thập từ người dưới 18 tuổi do khai báo sai:

• Tài khoản liên quan sẽ bị đình chỉ và khóa vĩnh viễn ngay lập tức.
• Toàn bộ dữ liệu cá nhân của người dùng đó sẽ được xóa khỏi hệ thống trong vòng 72 giờ.
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt về phương thức nạp ban đầu.
• 18wwin có thể báo cáo sự việc cho cơ quan bảo vệ trẻ em có thẩm quyền nếu phát hiện có dấu hiệu người lớn cố tình tạo tài khoản cho trẻ em sử dụng.

18wwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được thực hiện với mục tiêu bảo vệ tốt hơn quyền lợi và dữ liệu của thành viên.

Khi có thay đổi quan trọng đối với chính sách bảo mật, 18wwin sẽ thông báo đến bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng trong ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Gửi thông báo đẩy (push notification) qua ứng dụng di động (nếu bạn đã cài đặt và bật thông báo).
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng nền tảng 18wwin sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại mục 6.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ qua email [email protected] với tiêu đề "Yêu cầu lịch sử chính sách bảo mật".