Bảo Vệ Thông Tin Cá Nhân Của Bạn — Cam Kết Từ 18vin

18vin thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Mọi thông tin được thu thập đều có mục đích rõ ràng và cần thiết cho việc vận hành nền tảng một cách an toàn, hợp pháp.

18vin sử dụng thông tin cá nhân bạn cung cấp cho các mục đích cụ thể sau đây. Mỗi hoạt động xử lý đều có cơ sở pháp lý rõ ràng và không được mở rộng ra ngoài các mục đích đã công bố:

• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ theo quy định pháp luật Việt Nam.
• Vận hành tài khoản: Xử lý đăng ký, đăng nhập, quản lý số dư và lịch sử giao dịch của người chơi.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền và ghi nhận lịch sử giao dịch phục vụ đối soát và báo cáo thuế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp một cách nhanh chóng, chính xác.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi rửa tiền, gian lận tài khoản, lạm dụng khuyến mãi và các hành vi phi pháp khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để nâng cấp tính năng và trải nghiệm chơi game.
• Gửi thông báo liên quan: Thông báo về giao dịch, khuyến mãi (nếu bạn đã đăng ký nhận) và cập nhật bảo mật quan trọng.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 18vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng tại 18vin — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ — các mục đích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Với các mục đích không bắt buộc như gửi email tiếp thị hoặc cá nhân hóa nội dung khuyến mãi, 18vin chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

18vin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn, tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà — chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được ủy quyền hỗ trợ xác minh CCCD/CMND theo quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, bảo mật cloud, phân tích lưu lượng — các bên này ký cam kết bảo mật và chỉ xử lý dữ liệu theo chỉ thị của 18vin.
• Cơ quan nhà nước: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khác của Việt Nam.

18vin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 18vin được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Hỗ trợ đăng nhập bảo mật hai bước qua SMS OTP hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn tấn công.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.
• Kiểm thử bảo mật: 18vin thực hiện kiểm thử thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật.

18vin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ th ể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 18vin.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Luật Kế toán và Luật Phòng chống rửa tiền Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định AML/KYC.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng để phục vụ điều tra bảo mật và xử lý tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: Cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng hoặc cho đến khi bạn xóa.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ bị xóa an toàn trong vòng 30 ngày kể từ khi yêu cầu xóa được xác nhận.

18vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này được tổng hợp và không xác định danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công CSRF và gian lận phiên để bảo vệ tài khoản của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của 18vin. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari), vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân do 18vin xử lý:

• Quyền được biết: Biết dữ liệu nào đang được thu thập, mục đích xử lý và các bên nhận dữ liệu.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 18vin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ các dữ liệu phải lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm gửi thông tin tiếp thị.
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 18vin cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

18vin tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt như sau:

• Yêu cầu cung cấp ngày sinh khi đăng ký và xác minh bằng giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình KYC.
• Hệ thống tự động từ chối đăng ký của bất kỳ người dùng nào có ngày sinh cho thấy chưa đủ 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 18vin sẽ ngay lập tức khóa tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan.
• 18vin không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách có chủ đích.

18vin có quyền cập nhật chính sách bảo mật này theo định kỳ nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Quy trình thông báo thay đổi được thực hiện như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được đăng tải trên trang chủ và trang chính sách bảo mật trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh mỗi khi có thay đổi.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là sự chấp nhận chính sách cập nhật.
• Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 18vin:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Thời gian xử lý: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thẩm quyền giám sát: Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam