Chính Sách Bảo Mật Thông Tin Người Dùng 18wi

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 18wi, chúng tôi thu thập các thông tin sau:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Tài liệu xác minh: Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie cầm giấy tờ, hóa đơn điện nước để xác minh địa chỉ (nếu được yêu cầu).

1.2. Thông Tin Được Thu Thập Tự Động

Khi bạn truy cập và sử dụng website hoặc ứng dụng di động của 18wi, chúng tôi tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, ID thiết bị duy nhất.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian lưu lại trên mỗi trang, đường dẫn điều hướng, trò chơi đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không sử dụng GPS chi tiết trừ khi bạn cho phép).
• Cookie và công nghệ tương tự: Cookie phiên, cookie chức năng, cookie phân tích, beacon và pixel tag để cải thiện trải nghiệm người dùng.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba:

• Dịch vụ xác minh danh tính: Các đối tác xác minh KYC (Know Your Customer) để đảm bảo tuân thủ quy định chống rửa tiền.
• Nhà cung cấp thanh toán: Thông tin giao dịch từ ngân hàng, ví điện tử để xác nhận nạp/rút tiền thành công.
• Mạng xã hội: Nếu bạn đăng nhập bằng tài khoản Facebook hoặc Google, chúng tôi nhận thông tin công khai từ các nền tảng này (theo sự cho phép của bạn).

2. Cách Chúng Tôi Sử Dụng Thông Tin

18wi sử dụng thông tin thu thập được cho các mục đích sau:

2.1. Cung Cấp Và Cải Thiện Dịch Vụ

• Tạo và quản lý tài khoản người dùng của bạn.
• Xử lý giao dịch nạp tiền, rút tiền, đặt cược và thanh toán thắng cược.
• Cung cấp dịch vụ hỗ trợ khách hàng qua live chat, email, điện thoại.
• Cá nhân hóa trải nghiệm chơi game và đề xuất trò chơi phù hợp sở thích của bạn.
• Gửi thông báo quan trọng về tài khoản, giao dịch, bảo trì hệ thống.

2.2. Tuân Thủ Pháp Luật Và Bảo Mật

• Xác minh danh tính và độ tuổi của người chơi (đảm bảo chỉ người trên 18 tuổi được tham gia).
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tài khoản.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của cơ quan chức năng Việt Nam.
• Giải quyết tranh chấp và khiếu nại giữa người chơi và 18wi.

2.3. Tiếp Thị Và Truyền Thông

• Gửi thông tin về chương trình khuyến mãi, tiền thưởng, giải đấu đặc biệt (chỉ khi bạn đồng ý nhận).
• Thông báo về sản phẩm mới, tính năng cập nhật và ưu đãi độc quyền.
• Thực hiện các chiến dịch marketing qua email, SMS, thông báo đẩy (push notification).
• Phân tích hành vi người dùng để tối ưu hóa nội dung quảng cáo và trải nghiệm sản phẩm.

3. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

18wi cam kết bảo vệ thông tin cá nhân của bạn bằng các biện pháp kỹ thuật và tổ chức tiên tiến:

3.1. Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu: Tất cả thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 và SHA-512.
• SSL/TLS: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 18wi được bảo vệ bằng chứng chỉ SSL 256-bit.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và công nghệ phát hiện/ngăn chặn xâm nhập để chống lại các cuộc tấn công mạng.
• Tokenization: Thông tin thẻ thanh toán được token hóa, không lưu trữ dưới dạng văn bản thuần túy.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu khác nhau.

3.2. Biện Pháp Tổ Chức

• Kiểm soát truy cập: Chỉ nhân viên có trách nhiệm công việc liên quan mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết".
• Đào tạo bảo mật: Tất cả nhân viên được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật.
• Nhật ký truy cập: Mọi hành động truy cập dữ liệu đều được ghi nhận chi tiết với dấu thời gian và ID người dùng.
• Kiểm toán bảo mật: Hệ thống được kiểm toán bảo mật độc lập hàng quý theo tiêu chuẩn ISO 27001.
• Kế hoạch ứng phó sự cố: 18wi có quy trình phản ứng nhanh trong trường hợp phát hiện vi phạm dữ liệu.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

18wi không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

4.1. Đối Tác Dịch Vụ

Chúng tôi chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ tin cậy để vận hành nền tảng:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác để xử lý giao dịch.
• Dịch vụ xác minh danh tính: Đối tác KYC/AML để xác thực thông tin người dùng.
• Nhà cung cấp game: Các studio phát triển trò chơi (Evolution Gaming, Pragmatic Play, NetEnt) để cung cấp dịch vụ casino trực tuyến.
• Dịch vụ lưu trữ đám mây: Amazon Web Services (AWS), Google Cloud để lưu trữ dữ liệu an toàn.
• Công cụ phân tích: Google Analytics, Mixpanel để phân tích hành vi người dùng (dữ liệu được ẩn danh).

Tất cả đối tác này đều ký thỏa thuận bảo mật và chỉ được phép sử dụng thông tin cho mục đích cung cấp dịch vụ cho 18wi.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Được yêu cầu bởi cơ quan chức năng có thẩm quyền (tòa án, cảnh sát, cơ quan thuế).
• Để tuân thủ quy định pháp luật, lệnh tòa án hoặc quy trình pháp lý.
• Để bảo vệ quyền lợi, tài sản và an toàn của 18wi, người dùng hoặc công chúng.
• Để phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, bảo mật hoặc kỹ thuật.

4.3. Chuyển Giao Kinh Doanh

Trong trường hợp 18wi tham gia vào việc sáp nhập, mua lại, phá sản hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào và tùy chọn của bạn liên quan đến thông tin cá nhân.

5. Lưu Trữ Và Thời Gian Giữ Dữ Liệu

5.1. Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên máy chủ an toàn đặt tại:

• Trung tâm dữ liệu chính: Singapore (AWS Region ap-southeast-1).
• Trung tâm sao lưu: Nhật Bản (AWS Region ap-northeast-1).
• CDN toàn cầu: Cloudflare để cải thiện tốc độ truy cập tại Việt Nam.

Mặc dù dữ liệu được lưu trữ bên ngoài Việt Nam, chúng tôi đảm bảo rằng các trung tâm dữ liệu này tuân thủ các tiêu chuẩn bảo mật quốc tế cao nhất (ISO 27001, SOC 2 Type II, PCI DSS).

5.2. Thời Gian Lưu Trữ

18wi lưu giữ thông tin cá nhân của bạn trong các khoảng thời gian sau:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Thông tin tài khoản cơ bản	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ quy định pháp luật và giải quyết tranh chấp
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Yêu cầu kế toán và chống rửa tiền (AML)
Tài liệu xác minh KYC	5 năm sau khi đóng tài khoản	Tuân thủ quy định xác thực khách hàng
Lịch sử chơi game và đặt cược	3 năm	Phân tích hành vi, phát hiện gian lận
Nhật ký truy cập và IP	12 tháng	Bảo mật và phát hiện xâm nhập
Dữ liệu marketing	Cho đến khi bạn yêu cầu xóa hoặc hủy đăng ký	Gửi thông tin khuyến mãi và cập nhật

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng được bạn.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo luật bảo vệ dữ liệu cá nhân của Việt Nam và các quy định quốc tế, bạn có các quyền sau:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu 18wi cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận yêu cầu.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự chỉnh sửa hầu hết thông tin trong phần cài đặt tài khoản.

6.3. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý.
• Bạn phản đối việc xử lý và không có lý do hợp pháp nào ghi đè.
• Dữ liệu được xử lý bất hợp pháp.

Lưu ý: Chúng tôi có thể giữ lại một số thông tin nhất định nếu có nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch phải lưu trong 7 năm theo quy định chống rửa tiền).

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu tạm ngưng xử lý dữ liệu trong khi chúng tôi xác minh tính chính xác của thông tin hoặc giải quyết khiếu nại của bạn.

6.5. Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, và chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác.

6.6. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.

7. Cookie Và Công Nghệ Theo Dõi

7.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về chuyến thăm của bạn, chẳng hạn như ngôn ngữ ưa thích và cài đặt khác.

7.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Bắt buộc để website hoạt động (đăng nhập, giỏ hàng, bảo mật phiên). Không thể tắt.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn (ngôn ngữ, giao diện, tỷ lệ cược ưa thích).
• Cookie phân tích: Google Analytics, Mixpanel để hiểu cách người dùng tương tác với website.
• Cookie tiếp thị: Theo dõi hoạt động trên nhiều website để hiển thị quảng cáo phù hợp (Facebook Pixel, Google Ads).

7.3. Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép bạn:

• Xem cookie nào đã được lưu và xóa chúng từng cái hoặc toàn bộ.
• Chặn cookie của bên thứ ba.
• Chặn cookie từ các trang cụ thể.
• Xóa tất cả cookie khi đóng trình duyệt.

Lưu ý: Việc vô hiệu hóa cookie có thể ảnh hưởng đến chức năng của website và bạn có thể không truy cập được một số tính năng.

8. Bảo Mật Trẻ Em

18wi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu chúng tôi phát hiện rằng một trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ xóa thông tin đó ngay lập tức và khóa tài khoản vĩnh viễn.

Nếu bạn tin rằng chúng tôi có thể đã thu thập vô tình thông tin từ một trẻ em, vui lòng liên hệ ngay với chúng tôi tại [email protected].

9. Liên Kết Đến Website Bên Thứ Ba

Website và ứng dụng của 18wi có thể chứa liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho 18wi và không bao gồm các trang web bên thứ ba.

Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật hoặc nội dung của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập.

10. Chuyển Dữ Liệu Quốc Tế

Dữ liệu của bạn có thể được chuyển đến và lưu trữ tại các quốc gia bên ngoài Việt Nam, bao gồm Singapore, Nhật Bản và các khu vực AWS khác. Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Khi chuyển dữ liệu quốc tế, 18wi đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có luật bảo vệ dữ liệu tương đương (Singapore, Nhật Bản, EU).
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và kiểm soát truy cập nghiêm ngặt.

11. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân có thể gây rủi ro cao cho quyền và tự do của bạn, 18wi cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 7 ngày qua email hoặc thông báo trên website.
• Cung cấp thông tin chi tiết về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Đề xuất các bước bạn nên thực hiện để bảo vệ tài khoản của mình (đổi mật khẩu, bật 2FA, giám sát giao dịch).

12. Thay Đổi Chính Sách Bảo Mật

18wi có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email ít nhất 30 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng di động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Yêu cầu bạn chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ (đối với thay đổi quan trọng).

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

13. Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách Bảo mật này hoặc cách 18wi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

13.1. Bộ Phận Bảo Vệ Dữ Liệu

• Email: [email protected]
• Chủ đề email: [Yêu cầu quyền riêng tư] hoặc [Khiếu nại bảo mật]
• Thời gian phản hồi: Trong vòng 5-7 ngày làm việc

13.2. Hỗ Trợ Khách Hàng

• Live Chat: Có sẵn 24/7 trên website và ứng dụng di động
• Email hỗ trợ: [email protected]
• Hotline: 1900 xxxx xx (8:00 - 22:00 hàng ngày)

13.3. Khiếu Nại Với Cơ Quan Quản Lý

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

14. Cam Kết Của 18wi

18wi cam kết với bạn rằng:

• Chúng tôi sẽ luôn minh bạch về cách thu thập, sử dụng và bảo vệ dữ liệu của bạn.
• Chúng tôi sẽ không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
• Chúng tôi sẽ luôn bảo vệ dữ liệu của bạn bằng các biện pháp bảo mật tiên tiến nhất.
• Chúng tôi sẽ tôn trọng quyền riêng tư của bạn và cung cấp các công cụ để bạn kiểm soát dữ liệu của mình.
• Chúng tôi sẽ tuân thủ nghiêm ngặt các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam và quốc tế.
• Chúng tôi sẽ liên tục cải thiện các biện pháp bảo mật để đối phó với các mối đe dọa mới nổi.