Chính Sách Bảo Mật
Thông Tin Người Dùng 18wim

Chính sách bảo mật này ("Chính sách") mô tả cách 18wim ("chúng tôi", "Công ty", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng trang web https://18wim.app cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách sử dụng dịch vụ của 18wim, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

18wim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/Hộ chiếu, ảnh selfie, bằng chứng địa chỉ;
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch;
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động:

18wim sử dụng thông tin cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược;
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý, xác nhận độ tuổi (18+) và ngăn chặn gian lận;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định pháp luật về phòng chống rửa tiền (AML) và các quy định liên quan;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể;
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ nếu bạn đã đồng ý nhận thông báo;
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.

18wim không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và hỗ trợ kỹ thuật chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật;
• Cơ quan chức năng: 18wim có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong quá trình điều tra hành vi vi phạm pháp luật;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn được bảo vệ theo Chính sách này.

18wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

18wim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng;
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Hệ thống giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

18wim lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Hồ sơ giao dịch: 7 năm theo quy định kế toán và tài chính của Việt Nam;
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần;
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà 18wim đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 18wim chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản 18wim vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

18wim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 18wim sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 18wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu cá nhân"
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 18wim
• Thời gian phản hồi: Trong vòng 2 giờ làm việc (live chat) hoặc 30 ngày làm việc (yêu cầu quyền dữ liệu)

Đội ngũ bảo vệ dữ liệu của 18wim cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn theo quy định pháp luật Việt Nam.