Chính Sách Bảo Mật 18vnd – Dữ Liệu Của Bạn Là Tài Sản Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân phát sinh trong quá trình người dùng tương tác với nền tảng 18vnd, bao gồm trang web 18vnd.club, ứng dụng web di động và bất kỳ dịch vụ nào do 18vnd trực tiếp cung cấp.

Chính sách này được xây dựng phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Việt Nam về bảo vệ thông tin người tiêu dùng. 18vnd cam kết tuân thủ các nghĩa vụ pháp lý này không phải như một yêu cầu bắt buộc, mà như một phần trong triết lý vận hành lấy người dùng làm trung tâm.

18vnd thu thập dữ liệu theo hai phương thức: dữ liệu do người dùng trực tiếp cung cấp và dữ liệu được tự động ghi nhận khi sử dụng dịch vụ. Bảng dưới đây liệt kê chi tiết từng loại:

18vnd sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây — và chỉ cho các mục đích này:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, ghi nhận lịch sử cược và duy trì tất cả tính năng của nền tảng 18vnd.
2. Bảo mật và chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh giao dịch đáng ngờ và bảo vệ toàn vẹn hệ thống 18vnd.
3. Tuân thủ pháp luật: Đáp ứng các yêu cầu bắt buộc về xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền Việt Nam.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7 cho người dùng 18vnd.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng 18vnd.
6. Thông tin khuyến mãi: Gửi thông báo về ưu đãi, thưởng và sự kiện phù hợp — chỉ khi người dùng đã đăng ký nhận và chưa rút lại sự đồng ý.
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu chơi mất kiểm soát để can thiệp hỗ trợ theo chương trình bảo vệ người chơi của 18vnd.

Theo quy định tại Nghị định 13/2023/NĐ-CP, 18vnd xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Áp dụng cho việc gửi thông tin khuyến mãi, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho mục đích phân tích tổng hợp. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Áp dụng cho xử lý dữ liệu cần thiết để cung cấp dịch vụ 18vnd mà người dùng đã yêu cầu — bao gồm đăng ký tài khoản, giao dịch tài chính và vận hành trò chơi.
• Nghĩa vụ pháp lý: Áp dụng khi 18vnd có nghĩa vụ lưu giữ hoặc cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Áp dụng cho các hoạt động phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, khi lợi ích này không vượt quá quyền và lợi ích của người dùng.

18vnd không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân người dùng. Tuy nhiên, 18vnd có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, CDN) chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 18vnd.
• Nhà cung cấp thanh toán: Dữ liệu tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch. Việc chia sẻ này là bắt buộc về mặt kỹ thuật và người dùng đã đồng ý ngầm khi chọn phương thức thanh toán.
• Nhà cung cấp game: Một số thông tin kỹ thuật tối thiểu (ID phiên, số dư ảo) được truyền đến nhà cung cấp game để vận hành trò chơi — không bao gồm dữ liệu định danh cá nhân.
• Cơ quan nhà nước: 18vnd sẽ cung cấp dữ liệu theo yêu cầu có căn cứ pháp lý từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam. Khi được phép theo luật, 18vnd sẽ thông báo cho người dùng về yêu cầu này.

18vnd sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo chức năng bình thường của nền tảng và cải thiện trải nghiệm người dùng. Cookie được phân loại theo chức năng:

• Cookie thiết yếu: Bắt buộc để nền tảng 18vnd hoạt động — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh và giao diện tùy chỉnh của người dùng trên 18vnd. Có thể tắt trong cài đặt tài khoản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 18vnd — giúp cải thiện giao diện và hiệu suất. Có thể tắt.

18vnd triển khai nhiều lớp bảo mật kỹ thuật hoạt động song song để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát và hư hỏng:

• Mã hóa truyền dẫn: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa trình duyệt người dùng và máy chủ 18vnd.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — kể cả nhân viên 18vnd cũng không thể đọc mật khẩu người dùng.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được tiếp cận bởi nhân viên 18vnd có thẩm quyền cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống tự động theo dõi và cảnh báo mọi hành vi truy cập bất thường vào hệ thống 18vnd theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 18vnd thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất một lần mỗi năm để phát hiện và khắc phục điểm yếu trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày sang trung tâm dữ liệu dự phòng — đảm bảo phục hồi trong vòng 4 giờ nếu xảy ra sự cố nghiêm trọng.

18vnd chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo quy định pháp luật hiện hành. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản 18vnd tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch tài chính được lưu giữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và kế toán tài chính.
• Log kỹ thuật: Dữ liệu log máy chủ được lưu giữ 90 ngày vì mục đích bảo mật và khắc phục sự cố, sau đó tự động xóa.
• Lịch sử hỗ trợ: Các cuộc hội thoại hỗ trợ khách hàng được lưu 2 năm để đảm bảo tính liên tục của dịch vụ và giải quyết tranh chấp tiềm năng.
• Dữ liệu marketing: Xóa trong vòng 30 ngày sau khi người dùng hủy đăng ký nhận thông tin từ 18vnd.

Sau khi hết thời hạn lưu giữ, 18vnd sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn — đảm bảo không thể tái định danh dữ liệu đã xóa.

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết của 18vnd, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

18vnd không cho phép và không cung cấp dịch vụ cho người dưới 18 tuổi. Chính sách bảo mật này đặc biệt nhấn mạnh cam kết bảo vệ người chưa đủ tuổi:

• 18vnd không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.
• Quá trình đăng ký yêu cầu xác nhận độ tuổi và 18vnd thực hiện xác minh bổ sung bất kỳ khi nào nghi ngờ người dùng chưa đủ tuổi.
• Nếu phát hiện đã thu thập dữ liệu từ người dưới 18 tuổi, 18vnd sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

18vnd có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mỗi phiên bản được đánh số và ghi rõ ngày hiệu lực ở đầu trang.

Khi có thay đổi có ý nghĩa quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 18vnd sẽ:

• Thông báo qua SMS hoặc email đến tất cả người dùng có tài khoản hoạt động tối thiểu 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 18vnd trong suốt thời gian thông báo.
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo nếu thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu.

Việc tiếp tục sử dụng dịch vụ 18vnd sau ngày hiệu lực của phiên bản mới được coi là đồng ý với chính sách đã cập nhật — trong phạm vi pháp luật cho phép.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách 18vnd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

Nếu bạn không hài lòng với phản hồi của 18vnd sau khi đã khiếu nại trực tiếp, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc Ủy ban Bảo vệ dữ liệu cá nhân khi cơ quan này được thành lập theo lộ trình của Nghị định 13/2023/NĐ-CP.