Chính Sách Bảo Mật 18vnd

01Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trong khuôn khổ dịch vụ của 18vnd tại địa chỉ https://18vnd.bid. Các định nghĩa quan trọng bao gồm:

• "Dữ liệu cá nhân" — mọi thông tin có thể xác định hoặc nhận dạng trực tiếp/gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy cập, sử dụng, chia sẻ hoặc xóa bỏ.
• "Bên kiểm soát dữ liệu" — 18vnd, là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Chủ thể dữ liệu" — người dùng đã đăng ký tài khoản tại 18vnd, tức là bạn.

Chính sách này áp dụng cho mọi người dùng tại Việt Nam và tất cả các khu vực mà dịch vụ 18vnd có thể được truy cập hợp pháp.

02Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

18vnd xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch nạp/rút tiền và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ các nghĩa vụ pháp lý, bao gồm phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: 18vnd có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm đảm bảo an toàn hệ thống, phòng chống gian lận và cải thiện dịch vụ.

03Cách Thức Thu Thập Dữ Liệu

18vnd thu thập dữ liệu cá nhân của bạn qua các kênh sau:

• Đăng ký tài khoản trực tiếp: Khi bạn điền thông tin vào biểu mẫu đăng ký trên trang 18vnd Đăng nhập.
• Giao dịch tài chính: Khi bạn thực hiện nạp tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay hoặc chuyển khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...).
• Liên hệ hỗ trợ: Khi bạn gửi email hoặc sử dụng live chat để liên hệ với đội ngũ hỗ trợ 18vnd.
• Tự động qua công nghệ: Cookie, nhật ký máy chủ, địa chỉ IP và dữ liệu hành vi được thu thập tự động trong quá trình bạn sử dụng nền tảng.
• Xác minh danh tính (KYC): Tài liệu xác minh (ảnh CMND/CCCD, selfie) bạn chủ động gửi để hoàn tất quy trình xác minh tài khoản.

04Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được thu thập phục vụ cho các mục đích hợp pháp sau:

• Tạo, quản lý và xác thực tài khoản người dùng trên nền tảng 18vnd.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Xác minh danh tính (KYC) để phòng chống gian lận và rửa tiền theo chuẩn quốc tế.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 theo múi giờ ICT (UTC+7).
• Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các ưu đãi khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng.
• Tuân thủ các nghĩa vụ pháp lý liên quan đến hoạt động kinh doanh trực tuyến.

05Chia Sẻ & Tiết Lộ Dữ Liệu

18vnd không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, các ngân hàng nội địa — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật như cloud hosting và dịch vụ phân tích — cam kết bảo mật dữ liệu theo hợp đồng nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật hoặc lệnh của cơ quan có thẩm quyền, 18vnd có nghĩa vụ cung cấp dữ liệu theo yêu cầu chính thức.

Mọi bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

06Thời Gian Lưu Trữ Dữ Liệu

18vnd lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Nhật ký kỹ thuật (log): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Dữ liệu tranh chấp: Được lưu trữ đến khi tranh chấp được giải quyết hoàn toàn.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

07Chính Sách Cookie

18vnd sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị. Có thể tắt.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

08Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

18vnd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt của bạn và máy chủ 18vnd được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bất đối xứng khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho tất cả nhân viên truy cập hệ thống nội bộ chứa dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra định kỳ: Đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi các chuyên gia độc lập.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 18vnd sẽ thông báo ngay lập tức theo quy định.

09Quyền Của Chủ Thể Dữ Liệu

Với tư cách là người dùng 18vnd, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem lại toàn bộ dữ liệu cá nhân mà 18vnd đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 18vnd qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 18vnd chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu bạn tin rằng chúng tôi vô tình thu thập dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó kịp thời.

Quy trình đăng ký tài khoản tại 18vnd yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định độ tuổi tối thiểu.

11Thay Đổi Chính Sách Bảo Mật

18vnd có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 18vnd trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi trong chính sách bảo mật mới nhất.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 18vnd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (giờ ICT, UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Chúng tôi cam kết giải quyết mọi khiếu nại một cách công bằng, kịp thời và minh bạch. Trong trường hợp không đạt được thỏa thuận, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.