Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào do 18vv cung cấp, bao gồm nhưng không giới hạn ở: nền tảng cá cược thể thao, casino trực tuyến, slot game, xổ số, đá gà trực tiếp và các dịch vụ khác được triển khai trên tên miền 18vv.cam.

Chính sách này điều chỉnh việc 18vv thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân của bạn — bất kể bạn truy cập từ máy tính để bàn, thiết bị di động, ứng dụng hay bất kỳ nền tảng nào khác do 18vv vận hành.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà có thể được liên kết hoặc tích hợp trong nền tảng 18vv. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

18vv chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chân dung và hình ảnh giấy tờ tùy thân;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền;
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...) và mọi thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian sử dụng, các trang đã truy cập trong nền tảng;
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5 của chính sách này;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các nhà cung cấp dịch vụ thanh toán (VNPay, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính và các đối tác kinh doanh để xác thực thông tin bạn cung cấp và ngăn chặn gian lận.

18vv sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi chỉ xử lý dữ liệu khi có ít nhất một trong các căn cứ pháp lý sau: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của chúng tôi, hoặc sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và sử dụng nhiều tài khoản;
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu kỹ thuật của người dùng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử d ụng của bạn;
• Gửi thông tin tiếp thị: Thông báo về khuyến mãi, ưu đãi đặc biệt và sự kiện — chỉ khi bạn đã đồng ý nhận;
• Cải thiện nền tảng: Phân tích hành vi sử dụng để nâng cấp giao diện, hiệu suất và tính năng của 18vv;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo lệnh của cơ quan có thẩm quyền tại Việt Nam;
• Chơi có trách nhiệm: Giám sát hành vi cá cược nhằm phát hiện sớm dấu hiệu nghiện và kích hoạt các công cụ bảo vệ người dùng.

18vv không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với một số đối tác đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (VNPay, Vietcombank, BIDV, Techcombank, MoMo, ZaloPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và dịch vụ phân tích kỹ thuật số. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 18vv và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

18vv có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của 18vv hoặc ngăn chặn hành vi vi phạm pháp luật.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp 18vv tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân có thể được chuyển giao cho bên nhận tiếp quản. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến quyền riêng tư của mình.

18vv sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể tắt loại này;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích;
• Cookie tiếp thị: Sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đã đồng ý.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng 18vv. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

18vv chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối đa 05 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ pháp luật về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 05 năm theo quy định về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: 10 năm theo quy định kế toán và tài chính của pháp luật Việt Nam;
• Nhật ký hoạt động hệ thống: Tối đa 24 tháng cho mục đích bảo mật và điều tra sự cố;
• Dữ liệu cookie phân tích: Tối đa 12 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn theo quy trình nội bộ của 18vv. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết dứt điểm.

18vv triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ nhân sự vận hành;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập;
• Sao lưu dữ liệu tự động và hệ thống phục hồi sau thảm họa (disaster recovery).

7.2. Biện pháp tổ chức

• Kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân sự được cấp phép mới có quyền truy cập dữ liệu cá nhân;
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên 18vv;
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên;
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhà cung cấp dịch vụ có quyền truy cập dữ liệu.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai, kể cả nhân viên hỗ trợ 18vv (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình mà 18vv nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 18vv sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 18vv chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi và không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng.

18vv triển khai quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Tất cả người dùng bắt buộc phải xác nhận độ tuổi và hoàn thành xác minh danh tính (KYC) trước khi có thể thực hiện giao dịch tài chính.

Nếu 18vv phát hiện hoặc nghi ngờ rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và phong tỏa mọi giao dịch liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó;
• Hoàn trả số dư (nếu có) sau khi xác minh danh tính người bảo hộ hợp pháp.

18vv có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Phiên bản mới nhất luôn được đăng tải tại địa chỉ 18vv.cam/chinh-sach-bao-mat cùng ngày có hiệu lực được ghi rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 18vv sẽ gửi thông báo trước ít nhất 07 ngày qua email đăng ký của bạn hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 18vv xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (đội ngũ tiếng Việt, phản hồi trong 24 giờ)
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần
• Tiêu đề email: Ghi rõ "Chính sách bảo mật – [Nội dung yêu cầu]" để được xử lý ưu tiên