Chính Sách Bảo Mật 18bed – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng các dịch vụ của 18bed thông qua:

• Trang web chính thức tại địa chỉ 18bed.com và các tên miền phụ liên quan.
• Ứng dụng di động 18bed trên nền tảng Android và iOS.
• Bất kỳ kênh kỹ thuật số nào khác do 18bed vận hành chính thức, bao gồm Live Chat và hệ thống hỗ trợ email.
• Các giao dịch tài chính và hoạt động cá cược được thực hiện trong phạm vi nền tảng 18bed.

18bed thu thập thông tin từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người dùng. Dữ liệu được chia thành các nhóm chính sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung (selfie), địa chỉ thường trú và số tài khoản ngân hàng liên kết.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền, rút tiền, số tài khoản ngân hàng/ví điện tử và phương thức thanh toán đã sử dụng.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email và các thông tin bạn cung cấp khi liên hệ với đội ngũ chăm sóc khách hàng 18bed.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và số nhận dạng thiết bị duy nhất (Device ID).
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, các trang đã truy cập, tỷ lệ cược và hành vi điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm mục đích xác minh khu vực địa lý và tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên: Thông tin được lưu trữ thông qua cookie, web beacon và các công nghệ theo dõi tương tự (xem thêm Mục 6).

2.3. Tóm tắt loại dữ liệu và tính bắt buộc:

18bed chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Cụ thể, chúng tôi sử dụng dữ liệu để:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý đăng nhập, quản lý số dư, xử lý các giao dịch tài chính nạp/rút tiền nhanh qua MoMo, ZaloPay và ngân hàng nội địa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi (tối thiểu 18 tuổi theo quy định Việt Nam) và báo cáo với cơ quan chức năng khi có yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, lạm dụng khuyến mãi và gian lận kết quả trò chơi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo sở thích và cung cấp khuyến mãi có mục tiêu dựa trên hành vi sử dụng của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat và email tiếng Việt 24/7.
• Thông báo và truyền thông: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận) qua email hoặc thông báo đẩy.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi để phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ người dùng kịp thời.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện chất lượng dịch vụ, giao diện người dùng và hiệu suất hệ thống.

Mọi hoạt động xử lý dữ liệu cá nhân của 18bed đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng: Bạn đã chấp thuận chính sách này khi đăng ký tài khoản, hoặc đã đồng ý cụ thể với từng mục đích xử lý dữ liệu tùy chọn như nhận email marketing.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để 18bed có thể cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, bao gồm nghĩa vụ xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo với cơ quan chức năng khi có yêu cầu.
• Lợi ích hợp pháp: Một số hoạt động xử lý (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của 18bed và người dùng, với điều kiện không làm tổn hại đến quyền và tự do cơ bản của bạn.

18bed chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các đối tác như MoMo, ZaloPay, ViettelPay và ngân hàng nội địa nhằm xử lý nạp/rút tiền. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game tích hợp trên nền tảng 18bed để đảm bảo hoạt động trò chơi suôn sẻ và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác hỗ trợ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật, hệ thống email) có thể tiếp cận dữ liệu trong phạm vi thực hiện dịch vụ. Họ không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước: 18bed có thể công bố thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, lệnh của tòa án hoặc trong các trường hợp bắt buộc theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận nghiêm trọng, 18bed có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận được công nhận và các tổ chức tài chính liên quan.

18bed sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu quả nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và lưu giữ giỏ cược. Không thể tắt nhóm cookie này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cung cấp trải nghiệm nhất quán giữa các phiên sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian phiên chơi và các điểm thoát — giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và theo dõi số lần đăng nhập thất bại để bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua phần Cài đặt Cookie trong tài khoản của mình hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

18bed chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 18bed.
• Dữ liệu hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật tài chính Việt Nam.
• Nhật ký bảo mật và truy cập: Lưu trữ tối đa 12 tháng kể từ ngày ghi nhật ký, phục vụ mục đích điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày kết thúc cuộc hội thoại, trừ khi có tranh chấp đang được xử lý.
• Dữ liệu cookie và phân tích: Lưu trữ theo thời hạn được định nghĩa trong từng loại cookie, tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy hồi, tùy thuộc vào loại dữ liệu và yêu cầu kỹ thuật của hệ thống.

18bed áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 18bed được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 18bed hỗ trợ và khuyến nghị mạnh mẽ người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống 18bed được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất hai lần mỗi năm.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Hệ thống phát hiện xâm nhập: 18bed vận hành hệ thống IDS/IPS giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 18bed:

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà 18bed đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — ngoại trừ dữ liệu mà 18bed có nghĩa vụ pháp lý phải lưu trữ (như hồ sơ KYC và lịch sử giao dịch).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 18bed tạm thời hạn chế việc xử lý dữ liệu của mình, ví dụ khi bạn đang phản đối tính chính xác của dữ liệu.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.

18bed nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi theo quy định pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp kiểm soát nghiêm ngặt:

• Bắt buộc khai báo ngày sinh trong quá trình đăng ký và xác minh qua quy trình KYC bằng giấy tờ tùy thân hợp lệ.
• Hệ thống tự động từ chối và khóa tài khoản ngay khi phát hiện người dùng chưa đủ 18 tuổi.
• 18bed không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu như vậy đã được thu thập, chúng tôi sẽ xóa ngay lập tức.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc hệ thống game của nhà cung cấp quốc tế. Khi thực hiện việc chuyển dữ liệu ra nước ngoài, 18bed đảm bảo:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Bên nhận dữ liệu phải ký kết điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ dữ liệu đầy đủ trước khi nhận dữ liệu.
• Dữ liệu chuyển ra nước ngoài được mã hóa end-to-end trong suốt quá trình truyền tải.

18bed có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật để phản ánh phiên bản mới nhất.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng 18bed sau ngày hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 18bed xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat hỗ trợ 24/7: Trực tiếp trên nền tảng 18bed — phản hồi trong vòng 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt.
• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên trong vòng 24 giờ làm việc.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 18bed, vui lòng báo cáo có trách nhiệm qua email trên. Chúng tôi cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của bạn.