Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi 18wim thông qua trang web 18wim.asia, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác với người dùng.

Trong tài liệu này, các thuật ngữ dưới đây mang ý nghĩa như sau:

• "Dữ liệu cá nhân" / "Thông tin cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng, địa chỉ IP và dữ liệu định danh kỹ thuật số khác.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, truyền tải, sửa đổi hoặc xóa.
• "Người kiểm soát dữ liệu": 18wim – bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Người dùng" / "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân đang được xử lý – tức là bạn, người đang đọc tài liệu này.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải 18wim hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp game và công ty phân tích dữ liệu.

18wim thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh chân dung, ảnh CMND/CCCD/Hộ chiếu, ảnh thẻ ngân hàng khi được yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: nội dung bạn gửi đến đội hỗ trợ qua Live Chat, email hoặc Telegram.
• Thông tin tùy chọn: thiết lập tài khoản, ngôn ngữ ưa thích, giới hạn cược tự đặt.

B. Thông tin được thu thập tự động:

18wim sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê, trừ khi được bạn đồng ý hoặc pháp luật yêu cầu:

• Vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp toàn bộ sản phẩm game của 18wim.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, sử dụng nhiều tài khoản và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và tư vấn về dịch vụ của 18wim bằng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện tính năng và trải nghiệm.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý và lưu giữ hồ sơ theo thời hạn pháp luật quy định.
• Liên lạc về dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin khuyến mãi (với sự đồng ý của bạn).

Theo các quy định về bảo vệ dữ liệu cá nhân, 18wim chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản 18wim – bao gồm cung cấp dịch vụ game, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ pháp luật hiện hành, bao gồm yêu cầu KYC, báo cáo AML và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của 18wim như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ, không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như nhận email khuyến mãi hoặc cá nhân hóa quảng cáo, chúng tôi sẽ xin phép và chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

18wim tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 18wim.
• Nhà cung cấp game: Các đối tác cung cấp sản phẩm game như PG Soft, Pragmatic Play và JDB nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi – không nhận thông tin nhận dạng cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đã ký thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được truy cập dữ liệu để cung cấp dịch vụ kỹ thuật, không được sử dụng cho mục đích riêng.
• Cơ quan thực thi pháp luật: Theo yêu cầu bắt buộc của pháp luật Việt Nam hoặc lệnh của tòa án, 18wim có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền.
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận liên quan đến nhiều nền tảng, thông tin giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận ngành.

18wim sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, chặn hoặc xóa cookie. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 18wim không hoạt động đúng.

18wim triển khai nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, tiết lộ, thay đổi hoặc xóa trái phép:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân và tài chính.
• Kiểm soát truy cập nội bộ: Chính sách least-privilege – nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc của họ, và mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống chứa dữ liệu cá nhân.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.
• Phân tách mạng nội bộ và hệ thống phòng chống xâm nhập (IDS/IPS) hoạt động 24/7.

Chính sách lưu giữ dữ liệu:

• Thông tin tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và AML.
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung liên lạc hỗ trợ: 3 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: tối đa 2 năm hoặc ngắn hơn theo loại cookie.

Là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân mà 18wim đang nắm giữ. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với chúng tôi qua email hoặc Live Chat:

18wim cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi nhận được. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo trước cho bạn.

18wim thực hiện nhiều biện pháp để ngăn người chưa đủ tuổi sử dụng dịch vụ, bao gồm: xác minh ngày sinh bắt buộc khi đăng ký, quy trình KYC chứng minh độ tuổi, và hệ thống phát hiện hành vi cho thấy người dùng có thể chưa đủ tuổi.

Nếu 18wim phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền gốc đã nạp (sau khi khấu trừ các khoản phát sinh từ vi phạm điều khoản). Cha mẹ hoặc người giám hộ phát hiện con em mình đang sử dụng 18wim vui lòng liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.

18wim có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc yêu cầu kỹ thuật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 18wim sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ ý nghĩa, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ 18wim sau khi chính sách bảo mật mới có hiệu lực được coi là bạn đã đọc và đồng ý với các thay đổi. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của 18wim, hoặc muốn thực hiện các quyền của mình được mô tả trong Mục 8, vui lòng liên hệ qua các kênh dưới đây:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể, và thông tin xác minh danh tính cơ bản. 18wim sẽ không xử lý yêu cầu từ người chưa được xác minh là chủ tài khoản để bảo vệ quyền lợi của bạn.