Bảo Vệ Dữ Liệu Cá Nhân
Tại 18ibet

1Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 18ibet tại địa chỉ 18ibet.net, bao gồm phiên bản web trên máy tính, thiết bị di động và các ứng dụng liên quan. Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân trong quá trình bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch tài chính, tham gia cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và sử dụng các tính năng hỗ trợ khách hàng.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng 18ibet. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

2Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 18ibet, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho giao dịch;
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) trong quy trình KYC;
• Thông tin liên lạc khi bạn tương tác với bộ phận hỗ trợ khách hàng.

2.2. Dữ liệu thu thập tự động

Hệ thống 18ibet tự động ghi nhận một số thông tin kỹ thuật khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng;
• Nhật ký giao dịch cá cược bao gồm loại cược, mức cược và kết quả;
• Dữ liệu phiên đăng nhập và lịch sử xác thực.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 18ibet có thể nhận dữ liệu từ các đối tác xử lý thanh toán (như ngân hàng, MoMo, ZaloPay) nhằm xác nhận giao dịch và phòng chống gian lận tài chính. Dữ liệu này được sử dụng giới hạn trong mục đích xác minh và bảo mật giao dịch.

3Mục đích sử dụng dữ liệu

18ibet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và cung cấp hỗ trợ khách hàng;
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và tài trợ khủng bố;
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động đáng ngờ, truy cập trái phép và vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để tối ưu hóa trải nghiệm nền tảng;
• Liên lạc với người dùng: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) thông tin khuyến mãi;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

4Cơ sở pháp lý xử lý dữ liệu

18ibet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: 18ibet xử lý một số dữ liệu kỹ thuật để bảo vệ an toàn nền tảng, ngăn chặn gian lận và duy trì chất lượng dịch vụ;
• Sự đồng ý: Đối với các mục đích tiếp thị và phân tích không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng.

5Chia sẻ dữ liệu

5.1. Các trường hợp chia sẻ dữ liệu

18ibet có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác cung cấp hạ tầng công nghệ (máy chủ, bảo mật, phân tích) có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ với 18ibet và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt;
• Cơ quan chức năng: 18ibet có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hoạt động phạm pháp;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo thông báo phù hợp.

5.2. Điều 18ibet tuyệt đối không làm

• Bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại;
• Chia sẻ thông tin với đối thủ cạnh tranh hoặc tổ chức quảng cáo bên ngoài;
• Tiết lộ chi tiết tài khoản ngân hàng hoặc ví điện tử của bạn ngoài mục đích xử lý giao dịch.

6Thời gian lưu trữ dữ liệu

18ibet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về phòng chống rửa tiền);
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch;
• Tài liệu KYC (CMND/CCCD, hộ chiếu): Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản;
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật của 18ibet.

7Bảo mật dữ liệu

18ibet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mật khẩu được băm (hashed) bằng thuật toán một chiều — ngay cả nhân viên 18ibet cũng không thể đọc mật khẩu của bạn;
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng;
• Sao lưu dữ liệu định kỳ với mã hóa tại nơi lưu trữ;
• Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ.

8Quyền của người dùng

Là người dùng 18ibet, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 18ibet đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp nhất định;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 18ibet. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Cookie và công nghệ theo dõi

9.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng 18ibet. Cookie giúp chúng tôi ghi nhớ phiên đăng nhập, tùy chỉnh giao diện và cải thiện hiệu suất trang web.

9.2. Các loại cookie 18ibet sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng. Dữ liệu này được xử lý ở dạng tổng hợp, không xác định danh tính cá nhân.

9.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 18ibet.

10Trẻ em và người chưa đủ tuổi

Dịch vụ của 18ibet chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và 18ibet thực hiện xác minh danh tính để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp luật.

11Thay đổi chính sách

18ibet bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được thông báo theo một hoặc nhiều hình thức sau:

• Đăng thông báo nổi bật trên trang chủ 18ibet ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị cửa sổ thông báo yêu cầu xác nhận khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ 18ibet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

12Liên hệ về bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 18ibet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Có sẵn 24/7 trên nền tảng sau khi đăng nhập
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; tối đa 72 giờ đối với các yêu cầu liên quan đến quyền dữ liệu phức tạp