Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân vip18

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân diễn ra trên nền tảng vip18 (tại địa chỉ vip18.asia), bao gồm website, ứng dụng web di động và mọi dịch vụ liên quan.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng hoặc xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải hoặc xóa.
• "Chủ thể dữ liệu": người dùng – cá nhân mà dữ liệu cá nhân đề cập đến.
• "Bên kiểm soát dữ liệu": vip18 – đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký, xác minh danh tính hoặc sử dụng dịch vụ vip18, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ (theo CCCD/Hộ chiếu)
• Số điện thoại đang hoạt động (đầu số Việt Nam)
• Ngày sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email (nếu cung cấp)
• Ảnh CCCD/CMND và ảnh selfie (trong quá trình xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng vip18, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và hành động trên website
• Nhật ký hoạt động đặt cược (loại game, thời gian, số tiền cược)
• Dữ liệu cookie và mã nhận dạng thiết bị

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, vip18 có thể nhận thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác, hoặc thông tin giao dịch từ các nhà cung cấp thanh toán như MoMo, ZaloPay khi bạn thực hiện nạp/rút tiền qua các nền tảng này.

vip18 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cá cược.
2. Xác minh độ tuổi và KYC: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các quy định chống rửa tiền (AML) và nhận biết khách hàng (KYC).
3. Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, vi phạm điều khoản sử dụng, và tấn công bảo mật.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc người dùng.
5. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi thông báo khuyến mãi liên quan đến sở thích của bạn (chỉ khi bạn đã đồng ý nhận).
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
7. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện tính năng, hiệu năng và giao diện nền tảng vip18.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, vip18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và vip18 (bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán).
• Đồng ý của chủ thể dữ liệu: Với các mục đích như tiếp thị và cá nhân hóa, vip18 xử lý dữ liệu chỉ khi bạn đã cấp quyền đồng ý rõ ràng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch theo quy định AML, cung cấp thông tin cho cơ quan điều tra khi có lệnh pháp lý).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác khỏi các hành vi vi phạm.

vip18 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, vip18 có thể chia sẻ dữ liệu cần thiết với các bên sau trong phạm vi giới hạn:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): để xử lý giao dịch nạp/rút tiền. Dữ liệu chia sẻ chỉ bao gồm thông tin tối thiểu cần thiết.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play...): để ghi nhận và xác nhận kết quả cá cược của bạn. Các đối tác này chỉ nhận mã người chơi ẩn danh, không phải thông tin danh tính thật.
• Đơn vị xác minh KYC: các nhà cung cấp dịch vụ xác thực danh tính đối tác, để hỗ trợ quá trình xác minh tuổi và phòng chống rửa tiền.
• Cơ quan pháp luật Việt Nam: khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền.
• Đơn vị kiểm toán bảo mật độc lập: để kiểm tra và chứng nhận tính an toàn của hệ thống (dữ liệu được ẩn danh hóa trước khi cung cấp).

Nền tảng vip18 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành hiệu quả và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie vip18 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu năng và khắc phục lỗi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt game yêu thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp vip18 hiểu hành vi duyệt web tổng hợp (đã ẩn danh) để cải thiện sản phẩm.

7.1 Biện pháp bảo mật kỹ thuật

vip18 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ tại các máy chủ (encryption at rest)
• Xác thực đa lớp (MFA) cho tất cả nhân viên vip18 có quyền truy cập dữ liệu
• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu cần thiết (Principle of Least Privilege)
• Kiểm toán bảo mật thường xuyên bởi tổ chức độc lập bên ngoài
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7

7.2 Thời gian lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trong khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
• Dữ liệu KYC và hồ sơ xác minh: tối thiểu 5 năm sau khi tài khoản đóng (theo yêu cầu AML)
• Lịch sử giao dịch tài chính: tối thiểu 5 năm (theo quy định kế toán và AML của Việt Nam)
• Nhật ký hoạt động trò chơi: 2 năm
• Cookie và dữ liệu phiên: từ 1 giờ (phiên đăng nhập) đến 365 ngày (tùy loại cookie)

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam và cam kết của vip18:

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7 trên website. vip18 cam kết phản hồi và xử lý yêu cầu trong vòng tối đa 30 ngày làm việc.

vip18 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

vip18 áp dụng các biện pháp xác minh độ tuổi sau:

• Yêu cầu khai báo ngày sinh bắt buộc khi đăng ký
• Xác minh KYC bằng CCCD/CMND (chỉ cấp cho người từ 14 tuổi trở lên, nhưng vip18 từ chối người dưới 18 tuổi)
• Hệ thống đánh giá rủi ro tự động phát hiện tài khoản có dấu hiệu người dùng chưa đủ tuổi

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của vip18, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website vip18, phản hồi trong 2 phút
• Telegram & Zalo: Hỗ trợ tiếng Việt 24/7

vip18 cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Với các yêu cầu phức tạp, thời gian có thể kéo dài đến 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

vip18 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới. Mọi cập nhật quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ vip18 trước ngày có hiệu lực
• Email đến địa chỉ đã đăng ký (nếu có)
• Thông báo đẩy trong tài khoản người dùng

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Việc bạn tiếp tục sử dụng dịch vụ vip18 sau ngày có hiệu lực của chính sách cập nhật được hiểu là bạn đã đọc, hiểu và chấp thuận các thay đổi đó.

Chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.