Chính Sách Bảo Mật Thông Tin Người Dùng 18king

18king (sau đây gọi là "chúng tôi") là nền tảng giải trí và cá cược trực tuyến hoạt động tại địa chỉ https://18king.app, phục vụ người dùng trên toàn lãnh thổ Việt Nam từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến 60 tỉnh thành khác.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng 18king.
• Khách truy cập chưa đăng ký nhưng có duyệt qua website 18king.
• Mọi giao dịch, tương tác và thông tin liên lạc diễn ra thông qua nền tảng 18king.
• Dữ liệu được thu thập qua ứng dụng di động (nếu có) và các kênh hỗ trợ chính thức.

Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc hợp pháp, minh bạch và có mục đích rõ ràng, phù hợp với các tiêu chuẩn bảo vệ dữ liệu được công nhận rộng rãi.

18king chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng. Cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa one-way).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân (CCCD), ảnh chụp CCCD mặt trước/sau, ảnh selfie xác minh theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh liên hệ chính thức của 18king.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng thua, sử dụng tiền thưởng.
• Dữ liệu cookie: Xem chi tiết tại Mục 6 của chính sách này.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và minh bạch sau:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

18king xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 18king.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ tính bảo mật của hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Trong một số trường hợp hạn chế và có kiểm soát, 18king có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các tổ chức tài chính liên quan nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: JILI Games, PG Soft và các đối tác game nhận thông tin phiên chơi cần thiết (không bao gồm thông tin cá nhân nhạy cảm) để vận hành trò chơi.
• Dịch vụ phân tích và chống gian lận: Các công cụ phân tích bảo mật nhận dữ liệu kỹ thuật ẩn danh để phát hiện hành vi bất thường và bảo vệ hệ thống.
• Cơ quan pháp luật: 18king sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan có thẩm quyền trong khuôn khổ pháp luật Việt Nam hiện hành.

Tất cả bên thứ ba nhận dữ liệu từ 18king đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích được ủy quyền.

18king sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và trò chơi yêu thích để mang lại trải nghiệm cá nhân hóa tốt hơn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của nền tảng 18king.

Chúng tôi không sử dụng cookie để theo dõi hành vi của bạn trên các website khác ngoài 18king.

18king áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ 18king.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên; dữ liệu tài chính nhạy cảm được mã hóa tại rest.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát liên tục: Hệ thống SIEM và IDS/IPS hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Chúng tôi tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục và khả năng phục hồi.

Thời gian lưu trữ dữ liệu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu tối thiểu 5 năm theo nghĩa vụ pháp lý về chống rửa tiền.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn sau khi đã xóa thông tin nhận dạng cá nhân.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 18king:

18king áp dụng các biện pháp bảo vệ người vị thành niên sau:

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình KYC xác minh ngày sinh. Tài khoản không xác minh được giới hạn nghiêm ngặt về tính năng sử dụng.
• Không thu thập dữ liệu trẻ em: 18king không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Công cụ kiểm soát của phụ huynh: Phụ huynh phát hiện con em có hành vi truy cập nền tảng có thể liên hệ [email protected] để được hỗ trợ khóa truy cập và xóa dữ liệu ngay lập tức.

18king có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn bảo mật, yêu cầu pháp lý, hoặc tính năng dịch vụ mới. Khi có thay đổi:

• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang chính sách này.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 18king sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ 18king sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách 18king bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 18king xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Đội ngũ bảo mật và quyền riêng tư hoạt động 24/7.
• Live Chat: Truy cập nền tảng 18king và nhấn nút hỗ trợ trực tuyến để kết nối ngay với nhân viên hỗ trợ tiếng Việt.
• Thời gian phản hồi cam kết: Tối đa 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.