Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 18bed cung cấp tại địa chỉ 18bed.net, bao gồm tất cả các trang con, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do 18bed vận hành nhằm phục vụ người dùng tại Việt Nam.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại 18bed.
• Khách truy cập chưa đăng ký tài khoản nhưng sử dụng các tính năng công khai của nền tảng.
• Bất kỳ cá nhân nào liên hệ với 18bed qua email, Live Chat, Zalo hoặc Telegram.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 18bed, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

18bed thu thập thông tin cá nhân từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Hộ chiếu, ảnh chân dung xác minh (selfie), địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản — dùng cho mục đích xử lý nạp tiền và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua Live Chat, email, Zalo hoặc Telegram khi bạn liên hệ với đội ngũ hỗ trợ.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính/điện thoại), độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian và thời lượng truy cập, tính năng đã sử dụng, đường dẫn điều hướng trong nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả cá cược, giá trị giao dịch, loại hình cá cược đã tham gia.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie xác thực, token bảo mật.

18bed sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác thực danh tính và đảm bảo tính toàn vẹn của các hoạt động cá cược.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả người dùng đều từ đủ 18 tuổi trở lên và phòng chống gian lận danh tính theo quy định pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, bảo vệ cả người dùng và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ở dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Truyền thông và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng mới và thông tin quan trọng liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp.

Việc xử lý dữ liệu cá nhân của bạn tại 18bed luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, như lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.

18bed không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các ngân hàng và ví điện tử (Vietcombank, Techcombank, MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp trò chơi (Game Providers): Một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả cá cược. Các nhà cung cấp này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và hệ thống phân tích — chỉ xử lý dữ liệu theo chỉ dẫn của 18bed và không được sử dụng cho mục đích riêng.
• Cơ quan chức năng: 18bed có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền, lệnh tòa án hoặc để tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.

18bed sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, token bảo mật và cookie giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra) để chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập và hành vi điều hướng tổng thể ở dạng dữ liệu tổng hợp, ẩn danh.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ 18bed.

18bed chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và các quy định tài chính hiện hành của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật (log hệ thống): Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.

Khi thời gian lưu trữ hết hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi. Trong trường hợp có tranh chấp đang chờ giải quyết, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

18bed áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, hồ sơ KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 18bed được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS giám sát liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết, mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình thường xuyên tới các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 18bed đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ của toàn bộ dữ liệu cá nhân mà chúng tôi lưu trữ về bạn, dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân — trừ khi việc lưu trữ là bắt buộc theo pháp luật hoặc cần thiết để giải quyết tranh chấp.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối một số hoạt động xử lý dữ liệu, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

18bed có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu chính sách sẽ được điều chỉnh tương ứng.
• Chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 18bed.
• Zalo & Telegram: Kênh hỗ trợ nhanh dành riêng cho người dùng tại Việt Nam, hoạt động 24/7.
• Email: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.

Chính sách bảo mật này được điều chỉnh và giải thích theo quy định pháp luật Việt Nam hiện hành, đặc biệt là các quy định về bảo vệ dữ liệu cá nhân và an toàn thông tin.