Chính Sách
Bảo Mật Thông Tin
Người Chơi 18wim

Chính sách bảo mật này của 18wim áp dụng đối với tất cả cá nhân truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng 18wim, bao gồm nhưng không giới hạn ở:

• Người chơi đã đăng ký tài khoản tại 18wim.
• Khách truy cập chưa đăng ký tài khoản (người dùng ẩn danh).
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 18wim.
• Người tham gia các chương trình khuyến mãi hoặc liên kết (affiliate) của 18wim.

Chính sách này không áp dụng đối với các website, ứng dụng hay dịch vụ của bên thứ ba có liên kết từ nền tảng 18wim. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

18wim thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

18wim sử dụng thông tin cá nhân thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa tại 18wim.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), danh tính thật và tuân thủ quy định phòng chống rửa tiền theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, multi-accounting, lạm dụng hệ thống và các hành vi vi phạm điều khoản 18wim.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm dịch vụ dựa trên phản hồi của người chơi.
• Marketing & Khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi VIP và cập nhật dịch vụ phù hợp (có thể hủy đăng ký bất cứ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền và lưu trữ hồ sơ theo quy định pháp lý.
• Cải thiện nền tảng: Phân tích hành vi người dùng để nâng cấp giao diện, tối ưu hiệu suất và phát triển tính năng mới tại 18wim.

18wim cam kết không bán, cho thuê hay chia sẻ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, 18wim có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV…): chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: chia sẻ dữ liệu phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin định danh đầy đủ.
• Đối tác xác minh danh tính (KYC): chia sẻ thông tin để xác minh độ tuổi và danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật Việt Nam.
• Đối tác phân tích & bảo mật: sử dụng dữ liệu ẩn danh để phân tích xu hướng và cải thiện hệ thống bảo mật.

Mọi bên thứ ba hợp tác với 18wim đều phải ký cam kết bảo mật và chỉ được sử dụng thông tin đúng mục đích được ủy quyền. 18wim không chịu trách nhiệm về hành vi xử lý dữ liệu của bên thứ ba ngoài phạm vi hợp đồng đã ký.

18wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng 18wim hoạt động đúng, bao gồm cookie duy trì phiên đăng nhập, giỏ cược và các tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng, giúp 18wim hiểu hành vi người dùng và cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và các tùy chọn giao diện để mang lại trải nghiệm nhất quán.
• Cookie marketing: Được sử dụng để cá nhân hóa nội dung khuyến mãi và đo lường hiệu quả chiến dịch tiếp thị của 18wim.

Người chơi có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 18wim.

18wim áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin người chơi:

• Mã hóa đầu cuối (End-to-end encryption): Toàn bộ dữ liệu truyền tải qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên 18wim chỉ được phép truy cập thông tin người chơi khi cần thiết để thực hiện nhiệm vụ được giao, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra thâm nhập định kỳ: 18wim thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và phát hiện sớm các cuộc tấn công mạng, bảo vệ hạ tầng kỹ thuật của 18wim.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi.

18wim lưu trữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 18wim.
• Sau khi đóng tài khoản: Dữ liệu được lưu trữ thêm tối thiểu 5 năm để tuân thủ quy định pháp lý về phòng chống rửa tiền và giải quyết tranh chấp hậu kỳ.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của pháp luật tài chính Việt Nam.
• Dữ liệu marketing: Xóa trong vòng 12 tháng sau khi người chơi hủy đăng ký nhận thông tin quảng cáo.
• Dữ liệu kỹ thuật (log, IP): Lưu trữ tối đa 24 tháng phụcvụ mục đích bảo mật và phân tích hệ thống.

Sau khi hết thời hạn lưu trữ bắt buộc, 18wim sẽ xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân liên quan theo quy trình nội bộ được kiểm soát chặt chẽ.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi 18wim có các quyền sau đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 18wim cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

18wim nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Nền tảng 18wim không dành cho và không được phép sử dụng bởi bất kỳ cá nhân nào dưới 18 tuổi.

• 18wim không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
• Nếu chúng tôi phát hiện dữ liệu của người chưa thành niên đã được thu thập, thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 18wim vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.
• 18wim áp dụng quy trình xác minh độ tuổi bắt buộc tại bước đăng ký và trước khi xử lý giao dịch tài chính đầu tiên.

Nền tảng 18wim có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Chính sách bảo mật này không áp dụng đối với các website hay dịch vụ đó.

18wim không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hành vi xử lý dữ liệu của bên thứ ba. Chúng tôi khuyến khích người chơi đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi tương tác hoặc cung cấp thông tin cá nhân cho họ.

18wim bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc yêu cầu kỹ thuật. Khi có thay đổi đáng kể, 18wim sẽ:

• Thông báo rõ ràng tại trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi áp dụng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi nếu thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của họ.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc người chơi tiếp tục sử dụng nền tảng 18wim sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới. Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 18wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email chuyên trách quyền riêng tư: [email protected] – Tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân"
• Live Chat tiếng Việt: Trực tiếp tại nền tảng 18wim, hỗ trợ 24/7
• Thời gian phản hồi: Trong vòng 2 giờ đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu pháp lý về dữ liệu