Chính Sách Bảo Mật Của 18b

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 18b cung cấp tại địa chỉ 18b.lat, bao gồm website, ứng dụng web di động và tất cả các kênh tương tác trực tuyến khác của nền tảng. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người chơi đã đăng ký và sử dụng dịch vụ tại 18b. Khi sử dụng bất kỳ dịch vụ nào của 18b, bạn mặc nhiên chấp thuận các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn.

2. Thông Tin Chúng TôiThu Thập

Trong quá trình đăng ký và sử dụng dịch vụ tại 18b, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, quốc tịch — dùng để xác minh danh tính và tuổi người chơi (chỉ dành cho người từ 18 tuổi trở lên theo chính sách của 18b).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — dùng để liên lạc, xác thực tài khoản và gửi thông báo quan trọng.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hash) theo chuẩn bcrypt, lịch sử đăng nhập, địa chỉ IP và thiết bị sử dụng.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, Vietcombank, v.v.), mã giao dịch — không bao gồm thông tin bảo mật của ví hay ngân hàng.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia (Bắn Cá, Lô Đề, Đá Gà, Nổ Hũ, Casino), thời gian chơi, thống kê thắng/thua — nhằm cải thiện trải nghiệm và phát hiện hành vi bất thường.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, độ phân giải màn hình, cookie phiên làm việc, dữ liệu nhật ký máy chủ — phục vụ mục đích bảo mật và tối ưu hiệu suất hệ thống.

3. Mục Đích Sử Dụng Thông Tin

18b sử dụng thông tin đã thu thập cho các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính và tuổi người chơi trong quá trình đăng ký, đảm bảo chỉ người từ đủ 18 tuổi mới có thể tham gia theo chính sách của 18b.
• Vận hành, quản lý và bảo trì tài khoản người chơi, bao gồm xử lý giao dịch nạp tiền và rút tiền một cách chính xác, an toàn.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản hoặc bất kỳ hành vi vi phạm chính sách nào của 18b.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7, giải quyết khiếu nại và hỗ trợ kỹ thuật hiệu quả.
• Gửi thông báo quan trọng về tài khoản, khuyến mãi phù hợp và cập nhật chính sách — người chơi có thể từ chối nhận thông báo khuyến mãi bất kỳ lúc nào.
• Phân tích hành vi sử dụng để cải thiện giao diện, bổ sung tính năng và cá nhân hóa trải nghiệm chơi game trên nền tảng 18b.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm lưu trữ hồ sơ giao dịch theo quy định.

4. Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu của người chơi được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức phù hợp nhằm ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu. Cụ thể:

• Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt với hệ số công việc (work factor) cao — không ai tại 18b, kể cả đội ngũ kỹ thuật, có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu (encryption at rest).
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để giám sát lưu lượng mạng bất thường.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.
• Thời gian lưu trữ dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

18b cam kết không bán hoặc cho thuê thông tin cá nhân của người chơi. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các cổng thanh toán và tổ chức tài chính được ủy quyền (ví dụ: MoMo, ZaloPay, VNPay) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ thỏa thuận bảo mật dữ liệu với 18b.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và phân tích bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ được xử lý dữ liệu theo chỉ thị của 18b.
• Cơ quan nhà nước: 18b có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền, theo quy trình pháp lý đúng đắn.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người chơi có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách bảo mật tương đương.

6. Cookie Và Công Nghệ Theo Dõi

18b sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể bao gồm:

• Cookie phiên làm việc (Session cookies): Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong một phiên chơi.
• Cookie lâu dài (Persistent cookies): Lưu trữ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện để tiện lợi cho lần đăng nhập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm sử dụng.
• Cookie bảo mật: Giúp phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ 18b.

7. Trách Nhiệm Bảo Mật Tài Khoản

Bên cạnh các biện pháp bảo vệ từ phía 18b, người chơi cũng có trách nhiệm bảo vệ tài khoản cá nhân của mình:

• Sử dụng mật khẩu mạnh, duy nhất — ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt — và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên 18b (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Bật xác thực hai yếu tố (2FA) nếu tính năng này được cung cấp để tăng cường bảo vệ tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
• Thông báo ngay cho bộ phận hỗ trợ 18b qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.
• Cẩn trọng với các email hoặc tin nhắn giả mạo 18b (phishing) — 18b không bao giờ yêu cầu bạn cung cấp mật khẩu hay mã OTP qua email hay chat.

8. Xử Lý Sự Cố Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố vi phạm an ninh dữ liệu ảnh hưởng đến thông tin của người chơi, 18b cam kết thực hiện quy trình ứng phó khẩn cấp như sau:

• Phát hiện và cô lập sự cố trong vòng 24 giờ kể từ khi phát hiện, ngăn chặn lan rộng và giảm thiểu thiệt hại tối đa.
• Thông báo đến những người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký, cung cấp thông tin cụ thể về phạm vi vi phạm và hướng dẫn bảo vệ tài khoản.
• Triển khai ngay các biện pháp khắc phục, bao gồm buộc đặt lại mật khẩu, thu hồi phiên đăng nhập và tăng cường giám sát hệ thống.
• Điều tra toàn diện nguồn gốc và phạm vi vi phạm, đồng thời báo cáo với cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.
• Cung cấp báo cáo minh bạch về kết quả điều tra và các biện pháp cải tiến được thực hiện sau sự cố cho người chơi liên quan.

9. Cập Nhật Chính Sách Bảo Mật

18b có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 18b.lat ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến tất cả tài khoản đang hoạt động với tóm tắt các điểm thay đổi chính.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này để người chơi dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản trước của chính sách để người chơi có thể tham khảo khi cần thiết.

Việc tiếp tục sử dụng dịch vụ 18b sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Nếu không đồng ý, vui lòng liên hệ [email protected] để được hỗ trợ đóng tài khoản và rút số dư còn lại.