Chính Sách Bảo Mật
Toàn Diện Tại 18wi

1 Phạm Vi & Nguyên Tắc Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả các thành viên sử dụng dịch vụ của 18wi thông qua website 18wi.cam, ứng dụng di động và mọi kênh trực tuyến khác do 18wi vận hành.

18wi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân sau:

• Hợp pháp và minh bạch: Chúng tôi chỉ thu thập dữ liệu khi có sự đồng ý của bạn hoặc khi pháp luật Việt Nam yêu cầu, và luôn thông báo rõ ràng về mục đích thu thập.
• Giới hạn mục đích: Dữ liệu chỉ được thu thập và sử dụng cho các mục đích cụ thể đã được công bố trong chính sách này.
• Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập thông tin cần thiết tối thiểu để cung cấp dịch vụ và tuân thủ pháp luật.
• Chính xác: Chúng tôi khuyến khích thành viên cập nhật thông tin cá nhân định kỳ để đảm bảo độ chính xác.
• Giới hạn lưu trữ: Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết hoặc theo quy định của pháp luật Việt Nam.
• Toàn vẹn và bảo mật: Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc hủy hoại.

Bằng việc đăng ký tài khoản hoặc sử dụng dịch vụ của 18wi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

2 Cách Thức Sử Dụng Dữ Liệu Cá Nhân

18wi sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể sau:

2.1 Cung cấp và cải thiện dịch vụ:

• Tạo lập và quản lý tài khoản thành viên.
• Xử lý giao dịch nạp tiền, rút tiền, đặt cược và thanh toán thưởng.
• Cung cấp hỗ trợ khách hàng qua Live Chat, email, Zalo, Telegram.
• Cá nhân hóa trải nghiệm người dùng dựa trên sở thích và lịch sử hoạt động.
• Phát triển sản phẩm và dịch vụ mới phù hợp với nhu cầu thị trường Việt Nam.

2.2 Xác minh danh tính và ngăn chặn gian lận:

• Xác minh độ tuổi để đảm bảo chỉ người trên 18 tuổi được sử dụng dịch vụ.
• Xác minh chính chủ tài khoản để ngăn chặn hành vi mạo danh và rửa tiền.
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, sử dụng bot hoặc phần mềm tự động.
• Giám sát giao dịch bất thường nhằm bảo vệ cả 18wi và thành viên khỏi tổn thất tài chính.

2.3 Tuân thủ pháp luật Việt Nam:

• Lưu giữ hồ sơ giao dịch theo quy định của cơ quan quản lý Việt Nam về chống rửa tiền và tài trợ khủng bố.
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Thực hiện nghĩa vụ báo cáo theo quy định pháp luật về thuế và tài chính.

2.4 Tiếp thị và truyền thông:

• Gửi thông báo về khuyến mãi, sự kiện đặc biệt, tin tức sản phẩm mới qua email, SMS hoặc thông báo đẩy (push notification).
• Hiển thị quảng cáo được cá nhân hóa dựa trên hành vi sử dụng dịch vụ của bạn.

Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với bộ phận hỗ trợ.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

18wi cam kết không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau, chúng tôi có thể chia sẻ thông tin của bạn:

3.1 Đối tác dịch vụ thanh toán:

Để xử lý giao dịch nạp tiền và rút tiền, 18wi cần chia sẻ thông tin cần thiết (tên, số tài khoản ngân hàng, số ví điện tử) với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các nhà cung cấp dịch vụ thanh toán USDT. Các đối tác này cam kết tuân thủ các tiêu chuẩn bảo mật cao và chỉ sử dụng thông tin cho mục đích xử lý giao dịch.

3.2 Nhà cung cấp dịch vụ kỹ thuật:

Chúng tôi sử dụng dịch vụ của các nhà cung cấp bên thứ ba để vận hành hạ tầng công nghệ, bao gồm lưu trữ dữ liệu (hosting), mạng phân phối nội dung (CDN), hệ thống email và phân tích dữ liệu. Các nhà cung cấp này chỉ được phép truy cập dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.3 Cơ quan có thẩm quyền:

18wi có thể tiết lộ thông tin cá nhân của thành viên cho cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan công an, tòa án, cơ quan thuế, v.v.) khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để tuân thủ pháp luật, bảo vệ quyền lợi của 18wi hoặc ngăn chặn hành vi phạm tội.

3.4 Chuyển nhượng kinh doanh:

Trong trường hợp 18wi tham gia vào hoạt động sáp nhập, mua bán, chuyển nhượng hoặc bán tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao cho bên mua. Chúng tôi sẽ thông báo trước cho thành viên về bất kỳ thay đổi quyền sở hữu hoặc kiểm soát dữ liệu nào.

4 Biện Pháp Bảo Mật Dữ Liệu

18wi triển khai hệ thống bảo mật đa lớp kết hợp các biện pháp kỹ thuật, vật lý và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ.

4.1 Bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 18wi đều được mã hóa end-to-end, ngăn chặn hacker chặn bắt hoặc đọc thông tin.
• Tường lửa (Firewall) đa lớp: Hệ thống tường lửa tiên tiến lọc lưu lượng truy cập độc hại và ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản của bạn bằng lớp bảo mật thứ hai thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực như Google Authenticator.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và phân tích lưu lượng mạng 24/7 để phát hiện và chặn đứng các hành vi đáng ngờ ngay lập tức.

4.2 Bảo mật vật lý:

• Máy chủ của 18wi được đặt tại các trung tâm dữ liệu (data center) bảo mật cấp độ quốc tế với kiểm soát ra vào nghiêm ngặt, camera giám sát 24/7 và hệ thống phòng cháy chữa cháy tự động.
• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào khu vực máy chủ và phải qua kiểm tra sinh trắc học (vân tay, nhận diện khuôn mặt).

4.3 Bảo mật tổ chức:

• Tất cả nhân viên 18wi được đào tạo về bảo mật dữ liệu và phải ký cam kết bảo mật (NDA) trước khi được phép truy cập dữ liệu thành viên.
• Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know) — mỗi nhân viên chỉ được truy cập thông tin cần thiết để thực hiện công việc của mình.
• Hoạt động truy cập dữ liệu của nhân viên được ghi log chi tiết và kiểm toán định kỳ.

4.4 Sao lưu và phục hồi thảm họa:

Dữ liệu của thành viên được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm địa lý khác nhau. Trong trường hợp xảy ra sự cố nghiêm trọng (cháy nổ, thiên tai, tấn công mạng), 18wi có thể khôi phục toàn bộ dữ liệu trong vòng 24 giờ.

5 Cookie & Công Nghệ Theo Dõi

18wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 18wi. Cookie giúp website ghi nhớ thông tin về phiên truy cập của bạn (ví dụ: ngôn ngữ hiển thị, trạng thái đăng nhập) để bạn không phải nhập lại mỗi lần quay lại.

5.2 Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Cookie này bắt buộc để website hoạt động bình thường. Ví dụ: cookie phiên đăng nhập, cookie bảo mật, cookie cân bằng tải. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ của 18wi.
• Cookie chức năng: Cookie này ghi nhớ các lựa chọn của bạn (ngôn ngữ, khu vực, tùy chọn hiển thị) để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Cookie này giúp chúng tôi hiểu cách thành viên sử dụng website (trang nào được xem nhiều nhất, thời gian truy cập, hành vi nhấp chuột) để cải thiện hiệu suất và thiết kế. Chúng tôi sử dụng Google Analytics và các công cụ phân tích tương tự.
• Cookie tiếp thị: Cookie này theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo phù hợp hơn trên 18wi và các website đối tác. Bạn có thể từ chối cookie tiếp thị trong cài đặt trình duyệt.

5.3 Cách quản lý cookie:

Hầu hết các trình duyệt web cho phép bạn kiểm soát cookie thông qua cài đặt. Bạn có thể chặn hoặc xóa cookie, nhưng lưu ý rằng việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website 18wi. Để biết cách quản lý cookie trên trình duyệt của bạn, vui lòng tham khảo trang trợ giúp của nhà cung cấp trình duyệt.

6 Quyền Của Thành Viên Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại 18wi:

6.1 Quyền truy cập: Bạn có quyền yêu cầu 18wi cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 7 ngày làm việc.

6.2 Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Bạn có thể tự chỉnh sửa hầu hết thông tin trong phần "Tài khoản của tôi" hoặc liên hệ với bộ phận hỗ trợ để được trợ giúp.

6.3 Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống 18wi trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Bạn rút lại sự đồng ý và không còn cơ sở pháp lý khác để xử lý dữ liệu.
• Dữ liệu được xử lý trái pháp luật.
• Pháp luật Việt Nam yêu cầu phải xóa dữ liệu.

Tuy nhiên, 18wi có thể từ chối yêu cầu xóa nếu việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: nghĩa vụ lưu giữ hồ sơ giao dịch trong 5 năm theo quy định chống rửa tiền).

6.4 Quyền hạn chế xử lý: Bạn có quyền yêu cầu 18wi tạm ngừng xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định, chẳng hạn khi bạn tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý.

6.5 Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: file CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

6.6 Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, 18wi sẽ ngừng gửi email quảng cáo cho bạn.

6.7 Quyền khiếu nại: Nếu bạn cho rằng 18wi vi phạm quyền riêng tư hoặc xử lý dữ liệu cá nhân của bạn trái pháp luật, bạn có quyền khiếu nại với bộ phận bảo vệ dữ liệu của 18wi hoặc cơ quan quản lý nhà nước có thẩm quyền của Việt Nam.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu chi tiết qua email [email protected] hoặc liên hệ với bộ phận hỗ trợ qua Live Chat. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

7 Thời Gian Lưu Trữ & Xóa Dữ Liệu

18wi chỉ lưu giữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để đạt được các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật Việt Nam.

7.1 Thời gian lưu trữ cụ thể:

• Thông tin tài khoản và hồ sơ KYC: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng (theo quy định pháp luật về chống rửa tiền).
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật về thuế và tài chính).
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Cookie và dữ liệu kỹ thuật: Hầu hết cookie hết hạn sau 30 ngày đến 2 năm tùy loại. Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt.
• Nhật ký hệ thống (logs): Lưu giữ 6 tháng đến 1 năm cho mục đích bảo mật và gỡ lỗi.

7.2 Xóa dữ liệu sau khi đóng tài khoản:

Khi bạn yêu cầu đóng tài khoản, 18wi sẽ thực hiện các bước sau:

1. Vô hiệu hóa tài khoản ngay lập tức — bạn không thể đăng nhập hoặc sử dụng dịch vụ nữa.
2. Xóa dữ liệu cá nhân không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày (ví dụ: lịch sử duyệt web, dữ liệu tiếp thị, cookie).
3. Giữ lại dữ liệu bắt buộc (hồ sơ KYC, lịch sử giao dịch) trong thời gian tối thiểu 5 năm như quy định của pháp luật Việt Nam về chống rửa tiền. Sau thời gian này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

7.3 Ẩn danh hóa dữ liệu:

Trong một số trường hợp, thay vì xóa hoàn toàn, 18wi có thể ẩn danh hóa (anonymize) dữ liệu cá nhân — tức loại bỏ mọi thông tin định danh cá nhân để dữ liệu không còn có thể liên kết lại với bạn. Dữ liệu ẩn danh có thể được sử dụng cho mục đích phân tích thống kê và nghiên cứu mà không vi phạm quyền riêng tư của bạn.

8 Thay Đổi Chính Sách Bảo Mật

18wi có quyền sửa đổi, bổ sung hoặc cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật Việt Nam.

Mọi thay đổi quan trọng sẽ được thông báo cho thành viên qua các kênh sau:

• Email gửi đến địa chỉ email đã đăng ký (ít nhất 7 ngày trước khi thay đổi có hiệu lực).
• Thông báo nổi bật trên trang chủ và trang tài khoản của thành viên.
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu bạn đã cài đặt).

Việc bạn tiếp tục sử dụng dịch vụ của 18wi sau khi chính sách mới có hiệu lực được xem là chấp thuận các thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy định tại Mục 6 và 7.

Phiên bản chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Bạn có thể xem lịch sử các phiên bản trước bằng cách liên hệ với bộ phận hỗ trợ.

9 Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách thức 18wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Có sẵn 24/7 trên trang chủ (thời gian phản hồi trung bình 2–5 phút)
• Zalo: Hỗ trợ tiếng Việt 24/7
• Telegram: Hỗ trợ tiếng Việt 24/7

18wi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 7 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra sâu hơn, thời gian xử lý có thể kéo dài đến 30 ngày — chúng tôi sẽ thông báo trước nếu cần thêm thời gian.

Quy trình xử lý khiếu nại bảo mật:

1. Gửi khiếu nại chi tiết qua email hoặc Live Chat, bao gồm mô tả vấn đề và bằng chứng liên quan (nếu có).
2. Bộ phận bảo mật dữ liệu của 18wi xác nhận tiếp nhận trong vòng 24 giờ và cung cấp mã hồ sơ khiếu nại.
3. Điều tra và đánh giá khiếu nại trong vòng 7–30 ngày tùy mức độ phức tạp.
4. Thông báo kết quả điều tra và biện pháp khắc phục (nếu có) cho thành viên.

Nếu bạn không hài lòng với cách 18wi xử lý khiếu nại của mình, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền của Việt Nam về bảo vệ dữ liệu cá nhân.