Chính Sách Bảo Mật 18wi

Điều 1

Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản hoặc hoàn tất quy trình xác minh danh tính (KYC), 18wi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi).
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Địa chỉ cư trú hiện tại, thành phố và mã bưu chính.
• Ảnh chân dung hoặc ảnh selfie kèm giấy tờ tùy thân (khi cần thiết).

Điều 2

Thông tin liên lạc và tài khoản

• Địa chỉ email đăng ký và email liên lạc.
• Số điện thoại di động (dùng cho xác thực OTP và thông báo giao dịch).
• Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dưới dạng văn bản thuần).
• Thông tin bảo mật phụ: câu hỏi bảo mật, mã khôi phục tài khoản.

Điều 3

Thông tin tài chính và giao dịch

Để xử lý nạp tiền và rút tiền an toàn, 18wi lưu trữ:

• Số tài khoản ngân hàng và tên chủ tài khoản (Vietcombank, Techcombank, BIDV, MB Bank, v.v.).
• Số ví điện tử đã liên kết: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Lịch sử giao dịch nạp/rút tiền bao gồm số tiền, thời gian, phương thức và trạng thái.
• Tổng số tiền đặt cược, thắng thua trong từng phiên (phục vụ kiểm toán và chống gian lận).

Lưu ý: 18wi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

Điều 4

Dữ liệu kỹ thuật và thiết bị

Hệ thống của 18wi tự động thu thập các dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời gian hoạt động, các trang đã xem.
• Cookie và mã định danh thiết bị phục vụ bảo mật và cá nhân hóa trải nghiệm.
• Dữ liệu nhật ký hệ thống (log files) phục vụ phát hiện và xử lý sự cố kỹ thuật.

Điều 5

Đối tác dịch vụ được ủy quyền

18wi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã được thẩm tra kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu chặt chẽ, bao gồm:

• Cổng thanh toán: xử lý giao dịch nạp/rút tiền an toàn (chỉ nhận thông tin tài chính tối thiểu cần thiết).
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi — nhận ID người chơi và số dư phiên chơi nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: đối tác KYC được chứng nhận xử lý hình ảnh giấy tờ tùy thân theo tiêu chuẩn mã hóa cao nhất.
• Dịch vụ phân tích kỹ thuật: nhận dữ liệu thiết bị và hành vi đã được ẩn danh hóa.

Tất cả các đối tác nêu trên bị ràng buộc hợp đồng về việc chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

Điều 6

Yêu cầu pháp lý bắt buộc

18wi có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan chức năng có thẩm quyền trong các trường hợp: thi hành lệnh của tòa án, điều tra hành vi rửa tiền hoặc tài trợ khủng bố, ngăn chặn gian lận tài chính nghiêm trọng, hoặc bảo vệ an toàn của Thành viên và công chúng. Trong các trường hợp này, 18wi sẽ tiết lộ thông tin tối thiểu cần thiết và thông báo cho Thành viên khi pháp luật cho phép.

Điều 7

Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm phát hiện lỗi và tối ưu hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie phân tích: Giúp 18wi hiểu hành vi người dùng để cải thiện sản phẩm và cá nhân hóa trải nghiệm.

Điều 8

Quản lý cookie

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 18wi. Cookie thiết yếu phục vụ bảo mật không thể bị tắt khi bạn đang đăng nhập.

Điều 9

Chính sách lưu giữ thông tin

18wi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu về kiểm toán và phòng chống rửa tiền.
• Nhật ký bảo mật (log files): Lưu trữ tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 2 năm không có giao dịch, 18wi có quyền xóa dữ liệu không thiết yếu sau khi thông báo trước 30 ngày qua email đã đăng ký.