Chính Sách
Bảo Mật
Dữ Liệu 118win

118win thu thập các thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, công bằng và tuân thủ các quy định chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, bằng chứng địa chỉ cư trú (hóa đơn điện/nước không quá 3 tháng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank...), hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống hỗ trợ, Live Chat, email hoặc kênh Zalo/Telegram khi liên hệ với đội ngũ 118win.
• Tùy chọn cá nhân: Cài đặt ngôn ngữ, giới hạn cá cược tự đặt, tùy chọn nhận thông báo khuyến mãi.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng 118win.pro, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (ở mức tỉnh/thành phố, không thu thập vị trí GPS chính xác)
• Loại trình duyệt, hệ điều hành và loại thiết bị truy cập
• Nhật ký hoạt động (log): thời gian đăng nhập, trang đã truy cập, thời lượng phiên
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm Chương 4)

118win sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của bạn.

2.1 Tiếp thị và thông báo khuyến mãi

Nếu bạn đồng ý nhận thông tin khuyến mãi trong quá trình đăng ký, 118win có thể gửi thông báo về các chương trình thưởng, sự kiện và ưu đãi đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào bằng cách:

• Nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email thông báo.
• Thay đổi tùy chọn thông báo trong phần cài đặt tài khoản trên 118win.pro.
• Liên hệ trực tiếp với bộ phận hỗ trợ qua email hoặc Live Chat.

118win hiểu rằng quyền riêng tư dữ liệu là ưu tiên hàng đầu của người dùng. Chúng tôi áp dụng nguyên tắc chia sẻ tối thiểu – chỉ chia sẻ đúng loại dữ liệu cần thiết, với đúng đối tượng, cho đúng mục đích.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng...) để xử lý các giao dịch nạp/rút tiền. Các đối tác này cam kết bảo mật dữ liệu và chỉ sử dụng thông tin để thực hiện giao dịch được yêu cầu.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin tài khoản cơ bản (mã người dùng, số dư) được truyền cho các nhà cung cấp nền tảng trò chơi để vận hành các sản phẩm như nổ hũ, casino live. Các nhà cung cấp này đều ký thỏa thuận bảo mật nghiêm ngặt với 118win.
• Dịch vụ phân tích và chống gian lận: Dữ liệu ẩn danh hoặc được mã hóa một phần có thể được chia sẻ với các nền tảng phân tích hành vi và chống gian lận để bảo vệ toàn bộ cộng đồng người dùng 118win.
• Cơ quan chức năng: 118win có nghĩa vụ pháp lý cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan chức năng, cơ quan thực thi pháp luật hoặc tòa án. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu.

3.2 Chuyển dữ liệu xuyên biên giới

Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng máy chủ đám mây quốc tế), 118win đảm bảo quá trình chuyển dữ liệu tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo vệ dữ liệu tiêu chuẩn với bên nhận.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 118win.pro. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

4.1 Phân loại cookie 118win sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và phân bổ tải máy chủ. Không thể tắt loại này.
• Cookie chức năng (Functional Cookies): Ghi nh ớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và giới hạn cá cược đã đặt. Giúp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Giúp 118win cải thiện trải nghiệm người dùng.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công brute-force.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của trang web và ảnh hưởng đến trải nghiệm sử dụng dịch vụ 118win. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Cốc Cốc đều cho phép bạn xem và quản lý danh sách cookie đang được lưu trữ.

118win áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

5.1 Các biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập giữa thiết bị của bạn và máy chủ 118win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 118win hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, tăng thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 118win được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 118win tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Các biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege)
• Tất cả nhân viên tiếp xúc với dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành đào tạo an toàn thông tin định kỳ
• Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi log đầy đủ và kiểm tra định kỳ
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra thực tế hàng năm

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, 118win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã triển khai.

118win tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là 8 quyền cơ bản bạn có thể thực hiện bất cứ lúc nào:

6.1 Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 118win qua:

• Email hỗ trợ: [email protected] – tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu cá nhân"
• Live Chat trực tiếp trên 118win.pro – hoạt động 24/7, phản hồi trong vòng 15 phút
• Kênh Zalo hoặc Telegram chính thức của 118win

118win sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

118win chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Xoá dữ liệu theo yêu cầu

Khi bạn yêu cầu xóa dữ liệu, 118win sẽ xử lý trong vòng 30 ngày làm việc. Tuy nhiên, một số dữ liệu có thể không thể xóa ngay lập tức nếu:

• Dữ liệu đang cần thiết để hoàn tất giao dịch hoặc giải quyết tranh chấp đang diễn ra
• Dữ liệu thuộc diện bắt buộc lưu trữ theo quy định pháp luật về AML/KYC
• Dữ liệu cần thiết cho việc bảo vệ quyền và lợi ích hợp pháp của 118win trong các vụ kiện tụng

Trong các trường hợp trên, 118win sẽ thông báo rõ ràng cho bạn về lý do không thể xóa ngay và thời điểm dự kiến xóa dữ liệu.

118win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết minh bạch trong mọi thay đổi và thông báo kịp thời đến người dùng.

8.1 Quy trình thông báo thay đổi

• Thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm đối tác chia sẻ mới), 118win sẽ thông báo qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các thay đổi nhỏ về ngôn ngữ, cấu trúc hoặc làm rõ nội dung hiện có sẽ được đăng tải trên trang này với ngày cập nhật mới nhất, không cần thông báo riêng.
• Thay đổi theo yêu cầu pháp lý: Một số thay đổi có thể có hiệu lực ngay lập tức nếu được yêu cầu bởi cơ quan chức năng hoặc pháp luật. Trong trường hợp này, 118win sẽ thông báo sớm nhất có thể.

8.2 Tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi

Việc bạn tiếp tục sử dụng dịch vụ 118win sau khi Chính sách Bảo mật được cập nhật được coi là sự chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả ở Chương 6 và Chương 7.

8.3 Liên hệ về chính sách bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 118win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] – ghi tiêu đề "Chính sách bảo mật – [vấn đề cụ thể]"
• Live Chat 24/7 tại 118win.pro
• Zalo / Telegram – kênh hỗ trợ chính thức của 118win