Chính Sách Bảo Mật Của
Nền Tảng 118m

1 Thông Tin Chúng Tôi Thu Thập

118m thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược thể thao và casino trực tuyến một cách an toàn và hiệu quả. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết theo nguyên tắc "tối giản dữ liệu" (data minimisation).

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại liên kết ví MoMo hoặc ZaloPay (chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ).
• Thông tin liên lạc: Nội dung cuộc trò chuyện qua Live Chat, Telegram, Zalo hoặc email khi bạn liên hệ hỗ trợ.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, các trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) dựa trên địa chỉ IP — không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie phân tích và tùy chọn người dùng (xem thêm mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

118m sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ cho người dùng:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

118m không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng nội địa Việt Nam — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các nhà cung cấp này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 118m.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino, nổ hũ, đá gà và bắn cá có thể nhận mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi và đảm bảo tính công bằng.
• Dịch vụ phân tích kỹ thuật: Công cụ giám sát hiệu suất hệ thống và phát hiện gian lận — chỉ xử lý dữ liệu kỹ thuật ẩn danh, không có thông tin nhận diện cá nhân.
• Cơ quan pháp luật Việt Nam: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan điều tra có thẩm quyền theo quy định pháp luật Việt Nam hiện hành, 118m có nghĩa vụ cung cấp thông tin theo quy trình pháp lý.
• Trường hợp khẩn cấp: Khi cần thiết để bảo vệ sự an toàn của người dùng hoặc ngăn chặn hoạt động tội phạm nghiêm trọng có bằng chứng rõ ràng.

Trong tất cả các trường hợp chia sẻ dữ liệu với bên thứ ba, 118m đảm bảo rằng các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng thông tin đúng mục đích được ủy quyền.

4 Cookie Và Công Nghệ Theo Dõi

118m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm phát triển sản phẩm tốt hơn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và các thiết lập bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã truy cập, thời gian ở lại, tỷ lệ thoát) để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt hiển thị tỷ lệ cược để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản người dùng.

5 Bảo Mật Dữ Liệu

118m áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hay phá hủy.

• Mã hóa truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit khi truyền qua internet.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt) và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có quyền hạn cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai lớp (2FA): Tất cả tài khoản quản trị nội bộ đều bắt buộc sử dụng 2FA. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống 118m được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Hạ tầng máy chủ an toàn: Dữ liệu được lưu trữ trên máy chủ đặt trong trung tâm dữ liệu có chứng nhận bảo mật, với hệ thống sao lưu và phục hồi thảm họa.

6 Lưu Trữ Dữ Liệu Và Thời Hạn Bảo Quản

118m lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, tuân thủ các nghĩa vụ pháp lý và giải quyết tranh chấp.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — để đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định.
• H ồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền (AML) và các quy định tài chính hiện hành tại Việt Nam.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Nhật ký bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không còn chứa thông tin nhận diện cá nhân sau khi đã được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của 118m.

7 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 118m, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 118m qua Live Chat hoặc email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 118m đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (xem mục 6).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc 118m xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Gửi yêu cầu hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Dữ Liệu Trẻ Em Và Quy Định 18+

Dịch vụ cá cược thể thao và casino của 118m chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi nghiêm cấm hoàn toàn việc người chưa đủ tuổi sử dụng nền tảng và áp dụng các biện pháp xác minh độ tuổi chặt chẽ trong quá trình đăng ký tài khoản.

• 118m không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đủ tuổi trước khi được phép nạp tiền và tham gia cá cược.
• Nếu 118m phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư còn lại sẽ được hoàn trả theo quy trình xác minh.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi có tài khoản tại 118m vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

118m có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được công bố trên trang này với ngày cập nhật được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng — ví dụ như thay đổi về mục đích sử dụng dữ liệu hoặc chia sẻ dữ liệu với bên mới — 118m sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 118m sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 118m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — truy cập trực tiếp vào website 118m.app và nhấn nút Chat để được hỗ trợ tức thì bằng tiếng Việt.
• Email bảo mật: [email protected] — dành cho các yêu cầu xử lý dữ liệu, khiếu nại bảo mật và báo cáo sự cố. Thời gian phản hồi trong vòng 24 giờ.
• Telegram & Zalo: Liên hệ qua các kênh nhắn tin phổ biến tại Việt Nam — đội ngũ hỗ trợ phản hồi trong vòng 15 phút trong giờ cao điểm.

Để báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng gửi email với tiêu đề "[BẢO MẬT KHẨN]" để được ưu tiên xử lý ngay lập tức bởi đội ngũ bảo mật kỹ thuật của 118m.