Chính Sách Bảo Mật Thông Tin Thành Viên SET18

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách nền tảng set18 – vận hành tại set18.ws – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của thành viên khi sử dụng các dịch vụ bao gồm cá cược thể thao, lô đề, xổ số, đá gà và các trò chơi trực tuyến khác.

Chính Sách này áp dụng cho tất cả người dùng truy cập website set18.ws, ứng dụng di động set18 và bất kỳ nền tảng kỹ thuật số nào khác do set18 vận hành. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính Sách bảo mật này.

Chính Sách này được đọc song song với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm của set18. Trong trường hợp có mâu thuẫn, Chính Sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

set18 thu thập thông tin ở mức tối thiểu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng. Cụ thể bao gồm các nhóm dữ liệu sau:

Thông tin đăng ký tài khoản:

• Họ tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều – set18 không thể đọc mật khẩu gốc của bạn).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie xác minh (khi cần thiết theo quy trình KYC nâng cao).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.

Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Phương thức thanh toán đã sử dụng và thông tin xác nhận giao dịch.

Dữ liệu hoạt động cá cược:

• Lịch sử đặt cược, loại hình cá cược, tỷ lệ và kết quả.
• Thời gian và tần suất sử dụng dịch vụ.

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Dữ liệu cookie và phiên đăng nhập.
• Nhật ký hoạt động hệ thống phục vụ phát hiện gian lận.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được set18 sử dụng dựa trên các cơ sở pháp lý rõ ràng. Bảng dưới đây tóm tắt mục đích sử dụng và cơ sở pháp lý tương ứng:

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

set18 cam kết không bán, cho thuê hay tiết lộ dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác được kiểm soát chặt chẽ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, chỉ nhận dữ liệu cho mục đích xác minh.
• Nhà cung cấp hạ tầng cloud: Máy chủ và dịch vụ lưu trữ đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với set18.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo quy định pháp luật.
• Phòng chống gian lận: Chia sẻ dữ liệu hạn chế với các công ty chống rửa tiền (AML) và gian lận theo nghĩa vụ pháp lý.

Mọi đối tác thứ ba đều phải ký thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. set18 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

Cookie và Công Nghệ Theo Dõi

set18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Lưu nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng dịch vụ để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ và các mối đe dọa bảo mật tiềm ẩn.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của set18.

Biện Pháp Bảo Mật Kỹ Thuật

set18 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát hay rò rỉ thông tin. Các biện pháp kỹ thuật bao gồm:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ set18 đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 ngay cả khi ở trạng thái tĩnh.
• Băm mật khẩu một chiều: Mật khẩu được xử lý bằng thuật toán bcrypt – không ai tại set18 có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua OTP để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng theo lịch định kỳ.
• Giám sát 24/7: Đội ngũ bảo mật set18 theo dõi hệ thống liên tục để phát hiện và xử lý bất thường theo thời gian thực.

Thời Gian Lưu Trữ Dữ Liệu

set18 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống set18.

Quyền Của Thành Viên Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại set18:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà set18 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong giới hạn pháp luật cho phép. Lưu ý rằng một số dữ liệu giao dịch phải được lưu trữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào qua phần cài đặt thông báo trong tài khoản.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@set18.ws với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU". set18 sẽ phản hồi trong vòng 30 ngày làm việc.

Bảo Mật Tài Khoản Cá Nhân

Bảo mật tài khoản là trách nhiệm chung giữa set18 và thành viên. Phía set18 chịu trách nhiệm về hạ tầng kỹ thuật, còn bạn chịu trách nhiệm về thông tin đăng nhập cá nhân của mình.

• Sử dụng mật khẩu dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng cùng một mật khẩu cho set18 và các tài khoản khác.
• Bật xác thực hai yếu tố (2FA) trong phần cài đặt tài khoản để tăng thêm lớp bảo vệ.
• Không bao giờ chia sẻ thông tin đăng nhập qua điện thoại, chat hay email – kể cả với người tự xưng là nhân viên set18. Chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản khi dùng thiết bị công cộng hoặc thiết bị của người khác.
• Báo ngay cho chúng tôi qua support@set18.ws nếu phát hiện dấu hiệu tài khoản bị truy cập trái phép.

Trẻ Em và Người Chưa Đủ Tuổi

set18 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em hoặc người chưa đủ tuổi hợp pháp.

Trong quá trình đăng ký, set18 thu thập thông tin ngày sinh và có thể yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, set18 sẽ ngay lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản set18, vui lòng liên hệ ngay với chúng tôi để xử lý.

Thay Đổi Chính Sách Bảo Mật

set18 có quyền cập nhật Chính Sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ set18 ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Liên Hệ Bộ Phận Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật và việc xử lý dữ liệu cá nhân tại set18 đều có thể gửi đến:

• Email bảo mật: support@set18.ws – tiêu đề "BẢO MẬT DỮ LIỆU"
• Live chat: Trên website và ứng dụng set18, hoạt động 24/7.
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 72 giờ đối với sự cố bảo mật khẩn cấp.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, di chuyển dữ liệu), thời gian xử lý tối đa là 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.