18k – Chính sách bảo mật và bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng nền tảng 18k, chúng tôi thu thập các loại dữ liệu sau để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho người dùng tại Việt Nam:

• Thông tin tài khoản: Họ tên, số điện thoại Việt Nam, địa chỉ email (nếu cung cấp), ngày tháng năm sinh và thông tin xác minh danh tính theo yêu cầu tuân thủ.
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ hệ thống. Dữ liệu này giúp tối ưu giao diện và phát hiện truy cập bất thường.
• Thông tin thanh toán nội địa (VND): Tên ngân hàng hoặc ví điện tử, số tài khoản (được mã hóa một phần), lịch sử giao dịch nạp rút và trạng thái xử lý. 18k không lưu toàn bộ số thẻ hay thông tin CVV.
• Cookies và dữ liệu phiên: Cookies kỹ thuật để duy trì phiên đăng nhập, cookies phân tích để theo dõi hành vi sử dụng nhằm cải thiện sản phẩm.
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian truy cập, trang đã xem, tính năng đã sử dụng và tương tác với các yếu tố giao diện.

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành và không yêu cầu thông tin không liên quan đến dịch vụ.

4. Lưu trữ, bảo mật và chia sẻ dữ liệu

Toàn bộ dữ liệu người dùng của 18k được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Thông tin thanh toán VND được xử lý qua cổng thanh toán độc lập đạt tiêu chuẩn bảo mật ngành, không lưu trực tiếp dưới dạng văn bản thuần trên hệ thống của chúng tôi. Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu đặc quyền – chỉ nhân sự có nhiệm vụ liên quan mới có quyền xem thông tin cần thiết.

18k không bán, trao đổi hay cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau: với đối tác cổng thanh toán để xử lý giao dịch VND; với nhà cung cấp dịch vụ kỹ thuật vận hành nền tảng theo hợp đồng bảo mật chặt chẽ; hoặc theo yêu cầu bắt buộc của cơ quan pháp luật Việt Nam có thẩm quyền. Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo dữ liệu được xử lý theo tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của 18k.