Chính Sách Bảo Mật Thông Tin Tại G18VH

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do g18vh cung cấp, bao gồm website tại g18vh.com, ứng dụng di động trên iOS và Android, cũng như mọi kênh giao tiếp chính thức như email, live chat và tổng đài hỗ trợ. Chính sách có hiệu lực với tất cả người dùng đã đăng ký, người dùng đang duyệt web không đăng nhập và bất kỳ ai cung cấp thông tin cá nhân cho g18vh qua bất kỳ kênh nào.

Bằng cách truy cập hoặc sử dụng dịch vụ của g18vh, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

G18vh chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các nhóm dữ liệu mà chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm, không lưu dạng thuần văn bản).
• Xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp mặt trước/sau giấy tờ, ảnh chân dung xác minh (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử để xử lý nạp/rút tiền – g18vh không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung chat, email và các tài liệu bạn gửi kèm khi liên hệ bộ phận chăm sóc khách hàng của g18vh.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và mã định danh thiết bị di động.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập, thao tác nhấp chuột và luồng điều hướng trong ứng dụng g18vh.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP để phát hiện đăng nhập bất thường và tuân thủ quy định địa lý.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, g18vh có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận để đối chiếu và xác thực thông tin bạn đã cung cấp. Thông tin này được xử lý theo đúng quy định trong chính sách bảo mật của g18vh.

G18vh sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

G18vh không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê ở trên. Nếu chúng tôi cần xử lý dữ liệu cho mục đích mới, bạn sẽ được thông báo và (nếu cần) xin phép trước.

G18vh xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu báo cáo khác theo luật định.
• Lợi ích hợp pháp: G18vh có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ tài sản của người dùng và cải thiện chất lượng dịch vụ, miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với tiếp thị cá nhân hóa và một số loại cookie không thiết yếu, g18vh chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

G18vh không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

5.1 Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ hoạt động dưới danh nghĩa g18vh, bao gồm: xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), xác minh danh tính KYC, lưu trữ đám mây và phân tích dữ liệu nội bộ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với g18vh và chỉ được phép sử dụng dữ liệu theo mục đích đã thống nhất.

5.2 Cơ quan pháp luật

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, g18vh có nghĩa vụ cung cấp thông tin cần thiết theo đúng quy định của pháp luật. Chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn khi được phép làm vậy.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp g18vh thực hiện sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao diễn ra.

G18vh sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách, phân tích hành vi người dùng và cá nhân hóa trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng g18vh. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với g18vh để giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để tạo trải nghiệm nhất quán khi quay lại g18vh.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn CSRF và bảo vệ phiên đăng nhập của bạn khỏi bị chiếm đoạt.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc thông qua banner cookie khi lần đầu truy cập g18vh. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của dịch vụ.

G18vh chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng.

Là người dùng g18vh, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email support@g18vh.com hoặc live chat 24/7. G18vh sẽ phản hồi trong vòng 30 ngày làm việc.

G18vh áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối đến g18vh sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit được cập nhật liên tục. HSTS được bật để ngăn chặn tấn công downgrade.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và chi tiết tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu của g18vh.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Least Privilege) được áp dụng – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại.
• Kiểm thử bảo mật: G18vh thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Xác thực hai yếu tố: Bắt buộc với tài khoản quản trị viên, khuyến nghị với tài khoản người dùng thông thường.
• Kế hoạch ứng phó sự cố: G18vh có quy trình ứng phó sự cố bảo mật rõ ràng, đảm bảo phát hiện, ngăn chặn và khắc phục nhanh chóng khi có vấn đề xảy ra.

Dù g18vh nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và báo cáo ngay khi phát hiện hoạt động bất thường.

Để cung cấp dịch vụ ổn định và toàn cầu, g18vh có thể chuyển một số dữ liệu cá nhân đến các máy chủ hoặc đối tác dịch vụ đặt tại nước ngoài. Trong mọi trường hợp, g18vh đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các đối tác nhận dữ liệu ký kết thỏa thuận xử lý dữ liệu (DPA) với g18vh, cam kết tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Sử dụng các cơ chế chuyển giao được phê duyệt như Điều khoản hợp đồng mẫu (SCCs) khi áp dụng.

Nếu bạn muốn biết thêm chi tiết về các biện pháp bảo vệ áp dụng khi chuyển dữ liệu quốc tế, vui lòng liên hệ g18vh qua email support@g18vh.com.

Dịch vụ của g18vh chỉ dành cho người từ 18 tuổi trở lên. G18vh không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, tất cả người dùng phải xác nhận tuổi và trải qua quy trình xác minh danh tính KYC.

Nếu g18vh phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã cung cấp thông tin cho g18vh, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.

Để tìm hiểu thêm về các biện pháp g18vh áp dụng để thúc đẩy chơi game có trách nhiệm, hãy truy cập trang Chơi game có trách nhiệm của chúng tôi.

G18vh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản g18vh của bạn.
• Thông báo nổi bật trên website và ứng dụng g18vh khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ g18vh sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật của g18vh, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@g18vh.com – phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Truy cập Trung tâm trợ giúp để chat trực tiếp với nhân viên hỗ trợ 24/7.
• Biểu mẫu yêu cầu quyền riêng tư: Gửi yêu cầu chính thức về truy cập, chỉnh sửa hoặc xóa dữ liệu qua email với tiêu đề "Yêu cầu bảo mật – [Tên tài khoản]".

G18vh cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong những trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Nếu bạn không hài lòng với cách g18vh xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.