Chính Sách Bảo Mật Thông Tin Cá Nhân Tại 118win
118win cam kết bảo vệ quyền riêng tư và an toàn dữ liệu của từng thành viên. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn mã hóa SSL 256-bit, áp dụng cho toàn bộ người dùng tại Việt Nam.
Bảo mật toàn diện – Tin tưởng tuyệt đối
Sáu trụ cột bảo mật cốt lõi mà 118win áp dụng để bảo vệ mọi thành viên tại Việt Nam.
Mã hóa SSL 256-bit
Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 118win đều được mã hóa bằng tiêu chuẩn TLS/SSL 256-bit – cùng cấp độ bảo mật với các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
Không bán dữ liệu cá nhân
118win tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng nội bộ để cải thiện trải nghiệm dịch vụ.
Minh bạch về thu thập dữ liệu
Chúng tôi luôn thông báo rõ ràng loại dữ liệu nào được thu thập, tại sao cần thu thập và bao lâu thì được xóa. Không có hoạt động thu thập dữ liệu ẩn nào diễn ra trên nền tảng 118win.
Xác thực hai lớp (2FA)
118win hỗ trợ xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản. Kể cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác minh thứ hai qua OTP hoặc ứng dụng xác thực.
Quyền kiểm soát dữ liệu cá nhân
Bạn có quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Chỉ cần liên hệ bộ phận hỗ trợ 118win qua live chat trong khung giờ 8:00 – 24:00 hàng ngày.
Kiểm tra bảo mật định kỳ
Hệ thống 118win được kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi đội ngũ kỹ thuật nội bộ và các chuyên gia độc lập, đảm bảo hạ tầng luôn được cập nhật vá lỗi kịp thời.
Thông tin chúng tôi thu thập từ bạn
Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 118win tại địa chỉ https://118win.club, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
| Loại thông tin | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND | Có |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành) | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút | Có |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng | Tự động |
| Dữ liệu hành vi | Lịch sử trò chơi, thời gian chơi, tần suất đăng nhập, trang đã xem | Tự động |
| Dữ liệu xác minh danh tính (KYC) | Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân | Khi rút tiền lớn |
118win không thu thập thông tin thẻ tín dụng/ghi nợ quốc tế trực tiếp. Mọi giao dịch tài chính được xử lý qua các cổng thanh toán uy tín như MoMo, ZaloPay, VNPay và hệ thống ngân hàng nội địa, vốn đã có lớp bảo mật riêng của mình.
Lưu ý: 118win chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể (nguyên tắc tối giản hóa dữ liệu). Bất kỳ dữ liệu nào không còn cần thiết sẽ được xóa hoặc ẩn danh hóa theo lịch lưu trữ được quy định tại Điều 7 của chính sách này.
- Thu thập thông tin nhận dạng, liên lạc và tài chính khi đăng ký
- Dữ liệu kỹ thuật và hành vi được ghi lại tự động
- KYC chỉ yêu cầu khi rút tiền lớn
- Không lưu trực tiếp thông tin thẻ quốc tế
- Tuân thủ nguyên tắc tối giản hóa dữ liệu
Mục đích sử dụng dữ liệu cá nhân
118win sử dụng thông tin cá nhân thu thập được dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của nền tảng trong việc cải thiện chất lượng dịch vụ. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:
- Cung cấp và quản lý dịch vụ: Xác minh danh tính khi đăng ký, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và duy trì hoạt động ổn định của tài khoản.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, rửa tiền, và bảo vệ tài khoản của bạn trước các mối đe dọa an ninh mạng.
- Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, theo quy định nghiêm ngặt về bảo vệ trẻ em tại Việt Nam.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết các vấn đề phát sinh trong quá trình sử dụng dịch vụ qua live chat, Telegram và Zalo.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan đến hoạt động của bạn trên 118win.
- Phân tích và cải tiến nền tảng: Sử dụng dữ liệu hành vi ẩn danh hóa để phân tích xu hướng sử dụng, tối ưu hóa hiệu suất và phát triển tính năng mới.
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML) và các quy định liên quan khác.
- Liên lạc tiếp thị: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
Cam kết chơi có trách nhiệm: 118win sử dụng dữ liệu hành vi chơi game để nhận diện các dấu hiệu cá cược quá mức và chủ động liên hệ hỗ trợ thành viên có nguy cơ. Đây là phần quan trọng trong chương trình Chơi có trách nhiệm của 118win.
- Dữ liệu dùng để vận hành và bảo mật dịch vụ
- Cá nhân hóa trải nghiệm người dùng
- Hỗ trợ phát hiện cá cược quá mức
- Tiếp thị chỉ khi có sự đồng ý của bạn
- Tuân thủ quy định pháp luật Việt Nam
Chia sẻ thông tin với bên thứ ba
118win không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, 118win có thể chia sẻ thông tin của bạn với các đối tác được kiểm soát chặt chẽ theo các điều kiện sau:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết (tên, số tài khoản, số tiền) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 118win.
- Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game provider) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi một cách công bằng và minh bạch. Họ không nhận thông tin tài chính cá nhân của bạn.
- Dịch vụ phòng chống gian lận: 118win sử dụng các công cụ phát hiện gian lận và rửa tiền của bên thứ ba. Các hệ thống này phân tích dữ liệu hành vi ẩn danh hóa và không lưu trữ thông tin định danh cá nhân của bạn.
- Cơ quan pháp luật: 118win có nghĩa vụ pháp lý cung cấp thông tin tài khoản và giao dịch cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu chính thức theo đúng trình tự pháp luật.
- Chuyển nhượng kinh doanh: Trong trường hợp 118win tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên đó cam kết tiếp tục tuân thủ chính sách bảo mật tương đương.
Cảnh báo lừa đảo: 118win KHÔNG BAO GIỜ yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua bất kỳ kênh liên lạc nào. Nếu bạn nhận được yêu cầu như vậy từ bất kỳ ai tự xưng là nhân viên 118win, hãy lập tức từ chối và báo cáo qua live chat hoặc Telegram @118win.
- Không bán dữ liệu cho bên thứ ba
- Chia sẻ giới hạn với đối tác thanh toán và game
- Cung cấp cho cơ quan pháp luật khi có lệnh hợp pháp
- Mọi đối tác bị ràng buộc bởi hợp đồng bảo mật
Chính sách cookie và công nghệ theo dõi
118win sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session token, pixel) để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa cho từng thành viên.
Các loại cookie 118win sử dụng:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
- Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh hóa về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát) để 118win cải tiến giao diện và trải nghiệm người dùng.
- Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong game, và tỷ lệ cược ưa thích để bạn không cần thiết lập lại mỗi lần đăng nhập.
- Cookie phân tích (Analytics Cookies): Giúp 118win hiểu rõ hơn về xu hướng sử dụng tổng thể của toàn bộ người dùng, phục vụ mục đích cải tiến sản phẩm và phát triển tính năng mới.
Quản lý cookie: Bạn có thể điều chỉnh cài đặt cookie trong phần "Cài đặt trình duyệt" của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 118win. Thời hạn lưu trữ của cookie phiên (session cookie) sẽ tự động hết sau khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) có thể được lưu từ 30 ngày đến 12 tháng tùy loại.
118win không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) để theo dõi hoạt động duyệt web của bạn ngoài phạm vi nền tảng 118win.club.
- 4 loại cookie: thiết yếu, hiệu suất, chức năng, phân tích
- Cookie thiết yếu không thể tắt
- Không dùng cookie quảng cáo của bên thứ ba
- Bạn có thể điều chỉnh cookie qua cài đặt trình duyệt
Biện pháp bảo mật và bảo vệ dữ liệu
118win triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trái phép, bao gồm tấn công mạng, rò rỉ dữ liệu và truy cập nội bộ không được phép. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà 118win áp dụng:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 118win được mã hóa bằng TLS 1.3 với độ khóa 256-bit. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hash bcrypt), thông tin tài khoản ngân hàng và số CCCD/CMND được mã hóa tại tầng cơ sở dữ liệu trước khi lưu trữ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi lần truy cập đều được ghi nhật ký (audit log) và giám sát.
- Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): 118win triển khai tường lửa ứng dụng web (WAF) và hệ thống phát hiện – ngăn chặn xâm nhập theo thời gian thực để bảo vệ hạ tầng khỏi các cuộc tấn công DDoS, SQL Injection và XSS.
- Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày lên các máy chủ dự phòng đặt tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.
- Đào tạo nhân viên: Toàn bộ nhân viên 118win có tiếp cận dữ liệu người dùng đều được đào tạo bắt buộc về quy trình bảo mật thông tin và ký cam kết bảo mật (NDA) trước khi bắt đầu làm việc.
- Kiểm tra thâm nhập định kỳ: 118win thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng một lần để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn trước khi chúng bị khai thác.
Trách nhiệm từ phía bạn: Bảo mật tài khoản là trách nhiệm hai chiều. Bạn nên sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), kích hoạt xác thực hai yếu tố (2FA), không chia sẻ thông tin đăng nhập với bất kỳ ai, và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.
- Mã hóa TLS 1.3 / SSL 256-bit cho mọi kết nối
- Mật khẩu được hash bcrypt, không lưu bản rõ
- Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu
- WAF và IDS/IPS bảo vệ hạ tầng 24/7
- Pentest định kỳ mỗi 6 tháng
Quyền của người dùng đối với dữ liệu cá nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 118win đang lưu giữ. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 7 ngày làm việc kể từ ngày tiếp nhận, miễn phí và không cần lý do phức tạp.
- Quyền truy cập (Right of Access): Bạn có quyền yêu cầu 118win cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và danh sách đối tác đã nhận dữ liệu.
- Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh giấy tờ tùy thân trước khi chỉnh sửa.
- Quyền xóa dữ liệu (Right to Erasure): Còn gọi là "quyền được lãng quên". Bạn có thể yêu cầu 118win xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: dữ liệu bắt buộc lưu giữ theo pháp luật (hồ sơ giao dịch tài chính, nhật ký AML) sẽ không thể xóa cho đến khi hết thời hạn lưu trữ bắt buộc.
- Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian tranh chấp hoặc xem xét lại tính hợp pháp của việc xử lý.
- Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 118win sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối, 118win sẽ ngừng ngay các liên lạc tiếp thị đến bạn.
- Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
- Quyền rút lại đồng ý (Right to Withdraw Consent): Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua live chat 118win (8:00 – 24:00 hàng ngày), Telegram @118win, hoặc gửi email đến [email protected]. Vui lòng xác minh danh tính tài khoản trước khi yêu cầu được xử lý.
- 7 quyền dữ liệu: truy cập, chỉnh sửa, xóa, hạn chế, phản đối, chuyển dữ liệu, rút đồng ý
- Xử lý yêu cầu trong 7 ngày làm việc
- Miễn phí, không cần lý do phức tạp
- Liên hệ qua live chat, Telegram hoặc email
Thời gian lưu trữ và xóa dữ liệu
118win chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.
| Loại dữ liệu | Thời gian lưu trữ | Căn cứ |
|---|---|---|
| Thông tin tài khoản (tên, email, SĐT) | Trong suốt thời gian tài khoản hoạt động + 12 tháng sau khi đóng tài khoản | Hợp đồng dịch vụ |
| Hồ sơ giao dịch tài chính (nạp/rút tiền) | 5 năm kể từ ngày giao dịch | Quy định AML Việt Nam |
| Tài liệu KYC (CCCD/CMND, ảnh xác minh) | 5 năm kể từ ngày xác minh hoặc khi tài khoản đóng + 5 năm | Quy định AML Việt Nam |
| Nhật ký đăng nhập và hoạt động | 12 tháng | Bảo mật và điều tra sự cố |
| Dữ liệu cookie và phiên trình duyệt | 30 ngày – 12 tháng tùy loại cookie | Chức năng kỹ thuật |
| Dữ liệu tiếp thị (email marketing) | Cho đến khi bạn hủy đăng ký | Sự đồng ý của người dùng |
| Hồ sơ khiếu nại và hỗ trợ khách hàng | 3 năm kể từ ngày giải quyết | Lợi ích hợp pháp |
Sau khi thời hạn lưu trữ kết thúc, 118win sẽ thực hiện xóa dữ liệu theo quy trình an toàn, đảm bảo không thể phục hồi. Đối với dữ liệu phân tích, chúng tôi ưu tiên ẩn danh hóa thay vì xóa hoàn toàn để phục vụ mục đích thống kê tổng hợp.
- Dữ liệu tài khoản: lưu đến 12 tháng sau khi đóng tài khoản
- Hồ sơ giao dịch & KYC: 5 năm theo quy định AML
- Nhật ký đăng nhập: 12 tháng
- Dữ liệu marketing: xóa khi bạn hủy đăng ký
- Dữ liệu phân tích được ẩn danh hóa thay vì xóa
Cập nhật và thay đổi chính sách bảo mật
118win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật mới tại Việt Nam, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Phiên bản hiện hành luôn được đăng tải công khai tại địa chỉ https://118win.club/chinh-sach-bao-mat.
Thông báo thay đổi: Khi có sửa đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 118win sẽ thông báo qua một hoặc nhiều kênh sau:
- Thông báo nổi bật trên trang chủ 118win.club trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
- Thông báo đẩy trong tài khoản của bạn khi đăng nhập lần tiếp theo.
Hiệu lực: Việc bạn tiếp tục sử dụng dịch vụ 118win sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư khả dụng trước ngày chính sách mới có hiệu lực.
Lịch sử phiên bản: 118win lưu giữ lịch sử các phiên bản trước của Chính sách bảo mật. Nếu bạn cần tham khảo phiên bản cũ hơn, vui lòng liên hệ bộ phận hỗ trợ qua Telegram @118win hoặc live chat.
Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của 118win qua email [email protected] — chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.
- Chính sách có thể cập nhật bất kỳ lúc nào
- Thông báo 14 ngày trước khi thay đổi quan trọng có hiệu lực
- Tiếp tục sử dụng dịch vụ = đồng ý chính sách mới
- Có thể đóng tài khoản nếu không đồng ý
- DPO hỗ trợ qua email trong 3 ngày làm việc
Dữ liệu của bạn luôn được bảo vệ tại 118win
Tham gia cộng đồng hàng triệu thành viên Việt Nam đang tin tưởng 118win. Trải nghiệm nền tảng cá cược trực tuyến an toàn, minh bạch và được bảo mật theo tiêu chuẩn quốc tế.
Chỉ dành cho người từ đủ 18 tuổi trở lên | Chơi có trách nhiệm