Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 18888b cung cấp, bao gồm website 18888b.best, ứng dụng di động Android và iOS, và mọi kênh liên lạc giữa 18888b và người dùng (Live Chat, email, Zalo).

Chính sách này áp dụng cho tất cả người dùng – bao gồm người đã đăng ký tài khoản, người đang trong quá trình đăng ký và người truy cập website mà chưa tạo tài khoản. Phạm vi địa lý bao gồm người dùng từ Việt Nam và các quốc gia không nằm trong danh sách hạn chế của 18888b.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện và có hiệu lực pháp lý tương đương. Khi sử dụng dịch vụ 18888b, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong tài liệu này.

18888b thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email, ngày sinh, giới tính.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie).
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: 18888b không lưu trữ mật khẩu ví điện tử hay thẻ ngân hàng của bạn.
• Thông tin liên lạc: nội dung bạn gửi qua Live Chat, email hoặc Zalo với đội ngũ CSKH 18888b.
• Thông tin tùy chọn: sở thích thông báo, ngôn ngữ hiển thị, cài đặt tài khoản.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang bạn truy cập, thời gian ở lại, trình tự click, tính năng bạn sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút, lịch sử đặt cược, kết quả, thời gian giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố (từ địa chỉ IP) – không có GPS chính xác.
• Cookie và dữ liệu phiên đăng nhập – chi tiết tại Mục 7.

18888b chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài các mục đích đã tuyên bố:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, duy trì phiên đăng nhập, xử lý thay đổi thông tin.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền, ghi nhận kết quả cược, tính toán và chi trả hoàn cược VIP, thưởng sinh nhật.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, thao túng kết quả và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hỗ trợ điều tra khi có yêu cầu từ cơ quan có thẩm quyền hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không định danh) để cải thiện giao diện, tốc độ và tính năng của 18888b.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và các vấn đề kỹ thuật. Lịch sử hỗ trợ được lưu để đảm bảo tính liên tục trong xử lý.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi bảo mật và ưu đãi dành riêng (nếu bạn chọn nhận).

18888b xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý minh bạch sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các nghĩa vụ hợp đồng với bạn – tức là để cung cấp dịch vụ cá cược, xử lý thanh toán và duy trì tài khoản.
• Sự đồng ý: Một số xử lý (ví dụ: gửi thông báo marketing, lưu cookie không cần thiết) chỉ thực hiện khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi để phát hiện gian lận và bảo mật hệ thống – điều này có lợi cho cả 18888b lẫn toàn bộ người chơi.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu khi pháp luật yêu cầu hoặc khi có lệnh từ cơ quan có thẩm quyền hợp pháp.

18888b không bán, không cho thuê và không chia sẻ thông tin cá nhân với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng chỉ nhận thông tin cần thiết tối thiểu để xử lý giao dịch. 18888b không gửi thông tin dư thừa.
• Nhà cung cấp dịch vụ kỹ thuật: Máy chủ, CDN, dịch vụ xác thực danh tính (KYC provider) – những đối tác này ký thỏa thuận bảo mật ràng buộc với 18888b và chỉ được dùng dữ liệu đúng mục đích được ủy quyền.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra), 18888b có nghĩa vụ cung cấp dữ liệu theo đúng phạm vi yêu cầu. Bạn sẽ được thông báo về điều này trừ khi pháp luật cấm tiết lộ.
• Chuyển giao kinh doanh: Trong trường hợp 18888b được mua lại hoặc sáp nhập, dữ liệu có thể được chuyển giao nhưng người tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương. Bạn sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao có hiệu lực.

18888b áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ tốt nhất có thể:

• Mã hóa truyền dữ liệu: Tất cả kết nối giữa trình duyệt/app của bạn và máy chủ 18888b sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào truyền dưới dạng không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. 18888b không có khả năng đọc mật khẩu của bạn – nếu quên mật khẩu, chúng tôi đặt lại chứ không xem được.
• Xác thực 2 yếu tố (2FA): Hỗ trợ SMS OTP và Google Authenticator (TOTP). Được khuyến khích bật cho tất cả tài khoản, bắt buộc cho các giao dịch rút tiền lớn.
• Phát hiện bất thường: Hệ thống machine learning phân tích hành vi đăng nhập theo thời gian thực – phát hiện thiết bị mới, vị trí lạ, giờ đăng nhập bất thường và kích hoạt cảnh báo tức thì.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò phù hợp mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ và được kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 18888b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ bảo mật độc lập.

18888b sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm. Cụ thể:

• Cookie cần thiết: Dùng để duy trì phiên đăng nhập, lưu ngôn ngữ và cài đặt tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp (không định danh) về cách người dùng sử dụng website để cải thiện tốc độ và điều hướng. Có thể tắt trong cài đặt trình duyệt.
• Cookie phân tích: Giúp 18888b hiểu tính năng nào được dùng nhiều nhất để ưu tiên cải thiện. Dữ liệu được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

18888b không sử dụng cookie theo dõi quảng cáo hay chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba. Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào – lưu ý rằng xóa cookie cần thiết có thể yêu cầu đăng nhập lại.

18888b chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã tuyên bố, hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn giữ cho các loại dữ liệu chính:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được giữ tối đa 5 năm theo yêu cầu lưu trữ hồ sơ tài chính. Sau đó được xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu CSKH (chat, email): Lưu tối đa 2 năm để hỗ trợ giải quyết tranh chấp phát sinh sau này.
• Dữ liệu kỹ thuật (log, IP): Lưu 90 ngày để phục vụ điều tra bảo mật nếu cần.
• Hồ sơ KYC (CMND/CCCD): Lưu theo yêu cầu pháp lý – thường là 5 năm sau lần giao dịch cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc được ẩn danh hóa hoàn toàn để không còn có thể liên kết với danh tính cá nhân.

18888b tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ 18888b qua email support@18888b.best hoặc trực tiếp qua Live Chat. 18888b sẽ phản hồi trong vòng 72 giờ và xử lý yêu cầu trong tối đa 30 ngày. Nếu yêu cầu bị từ chối, bạn sẽ nhận được lý do rõ ràng bằng văn bản.

18888b không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi trong bất kỳ trường hợp nào. Dịch vụ 18888b không dành cho người vị thành niên và mọi biện pháp kỹ thuật khả thi đều được áp dụng để ngăn chặn việc đăng ký của người chưa đủ tuổi.

Nếu 18888b phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản bị đóng vĩnh viễn. Số dư (nếu có) sẽ được xử lý theo quy định pháp lý phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người phụ thuộc của bạn đang sử dụng 18888b, hãy liên hệ CSKH ngay để 18888b xử lý ưu tiên.

18888b có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đăng ký hoặc thông báo trong hệ thống ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu trang này.
• Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đồng ý với phiên bản mới.

Đối với những thay đổi làm giảm quyền lợi của người dùng so với phiên bản hiện tại, 18888b sẽ yêu cầu xác nhận đồng ý rõ ràng thay vì mặc định.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách 18888b xử lý dữ liệu cá nhân, hãy liên hệ qua các kênh sau:

• Email bảo mật: support@18888b.best – Ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Có sẵn 24/7 trên website và app 18888b – phản hồi ngay lập tức cho các vấn đề khẩn cấp.
• Thời gian phản hồi: Tối đa 72 giờ cho email; tức thì qua Live Chat. Các yêu cầu phức tạp được xử lý trong 30 ngày.