Chính Sách Bảo Mật
ar18 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1 Giới Thiệu và Phạm Vi Áp Dụng

ar18 ("chúng tôi", "Công ty") vận hành nền tảng cá cược trực tuyến tại địa chỉ https://ar18.app và các ứng dụng di động liên quan. Chính sách bảo mật này áp dụng cho tất cả người dùng ("bạn", "Người dùng") truy cập và sử dụng dịch vụ của ar18, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động.
• Người dùng ứng dụng di động ar18 trên iOS và Android.
• Bất kỳ cá nhân nào tương tác với ar18 qua các kênh hỗ trợ chính thức.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. ar18 đóng vai trò là Bên kiểm soát dữ liệu chịu trách nhiệm về cách thức thu thập và xử lý thông tin của bạn.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ar18, bạn cung cấp cho chúng tôi các thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND	Có
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay	Khi giao dịch
Tài liệu xác minh	Ảnh chụp CCCD/CMND, hộ chiếu, bằng lái xe (KYC)	Khi yêu cầu
Thông tin hỗ trợ	Nội dung chat, email, phản hồi gửi đến bộ phận CSKH	Không

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng ar18, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướ ng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ar18 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Đối tác xác minh danh tính (KYC) và phòng chống gian lận.
• Nhà cung cấp dịch vụ thanh toán như ngân hàng, MoMo, ZaloPay khi xử lý giao dịch.
• Cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

3 Mục Đích Sử Dụng Dữ Liệu

ar18 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công khai dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi (18+), tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, phát triển tính năng mới và tối ưu hóa nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, chương trình khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ar18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép ar18 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để ar18 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về tài chính, thuế và phòng chống rửa tiền tại Việt Nam.
• Lợi ích hợp pháp: ar18 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ar18 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác dịch vụ được ủy quyền

ar18 hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của ar18 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính (KYC) để xác nhận thông tin người dùng.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đảm bảo tiêu chuẩn bảo mật quốc tế.
• Đối tác phân tích dữ liệu để cải thiện trải nghiệm người dùng (dữ liệu được ẩn danh hóa).

5.2 Yêu cầu pháp lý

ar18 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, ar18 sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp ar18 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

6 Cookie và Công Nghệ Theo Dõi

ar18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng ar18 để chúng tôi cải thiện tốc độ và độ ổn định của dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để phát triển tính năng mới phù hợp hơn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ ar18.

7 Lưu Trữ và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

ar18 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch: Tối thiểu 7 năm theo quy định về kế toán và thuế tại Việt Nam.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định AML.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Từ 30 ngày đến 1 năm tùy loại cookie.

7.2 Biện pháp bảo mật kỹ thuật

ar18 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ar18 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu ar18 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ar18 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em và Người Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản ar18, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời. ar18 cam kết xóa toàn bộ dữ liệu của người dùng chưa đủ tuổi trong vòng 72 giờ kể từ khi nhận được thông báo hợp lệ.

10 Thay Đổi Chính Sách Bảo Mật

ar18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ar18 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản cá nhân khi bạn đăng nhập.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ ar18 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ar18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng ar18
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu