Cam kết của h18: Bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này mô tả chi tiết cách h18 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ h18.asia, bạn đồng ý với các điều khoản trong Chính sách bảo mật này.
1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng h18.asia — bao gồm website, phiên bản di động và tất cả các trang liên kết nội bộ. Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó.
Chính sách bảo mật này nên được đọc cùng với Điều khoản & Điều kiện của h18 để hiểu đầy đủ quyền và nghĩa vụ của bạn khi sử dụng dịch vụ.
2. Dữ Liệu h18 Thu Thập
Để cung cấp dịch vụ tốt nhất và tuân thủ các quy định về phòng chống rửa tiền, h18 thu thập các loại thông tin sau:
2.1 Thông tin bạn cung cấp trực tiếp:
- Họ tên đầy đủ, ngày sinh, giới tính
- Địa chỉ email và số điện thoại liên lạc
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) cho mục đích nạp/rút tiền
- Giấy tờ tùy thân (CCCD, CMND, hộ chiếu) khi thực hiện xác minh danh tính KYC
- Mật khẩu tài khoản (được lưu trữ dưới dạng hash mã hoá, h18 không bao giờ lưu mật khẩu dạng văn bản thuần)
2.2 Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
- Dữ liệu cookie và các công nghệ theo dõi tương tự
- Lịch sử truy cập trang, thời gian phiên đăng nhập
- Dữ liệu vị trí ước tính (dựa trên IP, không sử dụng GPS)
- Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, thắng/thua
2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, h18 có thể nhận thông tin từ đối tác thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch. h18 không mua dữ liệu cá nhân từ bên thứ ba cho mục đích tiếp thị.
3. Mục Đích Sử Dụng Dữ Liệu
h18 sử dụng thông tin thu thập được cho các mục đích chính đáng sau:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút, xác nhận cược, thanh toán tiền thắng
- Xác minh danh tính: Thực hiện quy trình KYC nhằm ngăn chặn gian lận, đa tài khoản, rửa tiền và bảo vệ tài khoản người dùng khỏi truy cập trái phép
- Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động đáng ngờ, tấn công mạng, gian lận tài chính
- Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (đã ẩn danh) để nâng cao trải nghiệm người dùng, tối ưu hoá sản phẩm h18
- Truyền thông nội bộ: Gửi thông báo về tài khoản, cập nhật điều khoản, tin khuyến mãi (nếu người dùng đã đồng ý nhận)
- Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền khi được yêu cầu theo quy trình pháp lý
h18 cam kết nguyên tắc "tối thiểu hoá dữ liệu" — chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã nêu, không lưu trữ thừa và không sử dụng dữ liệu ngoài phạm vi đã công bố.
4. Biện Pháp Bảo Vệ Dữ Liệu
h18 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng:
4.1 Mã hoá dữ liệu: Toàn bộ thông tin truyền tải giữa thiết bị của bạn và máy chủ h18 được bảo vệ bởi giao thức TLS/SSL 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến. Mật khẩu được lưu trữ dưới dạng hash đơn chiều (bcrypt) — ngay cả nhân viên h18 cũng không thể đọc mật khẩu gốc.
4.2 Kiểm soát truy cập: Chỉ nhân viên h18 được uỷ quyền cụ thể mới có quyền truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc. Mọi truy cập đều được ghi log và giám sát liên tục.
4.3 Hạ tầng máy chủ: Dữ liệu được lưu trữ trên hệ thống máy chủ phân tán (distributed), có tường lửa (firewall) nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS), và quy trình backup tự động hàng giờ.
4.4 Kiểm toán bảo mật: h18 tiến hành kiểm toán bảo mật nội bộ hàng quý và kiểm toán độc lập từ bên ngoài ít nhất mỗi năm một lần để phát hiện và khắc phục lỗ hổng kịp thời.
4.5 Xác thực 2 bước (2FA): h18 cung cấp và khuyến nghị người dùng kích hoạt xác thực 2 bước — lớp bảo vệ bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
5. Chia Sẻ Thông Tin Với Bên Thứ Ba
h18 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, h18 có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:
- Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu (tên, số tài khoản) với ngân hàng hoặc ví điện tử MoMo/ZaloPay để xử lý nạp/rút tiền
- Nhà cung cấp dịch vụ kỹ thuật: Chia sẻ dữ liệu đã ẩn danh với các đối tác công nghệ giúp vận hành và bảo trì hệ thống h18 (hosting, CDN, phân tích dữ liệu)
- Yêu cầu pháp lý: Khi có lệnh của toà án hoặc yêu cầu từ cơ quan chức năng có thẩm quyền theo quy trình pháp luật
- Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp của h18, ngăn chặn gian lận, hoặc bảo vệ an toàn cho người dùng khác
Trong mọi trường hợp chia sẻ dữ liệu, h18 đảm bảo bên nhận phải tuân thủ cam kết bảo mật tương đương và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thoả thuận.
6. Cookie & Công Nghệ Theo Dõi
6.1 Cookie là gì? Cookie là tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website h18.asia. Cookie giúp h18 ghi nhớ thông tin đăng nhập, tuỳ chỉnh giao diện và phân tích lưu lượng truy cập.
6.2 Các loại cookie h18 sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động (đăng nhập, bảo mật phiên). Không thể tắt.
- Cookie phân tích: Giúp h18 hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được ẩn danh.
- Cookie tuỳ chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện yêu thích của người dùng.
6.3 Quản lý cookie: Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ h18 bình thường.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Là người dùng h18, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có quyền yêu cầu h18 cung cấp bản sao dữ liệu cá nhân mà h18 đang lưu trữ về bạn
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác
- Quyền xoá: Bạn có quyền yêu cầu xoá dữ liệu cá nhân — trừ dữ liệu h18 buộc phải lưu trữ theo quy định pháp luật (hồ sơ giao dịch tài chính, xác minh KYC)
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị (huỷ đăng ký nhận email khuyến mãi)
- Quyền hạn chế: Bạn có quyền yêu cầu h18 hạn chế xử lý dữ liệu trong khi khiếu nại hoặc tranh chấp đang được giải quyết
Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ đội ngũ hỗ trợ h18. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc. h18 có thể yêu cầu xác minh danh tính trước khi thực hiện để đảm bảo an toàn.
8. Thời Gian Lưu Trữ Dữ Liệu
h18 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã nêu:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
- Dữ liệu sau đóng tài khoản: Lưu trữ tối đa 5 năm sau khi tài khoản đóng — phục vụ mục đích kiểm toán, tuân thủ pháp luật phòng chống rửa tiền
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu quản lý tài chính
- Cookie phân tích: Tối đa 12 tháng kể từ lần tương tác cuối cùng
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn — không thể liên kết lại với cá nhân cụ thể.
9. Bảo Vệ Trẻ Em & Giới Hạn Độ Tuổi
Dịch vụ h18 tuyệt đối không dành cho người dưới 18 tuổi. h18 không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, h18 sẽ:
- Khoá tài khoản ngay lập tức
- Xoá toàn bộ dữ liệu cá nhân liên quan
- Hoàn trả tiền nạp gốc (trừ tiền thắng) nếu có xác minh hợp lệ
Phụ huynh hoặc người giám hộ nếu phát hiện trẻ em dưới quyền giám hộ sử dụng dịch vụ h18, vui lòng liên hệ ngay đội ngũ hỗ trợ để h18 xử lý kịp thời.
10. Thay Đổi Chính Sách Bảo Mật
h18 có quyền cập nhật Chính sách bảo mật này để phản ánh sự thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, h18 sẽ thông báo qua:
- Email đăng ký trên tài khoản h18 của bạn
- Thông báo nổi bật trên giao diện website
- Cập nhật ngày hiệu lực mới tại đầu trang Chính sách bảo mật
Việc tiếp tục sử dụng dịch vụ h18 sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật phiên bản mới nhất. h18 khuyến nghị người dùng định kỳ xem lại trang này.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật h18 hoặc cách h18 xử lý dữ liệu của bạn, vui lòng liên hệ:
- Email bảo mật: [email protected]
- Live chat 24/7 trên website h18.asia
- Trang hỗ trợ: h18.asia/ho-tro
h18 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 48 giờ kể từ khi nhận được. Đối với sự cố bảo mật nghiêm trọng, h18 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.