Chính Sách Bảo Mật của Xem18

1. Giới thiệu

Chính sách bảo mật này mô tả cách Xem18 ("chúng tôi", "nền tảng", hoặc "xem18.click") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng") khi bạn sử dụng bất kỳ dịch vụ nào trên trang web xem18.click.

Chúng tôi hiểu rằng quyền riêng tư là vấn đề quan trọng với mỗi người Việt Nam khi tham gia các nền tảng trực tuyến. Vì vậy, Xem18 xây dựng chính sách này theo hướng rõ ràng, dễ hiểu – không có thuật ngữ pháp lý rắc rối, không có điều khoản mập mờ. Mục tiêu của chúng tôi là để bạn luôn biết dữ liệu mình đang được xử lý như thế nào và bạn có quyền gì đối với dữ liệu đó.

Bằng cách truy cập hoặc sử dụng dịch vụ Xem18, bạn xác nhận rằng mình đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

---

2. Thông tin chúng tôi Thu thập

Xem18 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa;
• Xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe khi rút tiền lần đầu hoặc theo yêu cầu;
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng – không bao giờ lưu trữ mật khẩu thanh toán;
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống hỗ trợ trực tuyến, email hoặc chat.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác thực hiện;
• Cookie và công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết);
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS cá nhân).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và an toàn tài khoản.

---

3. Mục đích Sử dụng Dữ liệu

Xem18 sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại rõ ràng:

---

4. Chia sẻ Dữ liệu với Bên Thứ ba

Xem18 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin thanh toán tối thiểu để xử lý giao dịch;
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu theo yêu cầu pháp lý;
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, bảo mật cloud, phân tích hiệu năng – tất cả đều ký cam kết bảo mật dữ liệu với Xem18;
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan có thẩm quyền, chúng tôi có nghĩa vụ hợp tác theo quy định pháp luật.

---

5. Lưu trữ và Thời hạn Dữ liệu

Xem18 lưu trữ dữ liệu cá nhân trên hệ thống máy chủ bảo mật với mã hóa khi lưu trữ (encryption at rest). Thời hạn lưu trữ được xác định dựa trên:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý phòng chống rửa tiền);
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng;
• Log truy cập hệ thống: tối đa 12 tháng;
• Dữ liệu cookie phân tích: 6 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không còn nghĩa vụ pháp lý giữ lại), Xem18 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn.

---

6. Cookie và Công nghệ Theo dõi

Xem18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

Cookie bắt buộc

Cần thiết để trang web hoạt động đúng: duy trì phiên đăng nhập, bảo mật CSRF, lưu tuỳ chỉnh ngôn ngữ. Bạn không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.

Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với Xem18 để cải thiện hiệu năng và giao diện. Dữ liệu được tổng hợp, không nhận diện cá nhân. Bạn có thể từ chối loại này.

Cookie tiếp thị (tùy chọn)

Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý rõ ràng và có thể tắt bất cứ lúc nào.

---

7. Quyền của Bạn đối với Dữ liệu Cá nhân

Với tư cách người dùng Xem18, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email tới support@xem18.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

---

8. Các Biện pháp Bảo mật Kỹ thuật

Xem18 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ thông tin:

• Mã hóa truyền thông TLS 1.3

  Tất cả kết nối giữa thiết bị của bạn và máy chủ Xem18 đều được mã hóa theo chuẩn TLS 1.3 mới nhất, ngăn chặn tấn công nghe lén (man-in-the-middle).

• Mã hóa mật khẩu một chiều

  Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên để đảm bảo an toàn tuyệt đối.

• Xác thực hai yếu tố (2FA)

  Người dùng có thể kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản Xem18 của mình.

• Giám sát giao dịch thời gian thực

  Hệ thống tự động phát hiện các giao dịch bất thường và tạm khóa tài khoản nếu phát hiện hoạt động đáng ngờ, bảo vệ tài sản của bạn.

• Kiểm tra bảo mật định kỳ

  Xem18 thực hiện kiểm tra bảo mật (penetration testing) định kỳ và vá lỗi ngay khi phát hiện, đảm bảo hạ tầng luôn được cập nhật.

---

9. Bảo vệ Trẻ em và Người Chưa Đủ Tuổi

Dịch vụ Xem18 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản Xem18, vui lòng liên hệ ngay support@xem18.click – chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ.

Xem18 sử dụng quy trình xác minh độ tuổi tại bước đăng ký và yêu cầu tài liệu KYC khi rút tiền lần đầu để ngăn chặn người chưa đủ tuổi tham gia nền tảng.

---

10. Liên kết đến Trang Web Khác

Xem18 không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài mà bạn có thể truy cập thông qua các liên kết trong nội dung của chúng tôi (nếu có). Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

---

11. Liên hệ về Vấn đề Bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân, hãy liên hệ với chúng tôi qua:

• Email: support@xem18.click
• Tiêu đề email: "Yêu cầu bảo mật / Quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu dữ liệu chính thức.

Chúng tôi cũng có đội ngũ hỗ trợ trực tuyến 24/7 sẵn sàng giải đáp các thắc mắc về bảo mật tài khoản của bạn ngay lập tức.

---

12. Cập nhật Chính sách Bảo mật

Xem18 có thể điều chỉnh Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký;
• Hiển thị banner thông báo nổi bật trên trang chủ xem18.click trong ít nhất 7 ngày;
• Cập nhật ngày hiệu lực mới tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ Xem18 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.