t18 — Chính sách bảo mật
và quyền riêng tư người dùng

Thông tin được thu thập phục vụ các mục đích cụ thể và hợp pháp sau đây. t18 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê trong chính sách này:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và ngăn chặn gian lận.
• Xử lý giao dịch nạp tiền và rút tiền bằng VND một cách an toàn và chính xác.
• Cá nhân hóa trải nghiệm người dùng: đề xuất nội dung, điều chỉnh giao diện theo sở thích.

• Gửi thông báo về giao dịch, cập nhật chính sách, khuyến mãi và thông tin tài khoản qua email hoặc thông báo đẩy (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích hành vi sử dụng tổng hợp để cải thiện tính năng và hiệu suất nền tảng.
• Tuân thủ nghĩa vụ pháp lý, bao gồm yêu cầu báo cáo theo quy định phòng chống rửa tiền tại Việt Nam.

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Quyền truy cập vào dữ liệu cá nhân được giới hạn chặt chẽ cho nhân viên có trách nhiệm liên quan và được ghi nhật ký đầy đủ.

t18 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với: đối tác xử lý thanh toán (Momo, ZaloPay, ngân hàng nội địa) để hoàn tất giao dịch VND; nhà cung cấp dịch vụ kỹ thuật đã ký hợp đồng bảo mật; và cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính theo pháp luật Việt Nam. Dữ liệu nhật ký kỹ thuật được xóa sau 90 ngày.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, t18 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi ảnh hưởng và các bước bảo vệ khuyến nghị.