Bảo Vệ Dữ Liệu Cá Nhân 98ww — Cam Kết Quyền Riêng Tư

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của 98ww đối với:

• Tất cả người dùng truy cập trang web 98ww.bet, bao gồm người dùng chưa đăng ký và thành viên đã có tài khoản.
• Người dùng tương tác với 98ww qua mọi kênh hỗ trợ, bao gồm live chat, email và các kênh liên lạc chính thức khác.
• Đối tác kinh doanh, đại lý và nhà cung cấp dịch vụ tương tác với hệ thống 98ww trong phạm vi hợp đồng.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà có thể được liên kết từ nền tảng 98ww. Người dùng có trách nhiệm tự tìm hiểu chính sách bảo mật của các nền tảng bên thứ ba đó.

98ww thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên người dùng (username) và mật khẩu đã được băm (hashed).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, hoặc tài liệu xác nhận địa chỉ khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền — chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ và mọi phản hồi bạn gửi đến 98ww.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (device ID).
• Dữ liệu hành vi: Thời gian đăng nhập, trang đã xem, game đã chơi, thời lượng phiên và các hành động tương tác trên nền tảng.
• Dữ liệu vị trí: Thông tin địa lý cấp độ quốc gia/thành phố được suy ra từ địa chỉ IP — không phải định vị GPS chính xác.
• Cookie và dữ liệu phiên: Chi tiết tại §6 bên dưới.

98ww sử dụng dữ liệu đã thu thập cho các mục đích sau — và chỉ các mục đích này:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, tạo nhiều tài khoản, thao túng game và các hành vi lạm dụng khác.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác có liên quan.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và điều chỉnh nội dung hiển thị theo sở thích của bạn.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải tiến giao diện và tính năng nền tảng.

98ww xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý thanh toán và cung cấp game.
• Nghĩa vụ pháp lý: Lưu trữ lịch sử giao dịch, xác minh danh tính và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích chính đáng: Phòng chống gian lận, bảo mật hệ thống và phân tích để cải tiến dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông báo marketing và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua phần cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ 98ww.

98ww chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp có kiểm soát và giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các tổ chức tài chính chỉ nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các studio game khác nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin danh tính) để kết nối game live.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ, CDN và bảo mật đám mây chỉ có quyền truy cập kỹ thuật giới hạn và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: 98ww có nghĩa vụ tuân thủ yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp luật.

98ww sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng tốt nhất. Có 3 loại cookie được áp dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật phiên làm việc. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng qua nền tảng — hoàn toàn ẩn danh, không liên kết với danh tính cá nhân. Dùng để cải tiến giao diện.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ sở thích game, cài đặt hiển thị và lịch sử tìm kiếm để cải thiện trải nghiệm cá nhân hóa trên 98ww.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi truy cập lần đầu. Tắt cookie tùy chọn không ảnh hưởng đến khả năng đăng nhập hay sử dụng dịch vụ 98ww.

98ww triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại chỗ (at-rest) được mã hóa bằng AES-256. Mật khẩu không bao giờ được lưu dưới dạng plaintext — chỉ lưu dạng hash bcrypt không thể giải mã ngược.
• Xác thực hai lớp (2FA): Yêu cầu bắt buộc cho mọi thao tác nhạy cảm như thay đổi thông tin tài khoản và yêu cầu rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên 98ww chỉ có quyền truy cập vào dữ liệu khách hàng khi thực sự cần thiết cho công việc (nguyên tắc least-privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: 98ww thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Kế hoạch xử lý sự cố: Quy trình phản ứng với vi phạm dữ liệu được thiết lập sẵn — bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

98ww chỉ lưu giữ dữ liệu trong thời gian cần thiết tối thiểu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định tài chính và kế toán hiện hành — không thể xóa theo yêu cầu cá nhân.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo quy định chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 2 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng và được làm mới nếu bạn tiếp tục sử dụng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân không bắt buộc giữ lại sẽ bị ẩn danh hóa hoặc xóa hoàn toàn trong vòng 30 ngày.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 98ww đang lưu trữ. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được:

98ww không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu 98ww phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị khóa và xóa ngay lập tức.
• Mọi số dư và tiền thưởng trong tài khoản sẽ bị thu hồi.
• Toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 48 giờ.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu trong khu vực châu Á-Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 98ww đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ.
• Các hợp đồng ràng buộc pháp lý (Data Processing Agreements) với tiêu chuẩn bảo mật tối thiểu tương đương với chính sách này được ký kết với mọi đối tác nhận dữ liệu.
• Mã hóa dữ liệu khi truyền tải quốc tế được áp dụng bắt buộc bằng TLS 1.3.

98ww bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo nổi bật sẽ được hiển thị trên trang chủ 98ww ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của tất cả thành viên có tài khoản hoạt động.
• Ngày cập nhật và tóm tắt thay đổi sẽ được liệt kê rõ ràng ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ 98ww sau ngày có hiệu lực được coi là bạn đã đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập trong chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 98ww:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat 24/7 trực tiếp trên nền tảng 98ww.bet — phản hồi trong 90 giây

98ww cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 30 ngày làm việc. Đối với yêu cầu khẩn cấp (ví dụ: nghi ngờ xâm nhập tài khoản), đội ngũ bảo mật 98ww sẽ phản hồi trong vòng 2 giờ làm việc.