Chính Sách Bảo Mật
Thông Tin Người Dùng 98winn

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của 98winn — tài liệu mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trên nền tảng cá cược trực tuyến 98winn.

Chính sách này áp dụng với tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 98winn, bao gồm website chính thức, ứng dụng di động (nếu có), và mọi kênh liên lạc hỗ trợ khách hàng. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

98winn chỉ thu thập những dữ liệu cần thiết để cung cấp, cải thiện và bảo đảm an toàn cho dịch vụ. Các loại dữ liệu chúng tôi thu thập bao gồm:

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình xác minh KYC.
• Ảnh chụp chân dung (selfie) kết hợp giấy tờ tùy thân khi xác minh danh tính nâng cao.

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên ngân hàng — không bao giờ lưu mật khẩu hay mã OTP ngân hàng).
• Lịch sử giao dịch nạp và rút tiền trên nền tảng.
• Thông tin về phương thức thanh toán đã đăng ký (MoMo, ZaloPay, Vietcombank, v.v.).

Dữ liệu hành vi sử dụng:

• Lịch sử đặt cược, trò chơi đã tham gia và thời gian chơi.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem.
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

Dữ liệu liên lạc:

• Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Telegram/Zalo.
• Phản hồi, khiếu nại và yêu cầu hỗ trợ bạn đã gửi.

3 Mục Đích Sử Dụng Dữ Liệu

98winn sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

98winn không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích thương mại nào không được liệt kê ở trên, không bán dữ liệu cho bên thứ ba, và không sử dụng dữ liệu để ra quyết định tự động có ảnh hưởng nghiêm trọng đến quyền lợi người dùng mà không có sự kiểm soát của con người.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

98winn xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của người dùng: Bạn đã đồng ý cho phép 98winn xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng dịch vụ: Một số dữ liệu là cần thiết để 98winn thực hiện các nghĩa vụ trong hợp đồng dịch vụ với bạn (ví dụ: xử lý giao dịch, xác minh danh tính để rút tiền).
• Nghĩa vụ pháp lý: 98winn có nghĩa vụ lưu giữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: 98winn có quyền lợi hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và duy trì tính bảo mật của hệ thống, với điều kiện các lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

98winn không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập để thực hiện quy trình KYC theo yêu cầu pháp lý, hoạt động dưới thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Các đơn vị cung cấp hạ tầng kỹ thuật được ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tiêu chuẩn bảo mật tương đương 98winn.
• Cơ quan pháp luật có thẩm quyền: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo pháp luật quốc tế.

6 Bảo Mật & Lưu Trữ Dữ Liệu

98winn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu được mã hóa qua giao thức TLS 1.3 trong quá trình truyền từ thiết bị của bạn đến máy chủ 98winn.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc để ngăn chặn truy cập trái phép từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi tổ chức độc lập.

Thời gian lưu trữ dữ liệu: 98winn lưu giữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định kế toán và pháp lý quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.
• Dữ liệu phân tích ẩn danh: không giới hạn thời gian (do đã được ẩn danh hóa hoàn toàn).

7 Cookie & Công Nghệ Theo Dõi

98winn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng sử dụng nền tảng như thế nào (trang nào được truy cập nhiều, thời gian trung bình mỗi phiên). Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie bảo mật: Được sử dụng để phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi bị chiếm đoạt.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 98winn.

8 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 98winn lưu giữ:

• Quyền truy cập: Yêu cầu 98winn cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu 98winn tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật 98winn qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 98winn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của 98winn chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến tại Việt Nam. 98winn không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận tuổi và xác minh danh tính để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 98winn, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

98winn có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý mới, hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng tải phiên bản mới nhất tại địa chỉ /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Gửi thông báo email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 98winn sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình đã mô tả tại Mục 8.

11 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật và cách 98winn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email chuyên trách bảo mật: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư dữ liệu".
• Live chat 24/7: Kênh hỗ trợ trực tiếp trên nền tảng 98winn, phản hồi trong vòng vài phút.
• Telegram / Zalo: @98winn_support — hỗ trợ tiếng Việt toàn thời gian.

Đội ngũ bảo vệ dữ liệu của 98winn cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi ban đầu là dưới 24 giờ.