Chính Sách Bảo Mật
98wiin

01Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 98wiin ("Chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua trang web, ứng dụng di động và các nền tảng liên quan của 98wiin (gọi chung là "Nền tảng").

Chính sách này mô tả chi tiết cách 98wiin xử lý dữ liệu cá nhân của bạn, bao gồm: loại dữ liệu được thu thập, mục đích và cơ sở pháp lý của việc xử lý, các bên có thể tiếp cận dữ liệu, thời gian lưu trữ và các quyền bạn có đối với dữ liệu của mình.

Bằng việc sử dụng Nền tảng của 98wiin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

02Thông Tin Chúng Tôi Thu Thập

98wiin thu thập các loại thông tin sau trong quá trình bạn sử dụng Nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng);
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng (dùng cho xử lý giao dịch nạp/rút tiền);
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, khiếu nại bạn gửi cho đội ngũ chăm sóc khách hàng của 98wiin.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian dừng lại trên mỗi trang, các thao tác nhấp chuột, đường dẫn điều hướng, từ khóa tìm kiếm nội bộ;
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch, loại trò chơi đã tham gia, thời điểm thực hiện cược;
• Cookie và dữ liệu theo dõi phiên: Mô tả chi tiết trong Mục 6 của Chính sách này.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC độc lập;
• Thông tin từ các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhằm xác nhận và đối chiếu giao dịch;
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền của bên thứ ba được 98wiin sử dụng để sàng lọc rủi ro.

03Mục Đích Sử Dụng Dữ Liệu

98wiin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 98wiin đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý cược và thanh toán;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý theo yêu cầu bắt buộc của các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và yêu cầu xác minh danh tính (KYC);
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định để bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Trong các trường hợp cụ thể như gửi email marketing hoặc sử dụng cookie không thiết yếu, chúng tôi sẽ xin phép bạn trước và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ & Tiết Lộ Thông Tin

98wiin không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi làm việc với các đối tác đáng tin cậy để vận hành Nền tảng, bao gồm:

• Nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa);
• Đơn vị cung cấp dịch vụ xác minh danh tính và sàng lọc AML/KYC;
• Nhà cung cấp hạ tầng điện toán đám mây và dịch vụ hosting;
• Đơn vị phân tích dữ liệu phục vụ cải thiện trải nghiệm người dùng.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được 98wiin ủy quyền cụ thể.

5.2 Yêu cầu pháp lý

98wiin có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong khuôn khổ điều tra gian lận, rửa tiền và các vi phạm pháp luật nghiêm trọng khác.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp 98wiin tiến hành sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên đó cam kết duy trì các biện pháp bảo vệ dữ liệu tương đương. Người dùng sẽ được thông báo trước khi sự thay đổi này có hiệu lực.

06Cookie & Công Nghệ Theo Dõi

98wiin sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện Nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Loại cookie này không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng, từ đó cải thiện hiệu suất và trải nghiệm. Dữ liệu được thu thập ẩn danh;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để phân tích hiệu quả các chiến dịch quảng cáo.

6.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Bảo mật & Quyền riêng tư.

07Bảo Mật Dữ Liệu

98wiin áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền qua lại giữa trình duyệt/ứng dụng của bạn và máy chủ 98wiin đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ những nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán;
• Xác thực hai lớp (2FA): Chúng tôi cung cấp và khuyến nghị mạnh mẽ người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để nhận diện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: 98wiin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.

08Thời Gian Lưu Trữ Dữ Liệu

98wiin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật áp dụng.

• Thông tin tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng;
• Hồ sơ KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của quy định AML/CTF quốc tế;
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm cho mục đích kế toán và tuân thủ pháp lý;
• Nhật ký kỹ thuật và dữ liệu hành vi: Tối đa 24 tháng kể từ thời điểm ghi nhận;
• Nội dung liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo các tiêu chuẩn kỹ thuật được công nhận.

09Quyền Của Người Dùng

Là người dùng của 98wiin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

10Bảo Vệ Trẻ Em & Người Chưa Thành Niên

98wiin nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên.

Trong quá trình xác minh danh tính (KYC), chúng tôi yêu cầu bằng chứng về độ tuổi đối với tất cả người dùng. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa và chấm dứt tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật;
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại về việc trẻ em có thể đã truy cập Nền tảng của chúng tôi, vui lòng liên hệ ngay với đội ngũ hỗ trợ của 98wiin qua email [email protected].

11Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động trực tuyến toàn cầu, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 98wiin đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương;
• Các thỏa thuận xử lý dữ liệu phù hợp được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài;
• Các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp luôn được duy trì bất kể vị trí địa lý của dữ liệu.

Bằng cách sử dụng Nền tảng 98wiin, bạn đồng ý với việc chuyển dữ liệu quốc tế này theo các điều kiện được mô tả trong Chính sách bảo mật.

12Thay Đổi Chính Sách

98wiin có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt những điểm thay đổi chính;
• Cập nhật ngày hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng Nền tảng sau khi Chính sách mới có hiệu lực được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Mục 9.

13Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 98wiin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ làm việc;
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên Nền tảng 98wiin;
• Hộp thư nội bộ: Gửi yêu cầu trực tiếp qua tài khoản của bạn sau khi đăng nhập.

Đối với các yêu cầu thực hiện quyền về dữ liệu cá nhân (Mục 9), vui lòng ghi rõ tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân – [Tên đăng nhập của bạn]" để chúng tôi xử lý nhanh chóng và chính xác nhất.