Chính Sách Bảo Mật
Của 98win9

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa tốt nhất, 98win9 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng nền tảng và liên hệ hỗ trợ.

Thông tin nhận dạng cá nhân

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Số căn cước công dân / chứng minh nhân dân, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng) khi cần thiết theo quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử nạp tiền và rút tiền, mức giao dịch. Lưu ý: 98win9 không lưu trữ toàn bộ số thẻ ngân hàng hoặc mã CVV dưới bất kỳ hình thức nào.

Thông tin kỹ thuật và hành vi

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thông tin thiết bị di động (model, phiên bản OS).
• Dữ liệu phiên: Thời điểm đăng nhập và đăng xuất, thời gian sử dụng, trang đã truy cập, các trò chơi đã tham gia, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm mục đích phát hiện gian lận và xác minh khu vực địa lý hợp lệ. 98win9 không theo dõi vị trí GPS chi tiết của thiết bị.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem thêm mục Cookie bên dưới).

Thông tin liên lạc

Khi Bạn liên hệ với đội ngũ hỗ trợ khách hàng 98win9 qua chat trực tiếp hoặc email, chúng tôi lưu trữ lịch sử trao đổi để cải thiện chất lượng dịch vụ và giải quyết các vấn đề phát sinh trong tương lai. Thông tin này được bảo mật và không được chia sẻ với bên thứ ba không liên quan.

02 Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin mà 98win9 thu thập đều được sử dụng có mục đích rõ ràng, hợp pháp và phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân. Dưới đây là các mục đích cụ thể:

03 Chia Sẻ Và Tiết Lộ Thông Tin

98win9 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của Bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể dưới đây:

Các đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, 98win9 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác thực tài liệu nhận dạng theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ lưu trữ đám mây và bảo mật mạng được thuê ngoài, hoạt động dưới các cam kết bảo mật bắt buộc.
• Công ty kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập khi cần thiết để đảm bảo tuân thủ quy định pháp lý.

Yêu cầu pháp lý và cơ quan chức năng

98win9 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế), hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của 98win9 hoặc ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

Chuyển giao doanh nghiệp

Trong trường hợp 98win9 thực hiện sáp nhập, mua lại, hoặc chuyển giao toàn bộ hay một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật của bên tiếp nhận, với điều kiện bên tiếp nhận cam kết duy trì tiêu chuẩn bảo vệ dữ liệu ít nhất tương đương chính sách hiện tại của 98win9.

04 Cookie Và Công Nghệ Theo Dõi

98win9 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, lưu giỏ cược, xác thực bảo mật. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng của dịch vụ.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, giao diện hiển thị, mức cược ưa thích. Giúp cải thiện sự tiện lợi khi sử dụng lại nền tảng.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trên trang, luồng điều hướng. Dữ liệu này được tổng hợp và không liên kết với cá nhân cụ thể.
• Cookie bảo mật (Bắt buộc): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF), xác minh thiết bị đã được đăng ký trước.

Quản lý cookie

Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 98win9. Để quản lý tùy chọn cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari), vui lòng truy cập phần cài đặt "Quyền riêng tư và bảo mật" trong menu trình duyệt của Bạn.

05 Bảo Mật Và Lưu Trữ Dữ Liệu

98win9 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của Bạn và máy chủ 98win9 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (dạng hash không thể giải mã), số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc đối với nhân viên nội bộ khi truy cập hệ thống quản trị.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục theo dõi mọi hoạt động bất thường trên hạ tầng.
• Kiểm tra bảo mật định kỳ: 98win9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần thông qua đơn vị kiểm toán độc lập.

Biện pháp tổ chức và nhân sự

• Nhân viên 98win9 chỉ được quyền truy cập dữ liệu cá nhân ở mức tối thiểu cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu — least privilege).
• Tất cả nhân viên có quyền truy cập dữ liệu phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Mọi trường hợp vi phạm dữ liệu sẽ được xử lý theo quy trình ứng phó sự cố bảo mật có tài liệu hóa đầy đủ.

06 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 98win9 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 98win9 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về Bạn, bao gồm mục đích xử lý, loại dữ liệu và danh sách các bên đã nhận được dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật các thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ. Đối với thông tin đã xác minh KYC, việc thay đổi cần đi kèm bằng chứng xác thực phù hợp.
• Quyền xóa dữ liệu: Trong một số trường hợp cụ thể, Bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý: 98win9 có thể từ chối yêu cầu này nếu việc lưu trữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: dữ liệu giao dịch tài chính phải lưu trữ theo quy định kế toán, thuế, hoặc phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 98win9 tạm dừng xử lý dữ liệu của mình trong khi đang xem xét một khiếu nại hoặc tranh chấp liên quan đến dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác khi có yêu cầu hợp lệ.
• Quyền phản đối: Bạn có quyền phản đối việc 98win9 xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của Bạn (như gửi email marketing), Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 98win9 qua email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền bảo v ệ dữ liệu cá nhân". Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho Bạn về việc gia hạn này.

07 Thời Gian Lưu Trữ Dữ Liệu

98win9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận của 98win9, đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện nào.

08 Cập Nhật Chính Sách Bảo Mật

98win9 có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này.

Cách chúng tôi thông báo về thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (như thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới thu thập), 98win9 sẽ gửi email thông báo đến địa chỉ đăng ký của Bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có, chỉnh sửa lỗi chính tả), chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu trang mà không cần thông báo riêng.
• Một thông báo nổi bật sẽ được hiển thị trên giao diện nền tảng trong vòng 30 ngày sau mỗi lần cập nhật chính sách đáng kể.

Việc Bạn tiếp tục sử dụng dịch vụ 98win9 sau khi chính sách được cập nhật đồng nghĩa với việc Bạn chấp nhận các điều khoản mới. Nếu Bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình.