Chính Sách Bảo Mật
Của 98w

98w thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung selfie để xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay). Lưu ý: 98w không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ qua Zalo, Telegram hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 98w có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

98w sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người dùng dễ bị tổn thương.

98w xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 98w khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, 98w chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

98w không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin nhận dạng để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, đá gà, nổ hũ) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: 98w có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

98w sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện nội dung và tính năng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 98w.

98w lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 98w đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý của 98w.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Zalo/Telegram chính thức. 98w sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

98w áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

8.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ngoại vi an toàn.

8.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên 98w tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập định kỳ.
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 98w đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi.

98w áp dụng các biện pháp sau để ngăn chặn người vị thành niên truy cập:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay lập tức tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 98w, vui lòng liên hệ ngay với chúng tôi qua Zalo hoặc email để chúng tôi xử lý kịp thời. 98w sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi xác nhận người dùng chưa đủ tuổi.

98w không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức.

98w có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ 98w trước ngày có hiệu lực ít nhất 14 ngày.
• Gửi thông báo trực tiếp đến tài khoản của bạn.
• Thông báo qua kênh Zalo hoặc Telegram chính thức của 98w.

Ngày "Có hiệu lực từ" ở đầu tài liệu này sẽ được cập nhật mỗi khi có thay đổi. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 98w xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Zalo: 98w.official (hỗ trợ 24/7)
• Telegram: @98w_official (hỗ trợ 24/7)
• Email: [email protected]

Đội ngũ bảo mật dữ liệu của 98w cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.