Chính Sách Bảo Mật 98vin – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này được 98vin soạn thảo và công bố nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng bất kỳ dịch vụ nào trên nền tảng. Điều này bao gồm việc truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia chơi game, liên hệ hỗ trợ và sử dụng ứng dụng di động của 98vin.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. 98vin không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của bên thứ ba và khuyến khích người dùng đọc chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin.

2. Dữ Liệu Chúng Tôi Thu Thập

98vin thu thập dữ liệu theo hai cách: bạn chủ động cung cấp và hệ thống tự động ghi nhận trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh hai mặt giấy tờ tùy thân và ảnh selfie xác minh – chỉ thu thập khi bắt buộc theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng dùng để nạp/rút tiền. 98vin không lưu trữ mã PIN hay mật khẩu ví điện tử.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc hội thoại qua Live Chat, email hoặc Zalo khi bạn liên hệ đội hỗ trợ 98vin.

Dữ liệu hệ thống tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng và số nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên chơi, trò chơi đã truy cập và hành động trong game.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP – không thu thập GPS chính xác trừ khi bạn cấp quyền rõ ràng trên ứng dụng.
• Dữ liệu cookie: Thông tin về phiên đăng nhập, tùy chọn hiển thị và dữ liệu phân tích sử dụng ẩn danh.

3. Mục Đích Sử Dụng Dữ Liệu

98vin chỉ sử dụng dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

98vin xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, duy trì phiên chơi.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie phân tích, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và cung cấp theo yêu cầu của cơ quan quản lý, pháp luật về chống rửa tiền hay lệnh tòa án.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống khỏi tấn công mạng và đảm bảo an toàn cho toàn bộ cộng đồng người dùng 98vin.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

98vin không bán hay chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau, nhưng chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp trò chơi (Evolution Gaming, PG Soft, Pragmatic Play...): Chỉ chia sẻ dữ liệu phiên chơi kỹ thuật cần thiết để vận hành game – không chia sẻ thông tin tài chính hay nhận dạng cá nhân đầy đủ.
• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và đều được cấp phép hoạt động tại Việt Nam.
• Cơ quan nhà nước và pháp luật: Theo yêu cầu pháp lý bắt buộc – cơ quan chống rửa tiền, tòa án hay cơ quan điều tra khi có lệnh hợp lệ. 98vin sẽ thông báo cho bạn nếu pháp luật cho phép.
• Đơn vị kiểm toán độc lập (eCOGRA, iTech Labs): Dữ liệu thống kê ẩn danh để xác minh tính công bằng – không bao gồm thông tin cá nhân có thể nhận dạng.

6. Lưu Trữ Và Bảo Vệ Dữ Liệu

98vin áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hay phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên mọi kết nối.
• Dữ liệu tĩnh (lưu trữ) được mã hóa bằng AES-256 tại cơ sở hạ tầng đám mây bảo mật cao.
• Kiểm soát truy cập theo nguyên tắc "quyền tối thiểu" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo thời gian thực.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau với khả năng phục hồi trong vòng 4 giờ.
• Nhân viên tiếp xúc dữ liệu nhạy cảm phải trải qua đào tạo bảo mật và ký cam kết bảo mật thông tin.

7. Cookie Và Công Nghệ Theo Dõi

98vin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – giúp 98vin cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này mà không ảnh hưởng đến dịch vụ cơ bản.
• Cookie tùy chọn: Ghi nhớ tùy chọn hiển thị, bố cục giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của 98vin.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 98vin đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@98vin.site với tiêu đề "Yêu cầu về dữ liệu cá nhân":

98vin cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày với thông báo trước. Chúng tôi không tính phí cho các yêu cầu hợp lý về quyền dữ liệu.

9. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của 98vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 98vin sẽ:

• Khóa tài khoản ngay lập tức khi xác nhận.
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) về nguồn gốc.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Không lưu giữ bất kỳ thông tin nào về người dùng đó ngoài những gì pháp luật bắt buộc.

Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ của 98vin có thể liên hệ ngay qua Live Chat hoặc email support@98vin.site để được xử lý nhanh chóng và kín đáo.

10. Chuyển Dữ Liệu Quốc Tế

Do tính chất của dịch vụ trực tuyến và việc sử dụng các nhà cung cấp công nghệ toàn cầu, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, 98vin đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có hợp đồng xử lý dữ liệu ràng buộc với tất cả bên thứ ba nhận dữ liệu, yêu cầu họ tuân thủ tiêu chuẩn bảo mật của 98vin.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định pháp luật hiện hành về bảo vệ thông tin cá nhân.

11. Thời Hạn Lưu Trữ Dữ Liệu

98vin không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Bạn có thể yêu cầu xóa dữ liệu sớm hơn, trừ những dữ liệu mà pháp luật bắt buộc phải lưu giữ.

12. Xử Lý Sự Cố Bảo Mật Dữ Liệu

Dù đã áp dụng các biện pháp bảo mật toàn diện, 98vin thừa nhận rằng không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật dữ liệu, quy trình xử lý của chúng tôi như sau:

• Phát hiện và ngăn chặn: Đội bảo mật xác định phạm vi sự cố và triển khai biện pháp ngăn chặn ngay lập tức trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá tác động: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng trong vòng 6 giờ.
• Thông báo người dùng: Trong vòng 72 giờ kể từ khi xác nhận sự cố ảnh hưởng đến dữ liệu cá nhân, 98vin sẽ thông báo cho những người dùng bị ảnh hưởng qua email đã đăng ký.
• Thông báo cơ quan có thẩm quyền: Báo cáo sự cố cho cơ quan quản lý liên quan theo đúng quy định pháp luật hiện hành.
• Khắc phục và cải thiện: Điều tra nguyên nhân gốc rễ và triển khai biện pháp phòng ngừa để tránh tái diễn, với báo cáo kết quả công bố minh bạch.

13. Thay Đổi Chính Sách Bảo Mật

98vin định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh thay đổi trong hoạt động, công nghệ và yêu cầu pháp luật. Khi có thay đổi:

• Phiên bản và ngày cập nhật mới sẽ được hiển thị ngay đầu trang này.
• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 98vin sẽ gửi thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với chính sách đã cập nhật.
• Lịch sử các phiên bản chính sách bảo mật trước được lưu giữ và có thể yêu cầu cung cấp.

14. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến dữ liệu cá nhân hoặc chính sách bảo mật của 98vin, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@98vin.site – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website hoặc app 98vin – phản hồi trong 30 giây, 24/7
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của 98vin

98vin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 24 giờ làm việc. Đối với các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm nhập, đội hỗ trợ Live Chat sẽ xử lý ngay lập tức bất kể thời điểm trong ngày.