Chính Sách Bảo Mật 98wun

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ, xử lý và sử dụng bởi 98wun — nền tảng cá cược trực tuyến vận hành tại địa chỉ https://98wun.pro — bao gồm website, ứng dụng di động, API tích hợp và mọi kênh giao tiếp chính thức của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng truy cập nền tảng, và bất kỳ cá nhân nào tương tác với 98wun thông qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

98wun thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu cá nhân của bạn được 98wun sử dụng cho các mục đích sau, và chỉ cho các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu của cơ quan cấp phép quốc tế.
• Cung cấp dịch vụ: Cá nhân hóa trải nghiệm chơi, ghi nhớ tùy chọn ngôn ngữ và giao diện, đề xuất trò chơi phù hợp với sở thích.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và theo dõi lịch sử liên lạc để cải thiện chất lượng phục vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, phân tích hành vi bất thường, bảo vệ hệ thống khỏi các cuộc tấn công mạng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận và với tần suất hợp lý.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng tổng hợp (đã ẩn danh hóa) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi dễ bị tổn thương.

Mọi hoạt động xử lý dữ liệu cá nhân của 98wun đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định GDPR và các luật bảo vệ dữ liệu cá nhân quốc tế:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định về KYC, AML/CTF, báo cáo thuế và các nghĩa vụ pháp lý khác theo giấy phép hoạt động quốc tế của 98wun.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và bảo vệ quyền lợi chính đáng của 98wun và cộng đồng người dùng, miễn là không gây tổn hại không cân xứng đến quyền lợi của bạn.
• Sự đồng ý: Đối với marketing trực tiếp và các loại cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

98wun không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán USDT TRC20 nhận được dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp game casino, đá gà và nổ hũ tích hợp vào nền tảng 98wun nhận được mã định danh người chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin nhận dạng thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật an ninh mạng hỗ trợ hoạt động của 98wun, được ký kết hợp đồng xử lý dữ liệu (DPA) phù hợp GDPR.
• Cơ quan có thẩm quyền: 98wun sẽ tiết lộ dữ liệu khi nhận được lệnh tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật hoặc yêu cầu hợp pháp từ cơ quan quản lý cấp phép. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm bởi lệnh tòa án.

98wun sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ giỏ cược tạm thời. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (tùy chọn): Thu thập thông tin ẩn danh về cách bạn điều hướng nền tảng nhằm cải thiện tốc độ tải trang và bố cục giao diện. Có thể từ chối qua cài đặt cookie.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện tối/sáng và các cài đặt cá nhân khác để cải thiện trải nghiệm sử dụng lần tiếp theo.
• Cookie phân tích (tùy chọn): Theo dõi hành vi tổng hợp (đã ẩn danh hóa) để phân tích xu hướng sử dụng và lập kế hoạch phát triển sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi truy cập lần đầu, hoặc bất kỳ lúc nào qua phần Cài đặt bảo mật trong tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1 Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL cấp độ EV (Extended Validation).
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả thông tin nhận dạng cá nhân và dữ liệu tài chính.
• Hashing mật khẩu bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên 98wun cũng không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) theo dõi liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

7.2 Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm kể từ ngày giao dịch theo quy định kế toán và pháp lý quốc tế.
• Nhật ký truy cập kỹ thuật: Lưu trữ 12 tháng, sau đó được xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 24 tháng kể từ lần tương tác cuối.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối để hỗ trợ giải quyết tranh chấp về sau.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo các quy định bảo vệ dữ liệu quốc tế. 98wun cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Dịch vụ của 98wun hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành theo quy định pháp luật.

Trong quy trình đăng ký và xác minh KYC, 98wun thực hiện kiểm tra tuổi bắt buộc. Tài khoản của người được phát hiện chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư hợp lệ sẽ được hoàn trả sau khi điều tra.

Do tính chất vận hành quốc tế, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 98wun đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu được Ủy ban Châu Âu công nhận là tương đương, hoặc được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (SCCs) phù hợp GDPR.
• Mọi đối tác nhận dữ liệu quốc tế đều ký kết Thỏa thuận xử lý dữ liệu (DPA) ràng buộc về nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng cho dữ liệu xử lý trong nước.
• Dữ liệu được mã hóa AES-256 trong suốt quá trình truyền tải quốc tế và không bao giờ được lưu trữ dưới dạng văn bản thuần túy trên bất kỳ máy chủ nào.

98wun có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương pháp bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này và lưu trữ phiên bản cũ để bạn có thể so sánh.

Việc bạn tiếp tục sử dụng dịch vụ 98wun sau ngày có hiệu lực của chính sách đã cập nhật được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách 98wun xử lý dữ liệu cá nhân của bạn, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Telegram: @98wun — phản hồi trong vòng 2–5 phút trong giờ làm việc
• Zalo: Hỗ trợ 24/7 — dành cho các vấn đề cần xử lý khẩn cấp

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được. Nếu sau 30 ngày bạn vẫn chưa nhận được phản hồi thỏa đáng, bạn có quyền đệ đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền theo giấy phép hoạt động quốc tế của 98wun.