Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Quyền Riêng Tư Tại 98wn

Chính sách Bảo mật này ("Chính sách") mô tả cách 98wn ("Chúng tôi", "Công ty") – đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ 98wn.club – thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 98wn, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Website 98wn.club và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động 98wn trên nền tảng Android và iOS (bao gồm cả phiên bản Progressive Web App).
• Mọi liên lạc trực tiếp giữa bạn và 98wn qua email, Zalo, Telegram hoặc kênh hỗ trợ khách hàng.
• Các dịch vụ và tính năng liên kết được cung cấp bởi đối tác của 98wn (như nhà cung cấp game, cổng thanh toán).

Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập qua liên kết từ nền tảng của chúng tôi. 98wn không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản được sử dụng cho giao dịch (được mã hóa và không lưu trữ số thẻ đầy đủ).
• Tài liệu xác minh: Ảnh CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ (hóa đơn điện/nước).

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng được sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền cược, các sự kiện tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, phương thức thanh toán đã dùng, thời gian giao dịch.

98wn sử dụng dữ liệu của bạn một cách có chọn lọc và chỉ vì những mục đích hợp pháp, rõ ràng được liệt kê dưới đây:

• Cung cấp dịch vụ: Xử lý đăng ký, duy trì tài khoản, thực hiện giao dịch cá cược và thanh toán.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ; hoàn thành quy trình KYC theo yêu cầu tuân thủ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và rửa tiền.
• Hỗ trợ khách hàng: Trả lời yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ, báo cáo tài chính và phòng chống rửa tiền (AML).
• Cá nhân hóa trải nghiệm: Đề xuất nội dung, trò chơi và khuyến mãi phù hợp với sở thích của bạn (có thể từ chối).
• Cải tiến nền tảng: Phân tích xu hướng sử dụng để phát triển tính năng mới và cải thiện giao diện.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm và hỗ trợ người chơi có vấn đề.

98wn chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Chúng tôi bắt buộc phải xử lý một số loại dữ liệu để tuân thủ pháp luật (ví dụ: lưu hồ sơ KYC, báo cáo giao dịch đáng ngờ).
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp để xử lý dữ liệu nhằm phòng chống gian lận và bảo mật hệ thống, miễn là lợi ích này không lấn át quyền của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email marketing, phân tích hành vi để cá nhân hóa), chúng tôi sẽ xin phép rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

98wn cam kết không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Nhà cung cấp game: Các đối tác cung cấp game như Pragmatic Play, PG Soft nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ bị ràng buộc bởi thỏa thuận bảo mật với 98wn.
• Cổng thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba có thể xử lý ảnh giấy tờ theo yêu cầu xác minh.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (cảnh sát, tòa án, cơ quan thuế), 98wn có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao với điều kiện bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

98wn sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện tối/sáng, cài đặt hiển thị tỷ lệ kèo).
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng và nội dung phổ biến để cải thiện trải nghiệm tổng thể.

98wn triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua internet được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit, ngăn chặn việc nghe lén trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Bảo vệ thêm lớp cho tài khoản người dùng và tài khoản quản trị nội bộ của 98wn.
• Kiểm soát truy cập: Nguyên tắc tối thiểu quyền hạn (principle of least privilege) – chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và log bảo mật hoạt động 24/7, với đội ngũ phản ứng sự cố sẵn sàng xử lý bất kỳ dấu hiệu bất thường nào.
• Kiểm thử định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội bảo mật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ mã hóa ở nhiều vị trí địa lý để đảm bảo phục hồi trong trường hợp sự cố.

98wn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

98wn tôn trọng và đảm bảo quyền của bạn đối với dữ liệu cá nhân. Bạn có đầy đủ các quyền sau:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Một số dịch vụ kỹ thuật mà 98wn sử dụng (như cơ sở hạ tầng đám mây, hệ thống phân tích hiệu suất) có thể lưu trữ hoặc xử lý dữ liệu ở các máy chủ ngoài Việt Nam.

Trong trường hợp đó, 98wn đảm bảo rằng:

• Các nơi nhận dữ liệu có các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn quy định.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi bên thứ ba xử lý dữ liệu thay mặt 98wn.
• Lượng dữ liệu chuyển giao được giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể.

Do tính chất đặc thù của dịch vụ cá cược, 98wn thu thập và xử lý dữ liệu chuyên biệt liên quan đến hành vi chơi game của bạn, bao gồm lịch sử cá cược V-League, cá cược đá gà trực tiếp, kết quả chơi nổ hũ và hoạt động casino live.

Dữ liệu này được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tính toán kết quả, cập nhật số dư và lưu lịch sử để giải quyết tranh chấp.
• Chơi có trách nhiệm: Phát hiện các mẫu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi.
• Phòng chống gian lận: Phát hiện hành vi cá cược bất thường, thao túng hoặc hợp mưu.
• Cải thiện sản phẩm: Hiểu game nào được yêu thích để đưa ra quyết định đầu tư phát triển phù hợp.

98wn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Thông báo nổi bật trên trang chủ 98wn.club.
• Thông báo đẩy trên ứng dụng di động.

Mọi thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ không thay đổi nội dung thực chất) sẽ được cập nhật trực tiếp mà không cần thông báo riêng. Phiên bản hiện tại luôn được hiển thị với ngày hiệu lực ở đầu tài liệu này.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách 98wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: [QUYỀN RIÊNG TƯ] – Mô tả yêu cầu)
• Zalo: 98wn.support (hoạt động 24/7, phản hồi trong 1–2 phút)
• Telegram: @98wn_official (hoạt động 24/7)

Thời hạn phản hồi: Chúng tôi cam kết xác nhận yêu cầu trong vòng 72 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài thêm 30 ngày – và chúng tôi sẽ thông báo cho bạn nếu điều này xảy ra.