Chính Sách Bảo Mật
Thông Tin Người Dùng 98uiwn

1 Thu Thập Thông Tin Cá Nhân

98uiwn thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại 98uiwn, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu được mã hóa một chiều (98uiwn không bao giờ lưu trữ mật khẩu dạng plaintext).
• Thông tin hỗ trợ: Nội dung trao đổi qua Live Chat, Telegram hoặc email khi bạn liên hệ với đội ngũ hỗ trợ 98uiwn.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 98uiwn, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và phát hiện các hành vi bất thường:

Loại dữ liệu	Mô tả	Mục đích
Địa chỉ IP	Địa chỉ IP của thiết bị kết nối	Phát hiện gian lận, địa lý hóa dịch vụ
Thông tin thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu trải nghiệm, bảo mật tài khoản
Nhật ký hoạt động	Lịch sử đăng nhập, đặt cược, giao dịch	Hỗ trợ tranh chấp, kiểm toán nội bộ
Cookie phiên	Cookie duy trì trạng thái đăng nhập	Trải nghiệm liền mạch khi duyệt web
Dữ liệu hành vi	Trang truy cập, thời gian ở lại, thao tác	Cải thiện giao diện và sản phẩm

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

98uiwn sử dụng thông tin cá nhân bạn cung cấp cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được công bố dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc theo yêu cầu của pháp luật.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, ghi nhận lịch sử đặt cược và cung cấp lịch sử giao dịch cho người chơi.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+) và danh tính thật của người chơi theo quy trình KYC tiêu chuẩn quốc tế, ngăn ngừa gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và hỗ trợ kỹ thuật khi người chơi gặp sự cố trong quá trình sử dụng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, thao túng kết quả hoặc hành vi vi phạm điều khoản sử dụng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và danh mục sản phẩm giải trí của 98uiwn.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đăng ký nhận thông tin marketing (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định AML (chống rửa tiền) và KYC quốc tế, hoặc theo lệnh của cơ quan pháp luật có thẩm quyền.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

98uiwn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, 98uiwn cần chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, BIDV và Vietcombank. Các nhà cung cấp này có chính sách bảo mật riêng và bị ràng buộc bởi các quy định bảo mật tài chính nghiêm ngặt.

3.2 Nhà cung cấp phần mềm trò chơi

Các đối tác cung cấp phần mềm casino, xổ số và trò chơi trực tuyến có thể nhận dữ liệu phiên chơi ẩn danh hoặc bút danh (không có tên thật) để xử lý kết quả trò chơi. Họ không nhận thông tin định danh đầy đủ của người chơi.

3.3 Cơ quan pháp luật

98uiwn có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý có thẩm quyền pháp lý hợp lệ. Trong các trường hợp này, 98uiwn sẽ thông báo cho người dùng trước nếu pháp luật cho phép.

3.4 Phòng chống gian lận

Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, 98uiwn có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận trong ngành cờ bạc trực tuyến hoặc cơ quan thực thi pháp luật liên quan.

4 Chính Sách Cookie & Công Nghệ Theo Dõi

98uiwn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật tài khoản và phân tích hiệu suất nền tảng. Dưới đây là mô tả chi tiết về các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (bắt buộc)

Đây là các cookie cần thiết để nền tảng 98uiwn hoạt động bình thường. Không có các cookie này, các tính năng cơ bản như đăng nhập, duy trì phiên chơi và xử lý giao dịch sẽ không hoạt động. Bạn không thể từ chối nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

• Cookie duy trì phiên đăng nhập (session token)
• Cookie bảo mật chống tấn công CSRF
• Cookie lưu trữ tùy chọn ngôn ngữ và vùng
• Cookie giỏ cược tạm thời

4.2 Cookie phân tích (tùy chọn)

Cookie phân tích giúp 98uiwn hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm. Dữ liệu từ nhóm cookie này được xử lý ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân cụ thể.

4.3 Cookie tiếp thị (tùy chọn)

Chúng tôi có thể sử dụng cookie tiếp thị để hiển thị các ưu đãi và chương trình khuyến mãi phù hợp với sở thích của bạn trên nền tảng 98uiwn. Bạn có thể từ chối nhóm cookie này bất kỳ lúc nào qua trang cài đặt tài khoản mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

98uiwn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 98uiwn được bảo vệ bởi giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và mật khẩu được mã hóa ngay khi lưu trữ vào cơ sở dữ liệu bằng thuật toán AES-256.
• Phân tách môi trường: Dữ liệu người dùng thực được lưu trữ trên hệ thống hoàn toàn tách biệt với môi trường phát triển và thử nghiệm, ngăn ngừa rò rỉ dữ liệu qua các kênh không chính thức.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường và cảnh báo tức thời cho đội ngũ bảo mật.

5.2 Biện pháp tổ chức nội bộ

• Nhân viên 98uiwn có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật và tham gia đào tạo bảo mật thông tin định kỳ.
• Áp dụng nguyên tắc quyền truy cập tối thiểu (Least Privilege): mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập bên ngoài.
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ để đảm bảo phản ứng nhanh và hiệu quả khi xảy ra vi phạm dữ liệu.

5.3 Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, 98uiwn cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, quy mô sự cố và các biện pháp khắc phục đã được thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản, bao gồm việc đặt lại mật khẩu và kích hoạt xác thực hai yếu tố.
• Báo cáo đầy đủ với cơ quan giám sát có thẩm quyền theo đúng quy định pháp luật hiện hành.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng dịch vụ 98uiwn, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội ngũ hỗ trợ 98uiwn qua Live Chat 24/7 hoặc Telegram @98uiwn.

7 Thời Hạn Lưu Trữ Dữ Liệu

98uiwn lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã mô tả trong chính sách này, kết hợp với các yêu cầu lưu trữ tối thiểu theo quy định pháp lý quốc tế.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại 98uiwn.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu AML quốc tế.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố và tranh chấp.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Lịch sử đặt cược: Lưu trữ 24 tháng ở dạng đầy đủ; sau đó có thể chuyển sang dạng ẩn danh tổng hợp.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 24 tháng kể từ lần liên hệ cuối cùng.

8 Cập Nhật Chính Sách Bảo Mật

98uiwn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các phương thức sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện đăng nhập của 98uiwn trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu tài liệu này và lưu trữ phiên bản cũ để tham khảo nếu cần.

Việc tiếp tục sử dụng dịch vụ 98uiwn sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả tại Mục 6.