98wwi ("chúng tôi", "Nền tảng") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân của mọi thành viên tại Việt Nam. Chính sách Bảo mật này ("Chính sách") mô tả đầy đủ cách thức 98wwi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ tại 98wwi.org.
Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định liên quan hiện hành.
Cam kết cốt lõi: 98wwi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cải thiện dịch vụ và bảo vệ bạn.
Phạm Vi Áp Dụng & Chủ Thể Kiểm Soát Dữ Liệu
Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại 98wwi.org từ lãnh thổ Việt Nam, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước.
Chủ thể kiểm soát và xử lý dữ liệu cá nhân là 98wwi, vận hành tại địa chỉ tên miền chính thức 98wwi.org. Mọi câu hỏi liên quan đến dữ liệu cá nhân có thể gửi đến bộ phận Bảo mật Dữ liệu qua email: [email protected].
Chính sách này áp dụng cho toàn bộ các kênh dịch vụ của 98wwi bao gồm trang web, ứng dụng di động (nếu có), live chat, email và mọi phương tiện liên lạc khác giữa 98wwi và thành viên.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
98wwi thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp và cải thiện dịch vụ:
2.1. Dữ Liệu Do Bạn Cung Cấp Trực Tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chân dung, địa chỉ thường trú (khi được yêu cầu xác minh bổ sung).
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (cho mục đích xử lý giao dịch nạp/rút tiền).
- Nội dung liên lạc: Nội dung chat với CSKH, email phản hồi, đánh giá và nhận xét dịch vụ.
2.2. Dữ Liệu Thu Thập Tự Động
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, phiên bản trình duyệt | Tối ưu hóa hiển thị, phát hiện gian lận |
| Dữ liệu mạng | Địa chỉ IP, nhà cung cấp mạng (Viettel, VNPT, FPT) | Xác minh vị trí, bảo mật tài khoản |
| Dữ liệu hành vi | Trang đã xem, tần suất truy cập, thời gian phiên | Cải thiện UX, phân tích xu hướng |
| Dữ liệu giao dịch | Lịch sử nạp/rút, lịch sử đặt cược, số tiền thắng/thua | Xử lý thanh toán, tuân thủ AML |
| Dữ liệu cookie | Sở thích ngôn ngữ, trạng thái đăng nhập, cài đặt hiển thị | Cá nhân hóa trải nghiệm |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
98wwi sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý đăng nhập và xác thực danh tính, cung cấp quyền truy cập vào các sản phẩm giải trí của 98wwi.
- Xử lý giao dịch tài chính: Xử lý nạp tiền qua MoMo, ZaloPay, ngân hàng nội địa; thanh toán tiền thắng cược; lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động rửa tiền theo quy định AML.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật Việt Nam về phòng chống rửa tiền và báo cáo cho cơ quan chức năng khi được yêu cầu hợp pháp.
- Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin tài khoản và giao dịch.
- Cải thiện dịch vụ và cá nhân hóa: Phân tích hành vi người dùng để cải thiện giao diện, đề xuất trò chơi phù hợp và tối ưu hóa trải nghiệm tổng thể.
- Truyền thông marketing (có sự đồng ý): Gửi thông tin khuyến mãi, cập nhật tính năng mới và ưu đãi VIP – chỉ khi thành viên đã chủ động đồng ý nhận thông báo.
Nguyên tắc tối thiểu hóa dữ liệu: 98wwi chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến việc cung cấp dịch vụ.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật có liên quan, 98wwi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 98wwi.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – những hoạt động vừa có lợi cho 98wwi vừa bảo vệ quyền lợi của chính thành viên.
- Sự đồng ý: Đối với một số hoạt động như nhận thông báo marketing, 98wwi sẽ yêu cầu sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng các dịch vụ cơ bản.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
98wwi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu cá nhân có thể được chia sẻ với các đối tác sau:
- Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin cần thiết (tên, số tài khoản) để xử lý giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng dịch vụ.
- Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft nhận thông tin phiên chơi ẩn danh (không có tên hoặc thông tin cá nhân) để cung cấp dịch vụ game.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng công nghệ, bảo mật và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt với 98wwi.
- Cơ quan nhà nước có thẩm quyền: 98wwi có nghĩa vụ pháp lý cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
Bảo vệ bạn khỏi lừa đảo: 98wwi không bao giờ chia sẻ thông tin tài khoản, mật khẩu hay OTP của bạn với bất kỳ ai, kể cả nhân viên nội bộ. Nếu có ai tự xưng là 98wwi và yêu cầu thông tin đăng nhập của bạn, đó là hành vi lừa đảo – hãy báo cáo ngay.
Cookie & Công Nghệ Theo Dõi
98wwi sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 98wwi.
6.1. Phân Loại Cookie 98wwi Sử Dụng
- Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, bảo mật phiên, ngăn chặn giả mạo yêu cầu xuyên trang (CSRF). Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, điểm thoát, thời gian tải trang) để cải thiện hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh và các tùy chỉnh giao diện khác để cá nhân hóa trải nghiệm.
- Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không theo dõi cá nhân cụ thể) để hiểu xu hướng sử dụng và cải thiện sản phẩm.
6.2. Quản Lý Cookie
Bạn có thể kiểm soát và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của 98wwi không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập và bảo mật phiên.
Thời Gian Lưu Trữ Dữ Liệu
98wwi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch | 5 năm kể từ ngày giao dịch | Tuân thủ Luật Phòng, chống rửa tiền Việt Nam |
| Lịch sử đặt cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp |
| Nhật ký truy cập | 12 tháng | Bảo mật, phát hiện gian lận |
| Nội dung hỗ trợ (chat/email) | 2 năm kể từ lần liên lạc cuối | Cải thiện dịch vụ, giải quyết tranh chấp |
| Dữ liệu cookie | Tối đa 12 tháng (tùy loại cookie) | Cá nhân hóa trải nghiệm |
Sau thời hạn lưu trữ: Khi dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý bắt buộc giữ lại, 98wwi sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn và không thể khôi phục.
Biện Pháp Bảo Mật Kỹ Thuật
98wwi đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 98wwi được mã hóa bằng giao thức SSL/TLS 256-bit – cùng tiêu chuẩn với các ngân hàng lớn như Vietcombank, Techcombank.
- Mã hóa dữ liệu lưu trữ (Data-at-rest encryption): Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán AES-256.
- Hệ thống tường lửa đa lớp: Bảo vệ hạ tầng khỏi các cuộc tấn công DDoS, SQL injection, XSS và các vectơ tấn công phổ biến khác.
- Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu thành viên, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: 98wwi thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Xác thực 2 lớp (2FA): Thành viên được khuyến khích và hỗ trợ bật 2FA để bảo vệ tài khoản thêm một lớp phòng thủ quan trọng.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động phát hiện và ứng phó với các hành vi bất thường trên hệ thống.
Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại đến quyền và lợi ích hợp pháp của thành viên, 98wwi cam kết thông báo đến các thành viên bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong thời hạn sớm nhất có thể theo quy định pháp luật.
Quyền Của Chủ Thể Dữ Liệu
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 98wwi:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân 98wwi đang lưu trữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu trữ.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
Quyền Chuyển Dữ Liệu
Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.
Rút Lại Sự Đồng Ý
Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không bị phân biệt đối xử.
Quyền Khiếu Nại
Gửi khiếu nại đến 98wwi hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp đủ thông tin để xác minh danh tính. 98wwi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ của 98wwi chỉ dành cho người từ đủ 18 tuổi trở lên. 98wwi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp thông tin cá nhân cho 98wwi, chúng tôi sẽ ngay lập tức:
- Đóng tài khoản liên quan và dừng cung cấp dịch vụ.
- Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
- Hoàn trả số tiền thực đã nạp (nếu có) về phương thức thanh toán gốc.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 98wwi, vui lòng liên hệ ngay với đội ngũ hỗ trợ 24/7 qua live chat hoặc email để xử lý kịp thời.
Chuyển Dữ Liệu Cá Nhân Ra Ngoài Lãnh Thổ
Do tính chất toàn cầu của một số nhà cung cấp dịch vụ kỹ thuật và game (như Evolution Gaming, Pragmatic Play), một số dữ liệu kỹ thuật nhất định có thể được xử lý trên máy chủ đặt ngoài Việt Nam.
Trong mọi trường hợp chuyển dữ liệu quốc tế, 98wwi đảm bảo:
- Chỉ chuyển dữ liệu đến các đối tác có ký kết hợp đồng bảo mật và xử lý dữ liệu phù hợp với tiêu chuẩn bảo vệ của Việt Nam.
- Áp dụng các biện pháp kỹ thuật phù hợp (mã hóa đầu cuối, ẩn danh hóa) trước khi chuyển dữ liệu.
- Không chuyển thông tin nhận dạng cá nhân trực tiếp (tên, CCCD, số tài khoản ngân hàng) cho các nhà cung cấp game nước ngoài.
Sửa Đổi Chính Sách Bảo Mật
98wwi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật hoặc tính năng dịch vụ mới. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu.
Đối với các thay đổi đáng kể ảnh hưởng đến quyền và lợi ích của thành viên, 98wwi sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật sau khi đăng nhập ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp nhận phiên bản Chính sách mới.
Liên Hệ & Gửi Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 98wwi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:
- Bộ phận Bảo mật Dữ liệu 98wwi: [email protected] (tiêu đề: "Khiếu nại Bảo mật Dữ liệu")
- Live chat 24/7: Trực tiếp trên trang 98wwi.org – nhân viên người Việt phản hồi trong vòng 5 phút
- Thời hạn xử lý khiếu nại: 98wwi cam kết phản hồi mọi khiếu nại liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc
Nếu bạn không hài lòng với cách 98wwi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.
Cam kết cuối cùng: 98wwi coi trọng sự tin tưởng của mỗi thành viên. Bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức của chúng tôi với cộng đồng người dùng Việt Nam. Nếu bạn cảm thấy quyền riêng tư của mình chưa được tôn trọng, hãy cho chúng tôi biết – đó là cơ hội để 98wwi cải thiện và phục vụ bạn tốt hơn.