Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 98winvi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 98winvi ("Công ty", "chúng tôi") và điều chỉnh cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ 98winvi.net cùng toàn bộ các dịch vụ, ứng dụng và tính năng liên quan.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 98winvi.
• Khách truy cập chưa đăng ký tài khoản nhưng có duyệt các trang web của 98winvi.
• Bất kỳ cá nhân nào liên hệ với 98winvi qua các kênh hỗ trợ (live chat, email).

Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ nền tảng 98winvi. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các trang web đó một cách độc lập.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 98winvi, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 98winvi, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trò chơi đã chơi.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trên nền tảng.

3 Mục Đích Xử Lý Dữ Liệu

98winvi xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trên nền tảng.
• Xác minh danh tính (KYC): Xác minh độ tuổi (18+), xác thực thông tin cá nhân theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, lạm dụng tài khoản, giao dịch đáng ngờ và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ngôn ngữ và tiền tệ ưa thích, tối ưu giao diện theo thiết bị của bạn.
• Tiếp thị (có đồng ý): Gửi thông tin khuyến mãi, ưu đãi thành viên và bản tin qua email hoặc SMS nếu bạn đã đăng ký nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin theo lệnh của cơ quan pháp luật Việt Nam có thẩm quyền.
• Phân tích và cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

4 Căn Cứ Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của 98winvi đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ mà bạn là một bên (Điều khoản & Điều kiện sử dụng).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để thực hiện nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam (xác minh KYC, báo cáo AML/CTF).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 98winvi (phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ) miễn là không ảnh hưởng quá mức đến quyền và lợi ích của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích không bắt buộc (tiếp thị, cá nhân hóa nâng cao) dựa trên sự đồng ý rõ ràng của bạn, có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

98winvi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ được ký kết hợp đồng bảo mật, bao gồm: nhà cung cấp cổng thanh toán (để xử lý giao dịch MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của 98winvi.

5.2 Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi (game providers) tích hợp trên nền tảng có thể nhận một số dữ liệu giao dịch cần thiết để vận hành trò chơi và xác minh kết quả. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết.

5.3 Cơ quan pháp luật

98winvi có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của 98winvi hoặc ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

5.4 Chuyển nhượng kinh doanh

Trong trường hợp 98winvi tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên nhận dữ liệu cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

6 Cookie Và Công Nghệ Theo Dõi

98winvi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian trên trang) để giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, tiền tệ, bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng tổng hợp nhằm tối ưu hóa hiệu quả tiếp thị và cải thiện sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web. Cookie phiên đăng nhập (thiết yếu) không thể bị tắt mà không ảnh hưởng đến khả năng sử dụng tài khoản.

7 Thời Gian Lưu Trữ Dữ Liệu

98winvi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ kế toán và AML.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định phòng chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng để phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.
• Log hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không còn khả năng nhận dạng cá nhân.

8 Bảo Mật Dữ Liệu

98winvi triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa khi truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng HTTPS.
• Mã hóa khi lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Bắt buộc cho tất cả tài khoản quản trị và nhân viên có quyền truy cập dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng (vulnerability assessment) và kiểm tra thâm nhập (penetration testing) theo định kỳ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường 24/7.
• Sao lưu dữ liệu: Sao lưu định kỳ được mã hóa và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi.

Trong trường hợp xảy ra sự cố bảo mật có thể gây ảnh hưởng đến dữ liệu cá nhân của bạn, 98winvi sẽ thông báo cho bạn và cơ quan quản lý nhà nước có thẩm quyền trong thời hạn quy định theo pháp luật Việt Nam.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 98winvi xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 98winvi với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn trong trường hợp pháp luật quy định nghĩa vụ lưu trữ hoặc khi việc thực hiện quyền đó ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.

10 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

98winvi áp dụng quy trình xác minh độ tuổi bắt buộc thông qua xác minh KYC trong quá trình đăng ký và khi thực hiện giao dịch tài chính. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi do gian lận thông tin, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại 98winvi, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

11 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng nhà cung cấp dịch vụ đám mây hoặc nhà cung cấp trò chơi có trụ sở ở nước ngoài.

Mọi hoạt động chuyển dữ liệu ra nước ngoài của 98winvi đều tuân thủ nghiêm ngặt quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm yêu cầu đánh giá tác động và thông báo cho Bộ Công an trước khi thực hiện chuyển dữ liệu. Chúng tôi chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, và ký kết các điều khoản hợp đồng tiêu chuẩn để bảo vệ quyền lợi của bạn.

12 Thay Đổi Chính Sách Bảo Mật

98winvi bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, 98winvi sẽ thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực, cho phép bạn xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với 98winvi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web 98winvi.net
• Email bảo mật: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh