Chính Sách Bảo Mật 98ein

1.1. Chủ thể kiểm soát dữ liệu: 98ein ("chúng tôi", "Nền tảng") là đơn vị kiểm soát dữ liệu cá nhân của người dùng theo nghĩa của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Chúng tôi chịu trách nhiệm về việc thu thập, lưu trữ và xử lý dữ liệu theo đúng quy định pháp luật.

1.2. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua website 98ein.app, bao gồm việc đăng ký tài khoản, đăng nhập, thực hiện giao dịch, liên hệ hỗ trợ và sử dụng mọi tính năng trên nền tảng. Chính sách này áp dụng cho người dùng tại Việt Nam, bao gồm các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành trên cả nước.

1.3. Cam kết cốt lõi: 98ein không thu thập dữ liệu cá nhân nhiều hơn mức cần thiết cho mục đích đã công bố. Mọi dữ liệu đều được xử lý trên cơ sở minh bạch, hợp pháp và công bằng. Người dùng luôn có quyền biết dữ liệu nào đang được thu thập và sử dụng với mục đích gì.

2.1. Dữ liệu cá nhân cơ bản (thu thập khi đăng ký):

2.2. Dữ liệu tài chính (thu thập khi thực hiện giao dịch):

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền — 98ein chỉ lưu trữ số tài khoản và tên chủ tài khoản, không lưu mật khẩu hay OTP.
• Lịch sử các giao dịch nạp tiền và rút tiền bao gồm: thời gian, số tiền (VNĐ), phương thức thanh toán và trạng thái giao dịch.
• Lịch sử cá cược: các lệnh cược đã đặt, kết quả và số tiền thắng/thua — dữ liệu này được sử dụng để tính toán tiền thưởng và phát hiện hành vi bất thường.

2.3. Dữ liệu kỹ thuật (tự động thu thập):

• Địa chỉ IP: Thu thập để xác định vị trí địa lý cấp tỉnh/thành, phát hiện đăng nhập từ vị trí bất thường và phòng chống gian lận.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt — dùng để tối ưu hóa giao diện và bảo mật phiên đăng nhập.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập trong nền tảng — dùng để cải thiện trải nghiệm người dùng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 7.

3.1. Cung cấp và vận hành dịch vụ: Dữ liệu cá nhân được sử dụng chủ yếu để: tạo và quản lý tài khoản 98ein, xác minh danh tính người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh chơi và giải quyết các tranh chấp phát sinh.

3.2. Bảo mật và phòng chống gian lận: 98ein sử dụng dữ liệu kỹ thuật và hành vi để: phát hiện và ngăn chặn đăng nhập trái phép, phát hiện hoạt động rửa tiền, ngăn chặn người dưới 18 tuổi truy cập, phát hiện việc tạo nhiều tài khoản và xác định các hành vi cá cược gian lận.

3.3. Cải thiện dịch vụ: Dữ liệu hành vi ẩn danh được phân tích để: cải thiện tốc độ và độ ổn định nền tảng, tối ưu hóa giao diện người dùng, phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam và đo lường hiệu quả các chương trình khuyến mãi.

3.4. Thông tin và hỗ trợ: Với sự đồng ý của người dùng, 98ein có thể sử dụng thông tin liên hệ để: gửi thông báo giao dịch qua SMS, thông báo bảo trì hệ thống, cập nhật khuyến mãi phù hợp với sở thích người dùng và phản hồi yêu cầu hỗ trợ.

3.5. Tuân thủ pháp luật: Trong một số trường hợp, 98ein có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu người dùng để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

98ein xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ phát sinh từ hợp đồng giữa 98ein và người dùng (Điều Khoản & Điều Kiện sử dụng), bao gồm cung cấp dịch vụ, xử lý giao dịch và hỗ trợ kỹ thuật.
• Lợi ích hợp pháp: Xử lý cần thiết cho các mục đích lợi ích hợp pháp của 98ein mà không ảnh hưởng quá mức đến quyền lợi của người dùng, bao gồm phát hiện gian lận và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin quảng cáo, 98ein sẽ xử lý dữ liệu dựa trên sự đồng ý rõ ràng của người dùng. Người dùng có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

5.1. Nguyên tắc chung: 98ein không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Mọi việc chia sẻ dữ liệu đều dựa trên nhu cầu hoạt động cần thiết và bị giới hạn ở mức tối thiểu.

5.2. Các đối tác được phép tiếp cận dữ liệu hạn chế:

• Đối tác xử lý thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận dữ liệu giao dịch cần thiết để xử lý lệnh chuyển tiền. Các đối tác này có hợp đồng bảo mật dữ liệu riêng và không được phép sử dụng thông tin cho mục đích nào khác.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (PG Soft, JDB, Pragmatic Play...) có thể nhận mã định danh ẩn danh để quản lý lịch sử chơi game — họ không nhận thông tin định danh thực của người dùng.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất website nhận dữ liệu hành vi đã ẩn danh hóa — không có thông tin cá nhân nào được chia sẻ.

5.3. Chia sẻ theo yêu cầu pháp luật: 98ein có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo lệnh tòa án hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong trường hợp được phép, 98ein sẽ thông báo cho người dùng liên quan trước khi tiết lộ.

6.1. Thời gian lưu trữ dữ liệu: 98ein lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm sau khi giao dịch cuối cùng, theo quy định pháp luật về kế toán và thuế.
• Dữ liệu tài khoản đã đóng: lưu tối thiểu 3 năm sau ngày đóng tài khoản cho mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Dữ liệu nhật ký kỹ thuật (logs): lưu tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.

6.2. Biện pháp bảo mật kỹ thuật: 98ein triển khai nhiều lớp bảo vệ để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit cho tất cả kết nối HTTPS.
• Mã hóa dữ liệu lưu trữ (encryption at rest) với AES-256 cho tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp (Web Application Firewall) ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm soát truy cập dựa trên vai trò — nhân viên 98ein chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và thử nghiệm xâm nhập (penetration testing) mỗi quý.

6.3. Vị trí lưu trữ dữ liệu: Dữ liệu của người dùng Việt Nam được lưu trữ trên máy chủ đặt trong khu vực Đông Nam Á. 98ein không chuyển dữ liệu cá nhân ra ngoài khu vực mà không có các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

7.1. Cookie là gì: Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập 98ein. Chúng giúp trang web ghi nhớ thông tin về phiên làm việc của bạn và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie 98ein sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie cân bằng tải. Người dùng không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng 98ein — số trang đã xem, thời gian truy cập, tỷ lệ thoát trang. Dữ liệu này hoàn toàn ẩn danh và chỉ dùng để cải thiện trải nghiệm.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, bố cục màn hình — giúp bạn không phải thiết lập lại mỗi lần đăng nhập.

7.3. Kiểm soát cookie: Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Hầu hết trình duyệt (Chrome, Safari, Firefox) đều cho phép xóa hoặc chặn cookie. Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng 98ein.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, mỗi thành viên 98ein có các quyền sau đây đối với dữ liệu của mình:

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể: (1) truy cập phần "Quản lý dữ liệu" trong cài đặt tài khoản 98ein, hoặc (2) gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin xác minh danh tính. 98ein sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

9.1. Quy trình xác minh tuổi: 98ein triển khai quy trình xác minh độ tuổi tại thời điểm đăng ký (khai báo ngày sinh) và ở cấp độ xác minh danh tính nâng cao (KYC) khi yêu cầu rút tiền lần đầu. Người dùng khai báo ngày sinh giả mạo để vượt qua xác minh tuổi sẽ bị khóa tài khoản vĩnh viễn và số dư bị thu hồi.

9.2. Phụ huynh và người giám hộ: Nếu bạn phát hiện con em hoặc người được giám hộ của bạn dưới 18 tuổi đã tạo tài khoản 98ein, hãy liên hệ ngay với đội hỗ trợ qua email [email protected]. Chúng tôi sẽ: xác minh và đóng tài khoản liên quan, xóa toàn bộ dữ liệu cá nhân của người chưa đủ tuổi, và hoàn trả số tiền nạp vào tài khoản nguồn trong vòng 3 ngày làm việc.

10.1. Quyền cập nhật: 98ein bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo mật của chúng tôi.

10.2. Quy trình thông báo thay đổi:

• Thay đổi không quan trọng (ví dụ: làm rõ ngôn ngữ, cập nhật định dạng): 98ein cập nhật tài liệu và ghi lại ngày có hiệu lực mới — không cần thông báo riêng.
• Thay đổi quan trọng (ví dụ: thay đổi về loại dữ liệu thu thập, đối tác chia sẻ dữ liệu mới, thay đổi mục đích xử lý): 98ein sẽ thông báo trước ít nhất 14 ngày qua email và thông báo trong tài khoản, đồng thời yêu cầu xác nhận đồng ý nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng.

10.3. Lưu trữ lịch sử phiên bản: Tất cả các phiên bản chính sách bảo mật trước đây đều được lưu trữ và có thể cung cấp theo yêu cầu. Người dùng cần tài liệu phiên bản cũ có thể liên hệ [email protected].

11.1. Đầu mối liên hệ bảo mật dữ liệu: 98ein chỉ định đội ngũ bảo vệ dữ liệu chuyên trách phụ trách các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân. Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại hoặc câu hỏi về chính sách này đều có thể gửi đến:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày cho yêu cầu thực hiện quyền đối với dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ 24/7 qua Live Chat, Telegram và Zalo.

11.2. Khiếu nại: Nếu bạn không hài lòng với cách 98ein xử lý yêu cầu về quyền riêng tư của bạn, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.