Chính Sách Bảo Mật

Điều 1Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 98ev thông qua nền tảng trực tuyến tại địa chỉ https://98ev.pro, ứng dụng di động, và tất cả các kênh liên lạc liên quan.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": là bất kỳ thông tin nào có thể định danh bạn với tư cách là một cá nhân, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và các dữ liệu nhận dạng khác.
• "Xử lý dữ liệu": là bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, chia sẻ hoặc xóa dữ liệu.
• "Người kiểm soát dữ liệu": là 98ev với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người chơi.
• "Bên thứ ba": là các đơn vị cung cấp dịch vụ thanh toán, nhà cung cấp trò chơi (game providers), và đối tác kỹ thuật được 98ev ủy quyền xử lý một phần dữ liệu theo hợp đồng bảo mật chặt chẽ.

Điều 2Dữ Liệu Chúng Tôi Thu Thập

98ev thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên người dùng.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung xác thực.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay đã đăng ký.
• Thông tin liên lạc: nội dung các cuộc trò chuyện hỗ trợ qua live chat hoặc email.

2.2 Dữ liệu được thu thập tự động:

• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, tần suất truy cập.
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP (không sử dụng GPS thiết bị).
• Cookie và công nghệ theo dõi tương tự (xem Điều 7 — Chính sách Cookie).

Điều 3Mục Đích Sử Dụng Dữ Liệu

98ev sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận danh tính, và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi, ngăn chặn gian lận danh tính và tuân thủ các quy định chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép, xử lý các vụ việc liên quan đến bảo mật.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật sản phẩm qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin này.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao hiệu suất hệ thống.

Điều 4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

98ev tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với các biện pháp bảo vệ chặt chẽ:

• Nhà cung cấp thanh toán: Các đơn vị xử lý giao dịch tài chính như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các ngân hàng đối tác nhận thông tin thanh toán cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi — không bao giờ là thông tin định danh đầy đủ.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây, bảo mật mạng và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt với 98ev.
• Cơ quan có thẩm quyền: 98ev có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan chức năng theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 98ev.

Điều 5Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

98ev áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 98ev.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và dữ liệu tài chính trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi, và mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra bảo mật định kỳ do đội ngũ chuyên gia độc lập thực hiện để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Mặc dù 98ev nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào hoàn toàn tuyệt đối. Chúng tôi khuyến nghị bạn cũng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA, và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây mà 98ev cam kết tôn trọng và thực thi đầy đủ:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 98ev đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu mà 98ev có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 98ev qua email [email protected] hoặc qua live chat trên nền tảng. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 7Chính Sách Cookie

98ev sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm quản lý phiên đăng nhập, bảo mật CSRF và các tính năng cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải, bố cục giao diện và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, loại trò chơi yêu thích để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập, nguồn giới thiệu và hành vi người dùng tổng hợp để cải thiện nội dung và chiến lược dịch vụ.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Điều 8Thời Gian Lưu Trữ Dữ Liệu

98ev chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm để đáp ứng các yêu cầu kiểm toán và pháp lý.
• Hồ sơ xác minh KYC: Lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Dữ liệu cookie và phân tích: Tự động xóa sau 12–24 tháng theo loại cookie.
• Nhật ký bảo mật (security logs): Lưu tối đa 24 tháng phục vụ điều tra sự cố và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: Lưu tối đa 36 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp tiềm ẩn.

Sau khi hết thời hạn lưu trữ, 98ev sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ đã được kiểm định.

Điều 9Bảo Vệ Người Chơi Trẻ Tuổi

98ev nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng bởi bất kỳ cá nhân nào dưới 21 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ.

• Chúng tôi yêu cầu xác minh tuổi trong quá trình đăng ký và có thể yêu cầu bổ sung tài liệu xác minh KYC bất kỳ lúc nào.
• Mọi tài khoản bị phát hiện thuộc về người dưới 21 tuổi sẽ bị khóa ngay lập tức và số dư tài khoản sẽ được xử lý theo quy trình hoàn trả hợp lệ.
• 98ev không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu bạn phát hiện trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay qua [email protected] để xử lý.

Điều 10Liên Kết Đến Trang Web Bên Ngoài

Nền tảng 98ev có thể chứa các tham chiếu đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật của 98ev không áp dụng cho các trang web bên ngoài này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

98ev không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài, kể cả khi được truy cập từ liên kết trong nền tảng của chúng tôi.

Điều 11Thay Đổi Chính Sách Bảo Mật

98ev có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ email đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.

Điều 12Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ dữ liệu của 98ev qua các kênh sau:

• Email: [email protected] (vui lòng ghi tiêu đề "Yêu cầu về Bảo mật Dữ liệu")
• Live Chat: Hỗ trợ trực tiếp trên nền tảng 98ev, hoạt động 24/7
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi nhận yêu cầu