Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi 98vip và có hiệu lực áp dụng đối với toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ tại nền tảng 98vip.onl, bao gồm trang web, ứng dụng di động và mọi kênh kỹ thuật số khác do 98vip vận hành.

Chúng tôi hiểu rằng quyền riêng tư là một trong những giá trị cốt lõi mà mỗi người dùng trân trọng. Với tư cách là một nền tảng giải trí trực tuyến uy tín phục vụ người chơi Việt Nam, 98vip cam kết xây dựng và duy trì các tiêu chuẩn bảo mật dữ liệu ở mức cao nhất, phù hợp với các thông lệ quốc tế tốt nhất trong ngành.

Chính sách bảo mật này mô tả chi tiết: loại dữ liệu cá nhân mà 98vip thu thập, lý do và cách thức thu thập, mục đích sử dụng, điều kiện chia sẻ với bên thứ ba, thời gian lưu trữ, các biện pháp bảo mật được áp dụng, cũng như quyền của bạn với tư cách là chủ thể dữ liệu.

98vip thu thập nhiều loại dữ liệu khác nhau phục vụ cho việc cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết các dữ liệu mà chúng tôi có thể thu thập:

98vip sử dụng dữ liệu cá nhân thu thập được vào các mục đích rõ ràng, hợp pháp và được người dùng biết trước. Dữ liệu của bạn sẽ chỉ được xử lý trong phạm vi các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí (Casino, Đá Gà, Nổ Hũ, Game Bài).
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh tuổi và nhận dạng khách hàng nhằm đảm bảo chỉ người đủ 18 tuổi trở lên được sử dụng dịch vụ và ngăn chặn gian lận.
• Xử lý thanh toán: Thực hiện các giao dịch tài chính an toàn qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán khác được chấp thuận.
• Phòng chống gian lận & rửa tiền: Giám sát các giao dịch bất thường, phát hiện hành vi gian lận, lạm dụng tài khoản và các hoạt động vi phạm pháp luật.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và cải thiện hiệu suất nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và cung cấp thông tin cần thiết liên quan đến tài khoản và giao dịch của bạn.
• Tiếp thị có mục tiêu: Gửi thông tin về các chương trình khuyến mãi, tiền thưởng và sự kiện đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền, lưu trữ hồ sơ theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của 98vip đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cấp cho 98vip quyền xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 98vip thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm cung cấp dịch vụ và xử lý thanh toán.
• Lợi ích hợp pháp: 98vip có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ và duy trì hoạt động kinh doanh hợp pháp, miễn là điều này không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, 98vip bắt buộc phải xử lý và lưu trữ dữ liệu để tuân thủ các yêu cầu pháp lý từ cơ quan có thẩm quyền.

98vip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp nền tảng trò chơi: Một số thông tin kỹ thuật có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi mượt mà và giải quyết tranh chấp kết quả.
• Dịch vụ phân tích & chống gian lận: Chúng tôi sử dụng các công cụ phân tích dữ liệu và phát hiện gian lận từ bên thứ ba nhằm bảo vệ hệ thống và người dùng hợp lệ.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, 98vip có thể tiết lộ dữ liệu theo quy định pháp luật hiện hành, bao gồm trong các cuộc điều tra về gian lận, rửa tiền hoặc tội phạm tài chính.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện bảo mật tương đương.

98vip sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng và thu thập thông tin phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể vô hiệu hóa. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và các cookie duy trì trạng thái phiên chơi. Không có những cookie này, nền tảng sẽ không hoạt động được.
• Cookie chức năng (Functional): Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và cải thiện các điểm yếu trong trải nghiệm người dùng.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng 98vip. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại cookie.

Bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm mà 98vip đặt lên hàng đầu. Chúng tôi triển khai đồng bộ nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ an toàn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 98vip được mã hó a bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và số CMND/CCCD được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa & IDS/IPS: Hệ thống tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7 để bảo vệ hạ tầng máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: 98vip thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng địa lý riêng biệt để đảm bảo tính liên tục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 98vip lưu trữ và xử lý. Chúng tôi cam kết tạo điều kiện thuận lợi nhất để bạn thực thi các quyền này:

Để thực thi bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. 98vip cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

98vip tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, 98vip yêu cầu người dùng khai báo ngày sinh và xác minh danh tính. Chúng tôi áp dụng quy trình xác minh KYC (Know Your Customer) nghiêm ngặt để phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên 98vip, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected]. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Nền tảng 98vip có thể chứa các liên kết dẫn đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng 98vip và không điều chỉnh hoạt động của các trang web bên thứ ba đó.

Khi bạn rời khỏi nền tảng 98vip và truy cập vào trang web của bên thứ ba, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của trang web đó trước khi cung cấp bất kỳ thông tin cá nhân nào. 98vip không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

Đối với các nhà cung cấp dịch vụ tích hợp trực tiếp vào nền tảng (như cổng thanh toán MoMo, ZaloPay), họ hoạt động theo chính sách bảo mật riêng của mình và 98vip đã ký kết các thỏa thuận bảo vệ dữ liệu (DPA) với các đối tác này nhằm đảm bảo tiêu chuẩn bảo mật tương đương.

98vip bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc yêu cầu thực tiễn. Mọi phiên bản mới sẽ được đăng tải trên trang /chinh-sach-bao-mat kèm ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 98vip sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp nhận Chính sách bảo mật mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 98vip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Phản hồi trong vòng 2–6 giờ, hỗ trợ 24/7
• Tiêu đề email: Ghi rõ "Yêu cầu quyền bảo mật dữ liệu" hoặc "Khiếu nại bảo mật" để được xử lý ưu tiên
• Thông tin cần cung cấp: Tên tài khoản, mô tả chi tiết yêu cầu hoặc khiếu nại, và tài liệu liên quan nếu có

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ xử lý cho bạn định kỳ.