Chính Sách Bảo Mật
Thông Tin Người Dùng
98wi

Chính sách Bảo mật này ("Chính sách") do 98wi ("Chúng tôi") ban hành và áp dụng đối với tất cả cá nhân ("Người dùng", "Bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng 98wi thông qua website hoặc bất kỳ kênh kỹ thuật số nào liên quan.

Chính sách này quy định cách 98wi thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Người dùng trong quá trình vận hành dịch vụ giải trí trực tuyến bao gồm slot, casino trực tiếp, đá gà và các trò chơi khác. Bằng việc tạo tài khoản tại 98wi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

98wi chỉ thu thập dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập theo từng nhóm:

2.1 Dữ liệu nhận dạng & liên lạc

2.2 Dữ liệu tài chính & giao dịch

2.3 Dữ liệu kỹ thuật & thiết bị

2.4 Dữ liệu hành vi người dùng

98wi sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu theo cách mâu thuẫn với các mục đích đã công bố dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản 98wi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+) và danh tính người dùng, phòng chống gian lận và rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, đăng nhập trái phép và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị ưu đãi phù hợp và điều chỉnh giao diện theo hành vi sử dụng của bạn.
• Thông tin khuyến mãi (nếu bạn đồng ý): Gửi thông báo về ưu đãi mới, bonus và các chương trình đặc biệt qua email hoặc Zalo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và hợp tác với cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Phân tích & cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để phân tích xu hướng, nâng cấp tính năng và cải thiện hiệu suất nền tảng 98wi.

98wi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định liên quan:

• Sự đồng ý của bạn (Điều khoản cơ bản): Khi bạn đăng ký tài khoản 98wi và tích vào ô xác nhận, bạn trao cho chúng tôi sự đồng ý xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và 98wi – bao gồm xử lý giao dịch, cung cấp game và dịch vụ hỗ trợ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: 98wi xử lý một số dữ liệu nhất định để bảo vệ sự an toàn của hệ thống, ngăn chặn gian lận và cải thiện dịch vụ – những mục đích này không xâm phạm quyền lợi cơ bản của bạn.

Trong một số trường hợp giới hạn và cụ thể, 98wi có thể chia sẻ dữ liệu cần thiết với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ngân hàng (Vietcombank, BIDV, Techcombank...) – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ quy định AML.
• Nhà phát hành game: Pragmatic Play, Evolution Gaming, PG Soft... chỉ nhận định danh người dùng (ID ẩn danh) để vận hành game – không nhận họ tên hay thông tin liên lạc thực của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Đối tác lưu trữ đám mây và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ được phép xử lý dữ liệu theo chỉ dẫn của 98wi.
• Cơ quan pháp luật có thẩm quyền: Chỉ khi có lệnh bắt buộc từ tòa án hoặc cơ quan điều tra hợp pháp. 98wi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Tổ chức phòng chống gian lận: Trong trường hợp nghi ngờ gian lận xuyên quốc gia hoặc rửa tiền, 98wi có thể chia sẻ thông tin với cơ quan tài chính hoặc tổ chức chuyên trách theo quy định.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều được ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu theo mục đích đã được 98wi chỉ định.

98wi sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách, ghi nhớ sở thích của bạn và phân tích cách người dùng tương tác với dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 98wi.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của 98wi. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên 98wi để cải thiện thiết kế và tốc độ. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie chức năng (Tùy chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và tùy chỉnh giao diện của bạn để không phải thiết lập lại mỗi lần truy cập 98wi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 98wi.

98wi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương xứng với độ nhạy cảm của dữ liệu, nhằm bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa toàn diện: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3/SSL 256-bit. Dữ liệu lưu trữ (at-rest) được mã hóa bằng AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt không thể giải mã ngược.
• Kiến trúc bảo mật đa lớp: Tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), phân tách mạng và kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm soát truy cập nhân sự: Chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Trung tâm vận hành bảo mật (SOC) giám sát hệ thống 98wi liên tục, phát hiện và phản hồi sự cố trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: 98wi thuê các chuyên gia bảo mật độc lập thực hiện penetration testing định kỳ để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

98wi không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý tương ứng:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất ngược theo quy trình xóa dữ liệu an toàn của 98wi.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân. 98wi cam kết tạo điều kiện tối đa để bạn thực thi các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội hỗ trợ 98wi qua Zalo (98wi.support) hoặc Telegram (@98wi_official). 98wi sẽ xác nhận yêu cầu trong 72 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

Nếu 98wi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đình chỉ tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình có tài khoản tại 98wi, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên và bảo mật.

98wi áp dụng các biện pháp xác minh tuổi chủ động bao gồm xác minh KYC bắt buộc trước khi rút tiền lần đầu và giám sát hành vi tài khoản để phát hiện dấu hiệu người dùng chưa đủ tuổi.

98wi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải thiện dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 98wi sẽ:

• Gửi thông báo qua email và/hoặc Zalo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên giao diện 98wi khi bạn đăng nhập lần đầu sau khi cập nhật.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang tài liệu này và lưu trữ các phiên bản cũ để bạn có thể tham khảo.

Đối với các thay đổi không quan trọng (như sửa lỗi chính tả, làm rõ câu chữ mà không thay đổi nội dung), 98wi có thể cập nhật mà không cần thông báo trước nhưng sẽ cập nhật ngày phiên bản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 98wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

Yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa...) vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" trong nội dung liên hệ, kèm theo tên đăng nhập và mô tả yêu cầu cụ thể. Thời gian xử lý tối đa 30 ngày làm việc.