Chính Sách Bảo Mật 98ev

01 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 98ev — nền tảng giải trí và cá cược trực tuyến vận hành tại địa chỉ 98ev.org. Tài liệu này mô tả toàn bộ hoạt động xử lý dữ liệu cá nhân của 98ev liên quan đến người dùng tại Việt Nam, bao gồm cả người dùng truy cập website, sử dụng ứng dụng di động, hoặc tương tác với 98ev qua bất kỳ kênh kỹ thuật số nào.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 07 năm 2023, và các quy định pháp luật liên quan khác của Việt Nam. 98ev với tư cách là Bên kiểm soát dữ liệu cá nhân chịu trách nhiệm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ đúng quy định.

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà 98ev thu thập, bao gồm nhưng không giới hạn ở: thông tin đăng ký tài khoản, dữ liệu giao dịch tài chính, lịch sử hoạt động trên nền tảng, và dữ liệu kỹ thuật từ thiết bị của người dùng.

02 Dữ Liệu Chúng Tôi Thu Thập

98ev thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận diện thiết bị (Device ID), địa chỉ IP, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thứ tự điều hướng, thời gian phiên, tính năng đã sử dụng, thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (cấp độ thành phố/tỉnh), không bao giờ thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng.

03 Mục Đích Sử Dụng Dữ Liệu

98ev sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi lạm dụng hệ thống 98ev.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, giải quyết tranh chấp một cách chính xác và có bằng chứng.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu năng và chức năng của nền tảng 98ev.
6. Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và thông tin bảo mật.
7. Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ khi cần thiết.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân tại 98ev đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Bạn đã đồng ý rõ ràng thông qua việc tích chọn ô đồng ý trong quá trình đăng ký và sử dụng dịch vụ 98ev.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 98ev (ví dụ: xử lý giao dịch nạp/rút tiền).
• Nghĩa vụ pháp lý: 98ev có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về AML/KYC, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện dịch vụ — những mục đích không xâm phạm quyền lợi cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

98ev không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong các trường hợp giới hạn sau đây, 98ev có thể chia sẻ dữ liệu cần thiết:

• Đối tác xử lý thanh toán: Viettel Money, MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với 98ev.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ tùy thân để thực hiện quy trình KYC. Dữ liệu chỉ được giữ trong thời gian cần thiết cho xác minh.
• Cơ quan nhà nước có thẩm quyền: 98ev sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan thực thi pháp luật, hoặc cơ quan quản lý nhà nước Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng: Đối tác lưu trữ đám mây và bảo mật mạng hoạt động dưới sự kiểm soát của 98ev với các hợp đồng bảo mật nghiêm ngặt.

06 Cookie và Công Nghệ Theo Dõi

Nền tảng 98ev sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản 98ev. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng 98ev nhằm mục đích cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các thiết lập cá nhân khác trên nền tảng 98ev.
• Cookie hiệu năng: Giúp 98ev xác định và khắc phục các vấn đề kỹ thuật, tối ưu hóa tốc độ tải trang và hiệu năng hệ thống.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 98ev.

07 Biện Pháp Bảo Mật Dữ Liệu

98ev triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 98ev được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên 98ev có thẩm quyền và nhu cầu công việc rõ ràng mới có quyền truy cập dữ liệu cá nhân người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh 24/7 được triển khai trên toàn bộ hạ tầng 98ev.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện ít nhất mỗi 6 tháng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn tại nhiều địa điểm địa lý khác nhau để đảm bảo tính sẵn sàng và khả năng phục hồi.

08 Thời Gian Lưu Trữ Dữ Liệu

98ev lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu và nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản 98ev còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng nghĩa vụ pháp lý về AML, thuế và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh, tùy thời điểm nào đến sau.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ nêu trên, 98ev sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân theo quy trình nội bộ được kiểm toán định kỳ.

09 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và chính sách của 98ev, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10 Dữ Liệu Của Trẻ Em và Người Chưa Thành Niên

Dịch vụ 98ev không dành cho người dưới 18 tuổi và 98ev không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Đây là ranh giới pháp lý và đạo đức không thể nhượng bộ trong hoạt động của 98ev.

Nếu 98ev phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó khỏi hệ thống và đóng tài khoản liên quan mà không cần thông báo trước.

Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và phát hiện con em bạn đã tạo tài khoản 98ev, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý khẩn cấp.

11 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

98ev đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát toàn bộ hoạt động bảo mật dữ liệu cá nhân. Bạn có thể liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của 98ev qua các kênh sau:

• Email: [email protected] (Ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tuyến 24/7 tại website 98ev.org — thời gian phản hồi trung bình dưới 2 phút
• Thời gian xử lý: Tối đa 7 ngày làm việc đối với các yêu cầu thông thường; 30 ngày đối với yêu cầu phức tạp đòi hỏi điều tra chuyên sâu

Ngoài ra, nếu bạn cho rằng 98ev đã xử lý dữ liệu của bạn không đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

12 Cập Nhật Chính Sách Bảo Mật

98ev có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, 98ev sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ website 98ev.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký nếu thay đổi liên quan đến quyền lợi trực tiếp của bạn.
• Thông báo trong ứng dụng 98ev khi bạn đăng nhập lần tiếp theo sau khi cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 98ev sau khi chính sách bảo mật mới có hiệu lực được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.