Chính Sách Bảo Mật
Dữ Liệu 98wim

1.1 Thông tin do bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ 98wim, chúng tôi thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân hoặc căn cước công dân, quốc tịch và địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật và các thiết lập tùy chỉnh của tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên đơn vị ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân/căn cước công dân hai mặt, ảnh selfie xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, xác nhận cư trú).

1.2 Thông tin được thu thập tự động: Khi bạn truy cập 98wim.io, hệ thống tự động ghi lại:

• Địa chỉ IP, loại trình duyệt web, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi.
• Lịch sử cược, kết quả giao dịch và lịch sử nạp/rút tiền.
• Nhật ký hoạt động trong ứng dụng và các trang đã truy cập trên website.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 5).

98wim sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 98wim xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, 98wim chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các yêu cầu báo cáo của cơ quan nhà nước.
• Lợi ích hợp pháp: 98wim xử lý một số dữ liệu dựa trên lợi ích hợp pháp trong việc bảo vệ hệ thống, ngăn chặn gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền và tự do cơ bản của bạn.

4.1 Nguyên tắc chung: 98wim không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ game: Tên người dùng và thông tin phiên chơi được chia sẻ với các nhà cung cấp nội dung game để cung cấp trải nghiệm chơi trực tiếp.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính độc lập được chứng nhận để hoàn tất quy trình KYC.
• Cơ quan chức năng: Khi được yêu cầu bởi lệnh của tòa án, cơ quan nhà nước có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản của công ty, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương.

5.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 98wim.io. Chúng giúp chúng tôi nhớ thông tin về lần truy cập của bạn và cải thiện trải nghiệm người dùng.

5.2 Các loại cookie 98wim sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập cá nhân hóa.
• Cookie phân tích: Sử dụng các công cụ phân tích dữ liệu ẩn danh để hiểu hành vi người dùng tổng thể và cải thiện dịch vụ.

5.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của 98wim.io.

98wim chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền và yêu cầu báo cáo thuế.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật hiện hành về xác minh danh tính.
• Nhật ký bảo mật: Các bản ghi truy cập và hoạt động bảo mật được lưu trữ tối thiểu 12 tháng để h ỗ trợ điều tra sự cố nếu cần thiết.
• Dữ liệu tiếp thị: Thông tin liên quan đến hoạt động tiếp thị được xóa ngay sau khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

7.1 Các biện pháp kỹ thuật: 98wim triển khai hệ thống bảo mật toàn diện bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ, đảm bảo không thể đọc được ngay cả khi xảy ra truy cập vật lý trái phép.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tiên tiến bảo vệ 98wim.io khỏi các cuộc tấn công SQL Injection, XSS, DDoS và các mối đe dọa web phổ biến khác.
• Kiểm tra bảo mật định kỳ: 98wim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 98wim chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi nhanh chóng trong trường hợp xảy ra sự cố.

7.2 Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 98wim cam kết thông báo cho các người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 98wim:

• Quyền được biết: Bạn có quyền được thông báo về việc thu thập, xử lý và mục đích sử dụng dữ liệu cá nhân của mình.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 98wim đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 98wim sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý, trừ khi có nghĩa vụ pháp lý lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 98wim cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Một số đối tác cung cấp dịch vụ game, xác minh danh tính và phân tích dữ liệu của 98wim có thể đặt máy chủ bên ngoài lãnh thổ Việt Nam. Trong các trường hợp này, việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các điều khoản hợp đồng tiêu chuẩn (SCCs) được ký kết giữa 98wim và đối tác nhận dữ liệu.
• Được sự đồng ý rõ ràng của người dùng đối với việc chuyển dữ liệu cụ thể.

10.1 Giới hạn độ tuổi tuyệt đối: Dịch vụ 98wim chỉ dành cho người từ đủ 18 tuổi trở lên. 98wim nghiêm cấm hoàn toàn bất kỳ người chưa đủ 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân trên nền tảng của chúng tôi.

10.2 Xử lý khi phát hiện vi phạm: Nếu 98wim phát hiện đã thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu cá nhân đó trong thời gian sớm nhất có thể và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính phụ huynh/người giám hộ hợp pháp.

10.3 Trách nhiệm của phụ huynh: Phụ huynh và người giám hộ có trách nhiệm theo dõi và kiểm soát hoạt động trực tuyến của con em mình. Nếu bạn nghi ngờ người chưa thành niên đang sử dụng dịch vụ 98wim, hãy liên hệ ngay với chúng tôi tại [email protected].

11.1 Quyền cập nhật: 98wim có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.

11.2 Thông báo thay đổi quan trọng: Đối với các thay đổi đáng kể ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, 98wim sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3 Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng dịch vụ 98wim sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 98wim, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Yêu cầu bảo vệ dữ liệu cá nhân"
• Live chat: Trực tiếp trên website 98wim.io – Hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Tối đa 30 ngày đối với yêu cầu về quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp