🔒 Chính Sách Bảo Mật Thông Tin

1 Điều 1 — Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý theo giấy phép vận hành quốc tế, 98vvo có thể thu thập các loại thông tin sau từ người dùng:

Thông tin cá nhân nhận dạng (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email đang hoạt động và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Hình ảnh giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên chủ tài khoản) dùng cho giao dịch nạp/rút tiền.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian phiên chơi, lịch sử cược và giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 8 về Cookie).
• Thông tin vị trí địa lý ở mức độ quốc gia/vùng lãnh thổ (không theo dõi GPS chính xác).

2 Điều 2 — Mục Đích Sử Dụng Thông Tin

98vvo sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, phân phối tiền thưởng và vận hành các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác nhận độ tuổi người dùng tối thiểu 21 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, sử dụng bot hoặc thao túng kết quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để tối ưu hóa trải nghiệm nền tảng và cá nhân hóa nội dung.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người dùng.
• Tiếp thị có trách nhiệm: Gửi thông tin về ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông báo này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý theo giấy phép vận hành quốc tế.

3 Điều 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

98vvo tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ tổ chức thương mại nào vì mục đích tiếp thị của họ. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác tài chính khác chỉ nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà cung cấp khác nhận ID phiên chơi ẩn danh để vận hành trò chơi — không có thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hệ thống (hosting, bảo mật, chống DDoS) được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý theo giấy phép vận hành, 98vvo sẽ cung cấp thông tin theo đúng quy định của pháp luật.

4 Điều 4 — Thời Gian Lưu Trữ Dữ Liệu

98vvo chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 2, hoặc lâu hơn nếu có yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định AML quốc tế.
• Nhật ký đăng nhập và bảo mật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 90 ngày; hồ sơ tài chính được giữ lại theo yêu cầu pháp lý.

5 Điều 5 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ bởi 98vvo:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Họ tên]". 98vvo sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6 Điều 6 — Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Mặc dù 98vvo áp dụng mọi biện pháp kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn, bảo mật tài khoản cũng đòi hỏi sự hợp tác tích cực từ phía người dùng:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) nếu được hỗ trợ để tăng cường bảo mật đăng nhập.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc thông tin tài chính với bất kỳ ai, kể cả người tự nhận là nhân viên 98vvo.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị công cộng hoặc chia sẻ.
• Thông báo ngay cho 98vvo qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

7 Điều 7 — Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ Dữ Liệu

98vvo triển khai hệ thống bảo mật đa lớp để bảo vệ toàn vẹn dữ liệu người dùng, bao gồm:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 98vvo.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin tài chính).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập và kiểm thử thâm nhập (penetration testing).
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi nhật ký.
• Sao lưu dữ liệu tự động mỗi 24 giờ trên nhiều máy chủ dự phòng tại các vị trí địa lý khác nhau.

8 Điều 8 — Chính Sách Cookie & Công Nghệ Theo Dõi

98vvo sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại này mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie cá nhân hóa: Lưu trữ sở thích của bạn (ngôn ngữ, trò chơi yêu thích) để hiển thị nội dung phù hợp hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị quảng cáo 98vvo phù hợp trên các nền tảng đối tác.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ của 98vvo.

9 Điều 9 — Bảo Vệ Người Chơi Chưa Đủ Tuổi

Dịch vụ 98vvo chỉ dành riêng cho người từ đủ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình thủ công để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC trước khi cho phép giao dịch tài chính.
• Quyền đình chỉ ngay lập tức và xóa tài khoản nếu phát hiện người dùng chưa đủ tuổi, kèm theo hoàn trả số dư nạp tiền hợp lệ.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ 98vvo, vui lòng báo cáo ngay q ua email [email protected] với tiêu đề "Báo cáo người chơi chưa đủ tuổi".

10 Điều 10 — Thay Đổi Chính Sách Bảo Mật

98vvo có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Ngày "Ngày có hiệu lực" ở đầu tài liệu sẽ được cập nhật.
• Thông báo sẽ được gửi đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 98vvo sau thời điểm các thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

11 Điều 11 — Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn có thể được gửi đến bộ phận chuyên trách của 98vvo:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu — [Nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh