Chính Sách Bảo Mật
Thông Tin Người Dùng – 98wn27

Chính sách bảo mật này được ban hành bởi 98wn27 ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website 98wn27.app cùng các ứng dụng liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng Việt Nam. Vì vậy, 98wn27 xây dựng và thực thi chính sách bảo mật này với tinh thần minh bạch, trách nhiệm và tôn trọng tối đa quyền lợi của người dùng.

Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Bằng cách sử dụng dịch vụ của 98wn27, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

98wn27 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của 98wn27.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng ứng dụng di động.

98wn27 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng 98wn27.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin quan trọng liên quan đến tài khoản của bạn (chỉ khi bạn đã đồng ý nhận thông báo).
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo chương trình Chơi có trách nhiệm của 98wn27.

Mọi hoạt động xử lý dữ liệu cá nhân của 98wn27 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 98wn27 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, phát hiện gian lận và đảm bảo tính toàn vẹn của dịch vụ – những lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

98wn27 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của 98wn27 và không được sử dụng dữ liệu cho mục đích riêng.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 98wn27 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và phát hiện gian lận.
• Cơ quan pháp luật: 98wn27 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

98wn27 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 98wn27 đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Xác thực hai yếu tố (2FA): Tất cả nhân viên 98wn27 có quyền truy cập hệ thống đều phải sử dụng 2FA. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

98wn27 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị và các tùy chỉnh giao diện khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi hiểu hành vi người dùng và cải thiện dịch vụ. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 98wn27.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 98wn27 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu phải được lưu trữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

98wn27 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi trưởng thành. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• 98wn27 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Chúng tôi có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 98wn27 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 98wn27, vui lòng liên hệ ngay với chúng tôi qua email: [email protected]

98wn27 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 98wn27 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 98wn27 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 98wn27 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (phản hồi trong vòng 30 ngày làm việc)
• Email hỗ trợ chung: [email protected] (phản hồi trong vòng 24 giờ)
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website 98wn27.app bằng tiếng Việt

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng liên hệ ngay qua email: [email protected]. Chúng tôi cam kết phản hồi và xử lý mọi báo cáo bảo mật trong vòng 48 giờ.