Chính Sách Bảo Mật
Thông Tin Tại 98wn1

Chính sách bảo mật này ("Chính sách") mô tả cách 98wn1 ("Chúng tôi", "98wn1", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng dịch vụ tại website 98wn1.tech cùng các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 98wn1 từ lãnh thổ Việt Nam, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động.
• Thành viên cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 98wn1.

Chính sách này không áp dụng cho các website bên thứ ba mà 98wn1 có thể dẫn liên kết đến. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

98wn1 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (đã mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie để xác minh danh tính theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng phục vụ mục đích xử lý nạp/rút tiền. 98wn1 không lưu trữ mã CVV hoặc thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Các tin nhắn, email, nội dung chat với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, các trang đã truy cập trong nền tảng.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 6.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý (dựa trên địa chỉ IP) để tuân thủ các quy định pháp lý về phạm vi hoạt động.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

98wn1 cam kết chỉ sử dụng thông tin của bạn đúng với các mục đích đã được liệt kê ở trên. Bất kỳ việc sử dụng nào ngoài các mục đích này sẽ chỉ được thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại 98wn1 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa 98wn1 và bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi qua SMS — 98wn1 chỉ thực hiện khi bạn đã tích cực đồng ý (opt-in). Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích hành vi để cải thiện sản phẩm — trong giới hạn không xâm phạm quyền và lợi ích cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền (AML), xác minh khách hàng (KYC), và lưu trữ hồ sơ tài chính theo quy định pháp luật Việt Nam.

98wn1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các ví điện tử (ZaloPay, MoMo, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác phần mềm game nhận dữ liệu phiên chơi ẩn danh hoặc giả danh để vận hành trò chơi. Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba được cấp phép có thể tiếp nhận ảnh CCCD/CMND và ảnh selfie để xác minh, theo quy trình được mã hóa và bảo mật.
• Cơ quan pháp luật: 98wn1 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam mà không cần thông báo trước cho người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với cam kết bảo mật tương đương được duy trì.

98wn1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cụ thể:

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và cài đặt ngôn ngữ. Thiếu các cookie này, dịch vụ sẽ không hoạt động đúng.
• Cookie phân tích (Analytics): Giúp 98wn1 hiểu người dùng điều hướng như thế nào trong nền tảng, trang nào được truy cập nhiều nhất, và tính năng nào cần cải thiện. Dữ liệu thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng (Functional): Ghi nhớ cài đặt cá nhân như ngôn ngữ, giới hạn cược, chủ đề giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật (Security): Phát hiện đăng nhập bất thường, xác minh thiết bị quen thuộc và ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

98wn1 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 98wn1 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn được các ngân hàng hàng đầu Việt Nam áp dụng.
• Mã hóa khi lưu trữ: Mật khẩu tài khoản được băm một chiều bằng thuật toán bcrypt. Thông tin KYC nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên 98wn1 có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên nội bộ truy cập hệ thống quản trị. Được khuyến khích mạnh mẽ cho tài khoản thành viên.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động 24/7. Mọi hoạt động bất thường đều kích hoạt cảnh báo tức thời đến đội ngũ bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 98wn1:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 98wn1 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

98wn1 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược để không còn liên kết đến danh tính cá nhân của bạn.

Dịch vụ của 98wn1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận tuổi hợp lệ và trải qua quy trình xác minh danh tính (KYC) để phát hiện và ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

98wn1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 98wn1.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần kế tiếp.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Phiên bản hiện tại của Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 98wn1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — Phản hồi trong vòng 2–5 phút, hoạt động 24/7.
• Chat trực tiếp: Biểu tượng chat góc phải màn hình tại 98wn1.tech — kết nối ngay với tư vấn viên tiếng Việt.
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật dữ liệu – [Tên tài khoản]" để được ưu tiên xử lý nhanh.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được đầy đủ thông tin. Trong trường hợp phức tạp, thời gian có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn định kỳ.