🔒 Chính Sách Bảo Mật
Thông Tin Người Dùng 98ok

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi 98ok — nền tảng cá cược trực tuyến vận hành tại tên miền 98ok.bar — nhằm cung cấp thông tin minh bạch về cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi tại Việt Nam và các khu vực khác.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, đang duyệt web hoặc sử dụng bất kỳ dịch vụ nào của 98ok, bao gồm website, ứng dụng di động (nếu có) và các kênh hỗ trợ khách hàng. Chúng tôi khuyến nghị bạn đọc kỹ toàn bộ chính sách này trước khi sử dụng nền tảng.

Bằng cách truy cập hoặc sử dụng dịch vụ của 98ok, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2. Thông Tin Chúng Tôi Thu Thập

98ok thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ mã PIN, mật khẩu ví hay thông tin thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, số tiền giao dịch, thời gian và tần suất sử dụng dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT, UTC+7), dữ liệu cookie và thông tin thiết bị.
• Dữ liệu truyền thông: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, email bạn gửi đến [email protected] và phản hồi khảo sát (nếu có tham gia).
• Thông tin vị trí: Quốc gia và khu vực địa lý được xác định qua địa chỉ IP để tuân thủ các quy định pháp lý và ngăn chặn truy cập từ các khu vực bị hạn chế.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an ninh nền tảng. Không có thông tin nào được thu thập ngoài phạm vi này.

3. Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân bạn cung cấp cho 98ok được sử dụng cho các mục đích cụ thể sau đây:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản của bạn trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi trở lên và ngăn chặn gian lận, rửa tiền.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và phân phối tiền thưởng một cách chính xác và an toàn.
• Cung cấp dịch vụ: Cá nhân hóa trải nghiệm người chơi, gợi ý trò chơi phù hợp và hiển thị các ưu đãi liên quan.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu và báo cáo cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

98ok xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ cá cược bạn đã đăng ký sử dụng.
• Sự đồng ý: Đối với hoạt động tiếp thị và cookie không cần thiết, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và phân tích cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính theo các yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

98ok tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận dữ liệu phiên chơi để đảm bảo tính năng trò chơi hoạt động đúng cách.
• Dịch vụ phân tích và bảo mật: Các nền tảng phân tích dữ liệu ẩn danh và hệ thống phát hiện gian lận — chỉ nhận dữ liệu tổng hợp, không nhận thông tin định danh cá nhân.
• Cơ quan có thẩm quyền: Chúng tôi có thể tiết lộ thông tin theo yêu cầu pháp lý, lệnh tòa án hoặc để ngăn chặn hành vi gian lận và tội phạm tài chính.

Tất cả bên thứ ba đều phải ký kết thỏa thuận bảo mật với 98ok và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6. Bảo Mật Dữ Liệu

Chúng tôi triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và tất cả tài khoản quản trị nội bộ.
• Kiểm tra thâm nhập định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên 98ok chỉ có thể truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ (nguyên tắc least-privilege).
• Giám sát hệ thống 24/7 để phát hiện kịp thời các hoạt động bất thường hoặc truy cập trái phép.

Mặc dù 98ok áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất nếu xảy ra sự cố bảo mật nghiêm trọng.

7. Thời Gian Lưu Trữ Dữ Liệu

98ok lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ AML/CTF.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích (ẩn danh): Có thể được lưu trữ vô thời hạn vì không chứa thông tin định danh cá nhân.

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm chứng.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 98ok đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép — một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi điều tra tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Chính Sách Cookie

98ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt — đây là cookie bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật CSRF và giỏ cược.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa.
• Cookie ưu tiên: Lưu trữ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến một số chức năng của nền tảng.

10. Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam — chủ yếu tại các trung tâm dữ liệu đạt chuẩn quốc tế ở Singapore, Nhật Bản hoặc Hồng Kông. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản xử lý dữ liệu tiêu chuẩn với tất cả đối tác nhận dữ liệu.
• Đảm bảo quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc chỉ chuyển dữ liệu cần thiết tối thiểu.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải qua đường truyền quốc tế.

11. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 98ok chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 21 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 98ok, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

12. Thay Đổi Chính Sách Bảo Mật

98ok bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang chính sách.
• Gửi thông báo đến địa chỉ email đăng ký của bạn (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 98ok sau khi thay đổi được công bố đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản và nhận lại số dư hợp lệ.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 98ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Dưới 30 phút cho yêu cầu thông thường; tối đa 15 ngày làm việc cho yêu cầu thực thi quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Hoạt động: 24/7, kể cả Tết Nguyên Đán và các ngày lễ quốc gia Việt Nam.

Đội ngũ bảo mật và hỗ trợ của 98ok luôn sẵn sàng lắng nghe và giải quyết mọi vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân của bạn một cách nhanh chóng và có trách nhiệm.