Chính Sách Bảo Mật
của 98ev

Chào mừng bạn đến với 98ev — nền tảng cá cược trực tuyến hàng đầu Việt Nam. Chính sách bảo mật này ("Chính Sách") mô tả cách 98ev ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website, ứng dụng di động cùng toàn bộ các dịch vụ liên quan của 98ev (gọi chung là "Nền Tảng").

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người chơi Việt Nam. 98ev cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và phù hợp với quy định pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng Nền Tảng ngay lập tức. Việc tiếp tục truy cập và sử dụng dịch vụ của 98ev đồng nghĩa với việc bạn chấp nhận các điều khoản được nêu trong tài liệu này.

98ev thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ hoàn chỉnh và an toàn cho người chơi:

Ngoài ra, 98ev có thể thu thập thông tin từ các nguồn bên thứ ba hợp pháp như cơ sở dữ liệu xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay...) và các đối tác phân tích dữ liệu được ủy quyền, với mục đích duy nhất là xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý.

98ev sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp luật Việt Nam. Xác minh độ tuổi tối thiểu 18+ bắt buộc.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống, tấn công mạng, đa tài khoản và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt qua Live Chat, Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu hóa giao diện, phát triển tính năng mới và nâng cao trải nghiệm tổng thể.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết của 98ev.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của 98ev đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể (ví dụ: đăng ký tài khoản, nhận thông tin tiếp thị).
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 98ev (ví dụ: xử lý giao dịch tài chính, cung cấp dịch vụ game).
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý của 98ev (ví dụ: báo cáo giao dịch đáng ngờ theo quy định AML, xác minh KYC).
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của 98ev (ví dụ: bảo mật hệ thống, ngăn chặn gian lận) mà không xâm phạm quyền và tự do cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý đã cấp vào bất kỳ lúc nào bằng cách liên hệ với chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước thời điểm rút lại.

98ev không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau đây, luôn kèm theo các điều khoản bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán được ủy quyền — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ game: Các studio game và nhà cung cấp phần mềm casino cung cấp nội dung game trên nền tảng 98ev — chỉ nhận ID người chơi ẩn danh, không có thông tin định danh cá nhân.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ.
• Cơ quan nhà nước: Cơ quan pháp luật, thuế, tài chính của Việt Nam khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành. 98ev sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ xác minh KYC độc lập được chứng nhận hoạt động tại Việt Nam.

98ev sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động cơ bản — quản lý phiên đăng nhập, bảo mật CSRF, duy trì giỏ cược. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện (tiếng Việt), loại game yêu thích và thiết lập hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua Trung tâm tùy chọn cookie trong cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng 98ev.

98ev áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, CCCD) được mã hóa bằng AES-256 trước khi lưu trữ trên máy chủ.
• Giao thức TLS 1.3: Toàn bộ dữ liệu truyền tải đều được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL hợp lệ, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 98ev thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Xác thực hai yếu tố (2FA): Được cung cấp cho tất cả tài khoản người chơi và bắt buộc với tài khoản quản trị viên nội bộ.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 98ev cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo với cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật Việt Nam.

98ev chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược, để không còn có thể nhận dạng bạn từ dữ liệu đó. Quá trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật DoD 5220.22-M để đảm bảo dữ liệu không thể khôi phục.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 98ev đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected] hoặc kênh Live Chat 24/7:

• Quyền được biết: Bạn có quyền được thông báo về việc 98ev thu thập và xử lý dữ liệu cá nhân của bạn, bao gồm mục đích, phạm vi và cách thức xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà 98ev đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trong trang hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 98ev hạn chế việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Dịch vụ của 98ev chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 98ev áp dụng các biện pháp kỹ thuật và thủ tục để xác nhận độ tuổi của người dùng, bao gồm:

• Yêu cầu khai báo ngày sinh và xác nhận đủ 18 tuổi trong quá trình đăng ký.
• Xác minh CCCD/CMND/Hộ chiếu có hình ảnh để xác nhận độ tuổi thực tế.
• Hệ thống tự động từ chối đăng ký đối với người chưa đủ tuổi dựa trên thông tin khai báo.

Các bậc phụ huynh và người giám hộ được khuyến khích sử dụng phần mềm kiểm soát nội dung để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến. 98ev ủng hộ và hợp tác với các tổ chức bảo vệ trẻ em và chơi có trách nhiệm tại Việt Nam.

98ev có quyền cập nhật, sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

• Thay đổi quan trọng: Sẽ được thông báo qua email đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Chỉnh sửa về ngôn từ, làm rõ nội dung hiện có hoặc cập nhật thông tin liên hệ có thể được thực hiện mà không cần thông báo trước.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức kèm thông báo đồng thời đến người dùng.

Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn được cập nhật theo mọi thay đổi. Bạn nên định kỳ xem lại Chính Sách này. Việc tiếp tục sử dụng nền tảng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của 98ev:

• Email bảo mật dữ liệu: [email protected]
• Hỗ trợ trực tuyến: Live Chat, Zalo và Telegram — hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 2 giờ qua Live Chat; trong vòng 24 giờ qua email
• Yêu cầu liên quan đến quyền dữ liệu: Sẽ được xử lý và phản hồi trong vòng 30 ngày làm việc

Nếu bạn không hài lòng với cách 98ev xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.