Chính Sách Bảo Mật 98xx – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này được ban hành bởi 98xx và áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào thuộc nền tảng 98xx, bao gồm:

• Website chính thức tại 98xx.xyz và các tên miền liên quan.
• Ứng dụng di động 98xx trên hệ điều hành Android và iOS.
• Mọi giao tiếp qua email, live chat hoặc điện thoại với đội ngũ hỗ trợ 98xx.
• Toàn bộ giao dịch tài chính, hoạt động cược và tương tác trên nền tảng.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 98xx. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó.

98xx thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động thu thập khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu tự động thu thập:

• Địa chỉ IP và vị trí địa lý (cấp tỉnh/thành): dùng để phát hiện đăng nhập bất thường và tuân thủ các giới hạn địa lý theo quy định.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt/ứng dụng – dùng để tối ưu giao diện và xử lý lỗi kỹ thuật.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, đăng xuất, thời gian hoạt động – dùng để phát hiện truy cập trái phép và hỗ trợ tính năng giới hạn thời gian chơi.
• Lịch sử giao dịch và cược: toàn bộ hoạt động tài chính và cược trong tài khoản – lưu giữ theo quy định và để hỗ trợ giải quyết tranh chấp khi cần.
• Dữ liệu cookie: xem chi tiết tại mục 6.

98xx không thu thập dữ liệu định vị GPS chính xác của bạn, không đọc danh bạ điện thoại và không truy cập vào bộ nhớ ngoài thiết bị ngoài các quyền được mô tả trong phần quyền ứng dụng tại trang Tải xuống.

98xx sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – và chỉ các mục đích này:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý đăng nhập, lưu giữ số dư và lịch sử giao dịch.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, áp dụng khuyến mãi và xử lý hoàn tiền khi cần. Thông tin thanh toán được sử dụng để đối chiếu và xác minh chủ sở hữu giao dịch.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi theo quy định.
• Bảo mật và phòng gian lận: Phát hiện các hành vi đăng nhập bất thường, tài khoản trùng lặp, gian lận cược và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và câu hỏi. Lịch sử liên lạc giúp đội ngũ hỗ trợ 98xx nắm được bối cảnh vấn đề mà không phải hỏi lại từ đầu mỗi lần.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không liên kết với danh tính cá nhân) để hiểu tính năng nào được dùng nhiều và phần nào cần cải thiện trong giao diện 98xx.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng. 98xx không gửi email marketing nếu bạn chưa đồng ý nhận.

98xx không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi cần chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các bên này chỉ nhận dữ liệu cần thiết cho giao dịch cụ thể và có nghĩa vụ bảo mật ràng buộc theo hợp đồng với 98xx.
• Nhà cung cấp dịch vụ xác minh danh tính: Khi bạn thực hiện KYC, thông tin xác minh được xử lý bởi đối tác chuyên về eKYC có chứng nhận bảo mật. Dữ liệu được mã hóa trong quá trình truyền và không lưu trữ lâu dài tại bên thứ ba.
• Nhà cung cấp hạ tầng kỹ thuật: Máy chủ và dịch vụ cloud của 98xx được vận hành bởi các đối tác hạ tầng ký thỏa thuận bảo mật dữ liệu nghiêm ngặt. Họ không có quyền truy cập vào dữ liệu người dùng ngoài phạm vi vận hành kỹ thuật.
• Cơ quan pháp luật: 98xx có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Trong trường hợp này, 98xx cố gắng thông báo cho người dùng liên quan trừ khi bị cấm làm vậy theo lệnh tư pháp.

Trong tất cả các trường hợp chia sẻ dữ liệu trên, 98xx chỉ cung cấp lượng thông tin tối thiểu cần thiết cho mục đích cụ thể – không chia sẻ thêm dù bên nhận yêu cầu.

Dữ liệu người dùng 98xx được lưu trữ trên hệ thống máy chủ bảo mật với các lớp bảo vệ kỹ thuật sau:

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu nhật ký hệ thống (logs): Lưu trữ 90 ngày rồi xóa tự động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoàn toàn hoặc làm ẩn danh theo quy trình xóa dữ liệu an toàn – không phục hồi được.

Trong trường hợp phát hiện lỗ hổng bảo mật hoặc vi phạm dữ liệu, 98xx cam kết vá lỗi trong thời gian ngắn nhất có thể và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm – xem thêm tại mục 9.

98xx sử dụng cookie và công nghệ tương tự trên website và ứng dụng để nền tảng hoạt động đúng và mang lại trải nghiệm phù hợp hơn. Dưới đây là chi tiết về các loại cookie chúng tôi dùng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập của bạn trong khi sử dụng dịch vụ. Xóa tự động khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật: Lưu trữ token xác thực thiết bị đáng tin cậy để bạn không phải xác minh OTP mỗi lần đăng nhập từ cùng một thiết bị.
• Cookie tùy chỉnh giao diện: Ghi nhớ cài đặt hiển thị như ngôn ngữ, tỷ lệ kèo ưa thích và bố cục giao diện bạn đã chọn.
• Cookie phân tích nội bộ: Thu thập dữ liệu sử dụng tổng hợp (không liên kết danh tính) để 98xx hiểu người dùng tương tác với từng tính năng như thế nào. Dữ liệu này không được chia sẻ ra ngoài.

98xx không sử dụng cookie của mạng quảng cáo bên thứ ba và không cho phép bất kỳ đối tác nào đặt cookie theo dõi trên nền tảng của chúng tôi để phục vụ mục đích remarketing hay quảng cáo.

Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số tính năng của 98xx (như duy trì đăng nhập và cài đặt giao diện) sẽ không hoạt động nếu cookie bị tắt hoàn toàn.

Là người dùng tại 98xx, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân 98xx đang lưu giữ về bạn. Chúng tôi cung cấp bản sao trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác, hãy liên hệ hỗ trợ để cập nhật. Một số thông tin (như họ tên và ngày sinh đã xác minh KYC) cần quy trình xác minh lại trước khi thay đổi.
• Quyền xóa: Bạn có thể yêu cầu 98xx xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu phải lưu giữ theo nghĩa vụ pháp lý (như lịch sử giao dịch tài chính). Yêu cầu xóa thường được xử lý trong vòng 30 ngày.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có thể phản đối việc 98xx sử dụng dữ liệu của bạn cho mục đích phân tích tổng hợp hoặc gửi thông tin marketing. Phản đối sẽ được thực hiện trong vòng 10 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@98xx.xyz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin tài khoản để xác minh danh tính. Chúng tôi không thu phí cho các yêu cầu này.

Dịch vụ của 98xx được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý có chủ đích bất kỳ thông tin nào từ người chưa đủ tuổi.

Các biện pháp 98xx áp dụng để bảo vệ người dùng trẻ tuổi:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tự động nếu người dùng dưới 18 tuổi.
• Xác minh tuổi qua quy trình KYC khi có dấu hiệu nghi ngờ hoặc khi rút tiền lần đầu vượt ngưỡng nhất định.
• Đình chỉ và điều tra tài khoản nếu nhận được báo cáo hoặc bằng chứng cho thấy người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 98xx, hãy liên hệ ngay qua email support@98xx.xyz. Chúng tôi sẽ xử lý trong vòng 24 giờ và hoàn trả mọi khoản tiền thật đã nạp vào tài khoản đó sau khi xác minh.

Dù 98xx nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu (data breach), chúng tôi cam kết quy trình xử lý sau:

1. Phát hiện và ngăn chặn: Ngay khi phát hiện vi phạm, đội kỹ thuật 98xx ưu tiên cô lập hệ thống bị ảnh hưởng, ngăn không cho vi phạm lan rộng thêm.
2. Đánh giá phạm vi ảnh hưởng: Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng của vi phạm.
3. Thông báo người dùng: Trong vòng 72 giờ kể từ khi xác nhận vi phạm, 98xx thông báo cho người dùng bị ảnh hưởng qua email hoặc thông báo đẩy – mô tả rõ loại dữ liệu có thể bị lộ và các bước bảo vệ họ cần thực hiện.
4. Khắc phục và tăng cường: Vá lỗ hổng, thực hiện kiểm tra bảo mật bổ sung và cập nhật quy trình phòng ngừa để tránh tái diễn.
5. Báo cáo nội bộ: Lập báo cáo đầy đủ về vi phạm, nguyên nhân và biện pháp khắc phục – dùng để cải thiện hệ thống bảo mật của 98xx về dài hạn.

98xx có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành dịch vụ, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Cam kết của chúng tôi khi cập nhật:

• Với các thay đổi nhỏ về cách diễn đạt không ảnh hưởng đến quyền lợi: chúng tôi cập nhật trang này và thay đổi ngày "Cập nhật lần cuối".
• Với các thay đổi đáng kể ảnh hưởng đến quyền của người dùng: 98xx thông báo trước ít nhất 7 ngày qua email hoặc thông báo đẩy và ghi rõ nội dung thay đổi.
• Bạn luôn có thể xem lại phiên bản hiện tại của chính sách tại trang này với ngày cập nhật và số phiên bản rõ ràng ở đầu trang.

Việc tiếp tục sử dụng dịch vụ 98xx sau khi chính sách cập nhật có hiệu lực được hiểu là bạn đồng ý với nội dung mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo các quyền được mô tả ở mục 7.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 98xx, hãy liên hệ:

• Email bảo mật dữ liệu: support@98xx.xyz – tiêu đề "Yêu cầu bảo mật / Dữ liệu cá nhân". Phản hồi trong vòng 4 giờ trong ngày làm việc.
• Live chat 24/7: Khả dụng trong ứng dụng và website 98xx – phù hợp cho các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật trong hệ thống 98xx, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi đánh giá cao mọi báo cáo bảo mật từ cộng đồng người dùng.

Đội ngũ phụ trách bảo mật dữ liệu của 98xx cam kết phản hồi mọi yêu cầu hợp lệ trong thời gian sớm nhất và xử lý thực chất, không chỉ trả lời chiếu lệ.