Chính Sách Bảo Mật
Thông Tin Người Dùng 98ein

Trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng 98ein, chúng tôi có thể thu thập các nhóm thông tin sau đây:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số CCCD / CMND hoặc hộ chiếu (dùng cho xác minh danh tính)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)

1.2. Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (chỉ lưu thông tin định danh, không lưu mật khẩu giao dịch)
• Lịch sử giao dịch nạp và rút tiền
• Nguồn gốc tiền nạp (để tuân thủ quy định AML)

1.3. Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả
• Thời gian và tần suất truy cập
• Các tính năng và sản phẩm đã sử dụng

1.4. Dữ liệu kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và phiên truy cập (session data)
• Múi giờ và ngôn ngữ thiết bị

98ein sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu vượt ngoài phạm vi đã công bố:

Việc xử lý dữ liệu cá nhân của bạn tại 98ein dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các nghĩa vụ phát sinh từ Điều khoản Dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu giữ bắt buộc theo quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu pháp lý khác mà 98ein phải tuân thủ.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ nền tảng khỏi gian lận, duy trì tính toàn vẹn của trò chơi và cải thiện chất lượng dịch vụ.
• Sự đồng ý rõ ràng: Đối với việc gửi thông tin tiếp thị và cá nhân hóa khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã đăng ký nhận thông báo một cách chủ động. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

98ein không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ một phần thông tin với các đối tác đã được kiểm duyệt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và tuân thủ các tiêu chuẩn PCI-DSS.
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm game (game provider) có thể nhận một mã định danh người chơi ẩn danh để đảm bảo tính liên tục của trò chơi. Không có thông tin nhận dạng cá nhân thực sự được chia sẻ.
• Đơn vị xác minh danh tính (KYC): Dịch vụ xác minh danh tính độc lập có thể tiếp nhận bản sao giấy tờ tùy thân để thực hiện quy trình KYC. Dữ liệu này được xử lý và xóa theo quy trình bảo mật riêng.
• Cơ quan nhà nước và pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam (cảnh sát, viện kiểm sát, tòa án), 98ein có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

98ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng thông qua dữ liệu ẩn danh (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát). Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện hiển thị, bộ lọc trò chơi và cài đặt thông báo nhằm cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các phiên truy cập đáng ngờ, ngăn chặn tấn công CSRF và xác thực thiết bị đăng nhập đã được tin cậy trước đó.

98ein lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc chuyển sang dạng ẩn danh hóa không thể truy ngược về cá nhân cụ thể.

98ein áp dụng nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi khỏi các mối đe dọa trực tuyến:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ 98ein được mã hóa bằng TLS 1.3 — giao thức bảo mật tiên tiến nhất hiện nay, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng nghiêm ngặt — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, và mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA. Người chơi cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân để tăng cường bảo mật.
• Kiểm toán bảo mật định kỳ: Hệ thống 98ein được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập theo định kỳ 6 tháng/lần. Các lỗ hổng được phát hiện sẽ được vá trong vòng 48 giờ đối với mức độ nghiêm trọng cao.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo các hành vi bất thường trong thời gian thực, cho phép đội ngũ bảo mật phản ứng ngay lập tức.

Là người dùng của 98ein, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 98ein đang lưu giữ về bạn. Chúng tôi cung cấp dữ liệu này trong vòng 30 ngày làm việc, miễn phí cho lần đầu tiên trong mỗi năm.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp qua trang quản lý tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn cần thiết, trừ những dữ liệu mà chúng tôi bắt buộc phải lưu giữ theo nghĩa vụ pháp lý (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: bạn đang khiếu nại về tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu đó trong khi chờ giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và 98ein sẽ ngừng ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với những hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Dịch vụ 98ein chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng chính sách bảo vệ nghiêm ngặt đối với người dùng chưa đủ tuổi:

• Quy trình đăng ký yêu cầu xác nhận độ tuổi. Người chơi khai báo sai ngày sinh để vượt qua kiểm tra sẽ bị chịu toàn bộ trách nhiệm pháp lý phát sinh.
• 98ein áp dụng quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép rút tiền, trong đó bao gồm xác nhận tuổi thông qua giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức. Toàn bộ số dư và lịch sử giao dịch sẽ được xử lý theo quy định pháp luật hiện hành.
• 98ein không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh và phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi để xử lý.

98ein có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Quy trình thông báo thay đổi như sau:

• Thay đổi quan trọng (ảnh hưởng đến cách dữ liệu cốt lõi được xử lý hoặc chia sẻ): thông báo qua email đến tất cả người dùng có tài khoản hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên lạc, bổ sung ví dụ minh họa): thông báo bằng banner trên trang web trong 7 ngày, có hiệu lực ngay khi đăng tải.
• Thay đổi khẩn cấp (do yêu cầu pháp lý hoặc sự cố bảo mật): có thể có hiệu lực ngay lập tức, thông báo được gửi đồng thời hoặc trong vòng 48 giờ.

Phiên bản hiện hành của Chính sách Bảo mật luôn được đăng tải tại 98ein.io/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng ở đầu trang. Chúng tôi khuyến nghị bạn xem lại định kỳ để luôn nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 98ein xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư / Privacy Request")
• Live Chat 24/7: Nhấn vào biểu tượng hỗ trợ trực tuyến tại góc phải màn hình — thời gian phản hồi trung bình dưới 5 phút
• Thời gian xử lý yêu cầu: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ

Đây là phiên bản chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đó đều không còn giá trị áp dụng.