Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 98ein ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người chơi", "Thành viên") truy cập hoặc sử dụng trang web https://98ein.com, ứng dụng di động và mọi dịch vụ liên quan do 98ein cung cấp.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng. Khi bạn tin tưởng cung cấp thông tin cá nhân cho 98ein, chúng tôi có trách nhiệm xử lý dữ liệu đó một cách minh bạch, an toàn và đúng mục đích. Chính sách này được soạn thảo theo tinh thần của các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của 98ein, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

98ein chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin cá nhân do bạn cung cấp

• Cá nhân Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Cá nhân Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Cá nhân Số CMND/CCCD hoặc hộ chiếu (chỉ thu thập khi xác minh danh tính KYC).
• Tài chính Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Cá nhân Tên đăng nhập, mật khẩu (được mã hóa một chiều – chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2 Dữ liệu thu thập tự động

• Kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Kỹ thuật Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên, trang đã xem.
• Kỹ thuật Cookie, mã định danh thiết bị, dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác).
• Tài chính Lịch sử giao dịch nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 98ein có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) hoặc các cơ quan phòng chống gian lận nhằm mục đích bảo vệ tài khoản người chơi.

98ein sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng 98ein.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với sở thích của từng người chơi.
• Gửi thông báo về giao dịch, kết quả cược và cập nhật tài khoản.

3.2 Bảo mật & Phòng chống gian lận

• Xác minh danh tính người chơi nhằm ngăn chặn gian lận và rửa tiền.
• Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép vào tài khoản.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

3.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu của người chơi Việt Nam.
• Đo lường hiệu quả của các chương trình khuyến mãi và tiền thưởng.

3.4 Tiếp thị & Khuyến mãi

Với sự đồng ý của bạn, 98ein có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện mới qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.

Mọi hoạt động xử lý dữ liệu cá nhân của 98ein đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, chẳng hạn như nhận thông tin tiếp thị qua email hoặc SMS.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 98ein hoặc bên thứ ba, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

98ein không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch tài chính, 98ein chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB và Sacombank. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi dịch vụ của họ.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của 98ein và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.3 Cơ quan pháp luật

98ein có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 98ein trong các vụ tranh chấp pháp lý.

98ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 98ein. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

98ein áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương ngân hàng.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên.
• Xác thực hai lớp (2FA) tùy chọn cho tài khoản người chơi.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động và mã hóa trên nhiều máy chủ dự phòng địa lý phân tán.

7.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng.
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Áp dụng nguyên tắc tối thiểu quyền truy cập (least privilege) — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nhạy cảm.

98ein chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được quy định tại Mục 9 của Chính sách này.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 98ein lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi.

Dịch vụ của 98ein được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 98ein, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ kể từ khi nhận được yêu cầu có căn cứ.

98ein có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ 98ein trong ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ 98ein sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 98ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết phản hồi mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các vấn đề phức tạp hơn, thời gian xử lý có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ cập nhật tiến độ thường xuyên cho bạn.