98xx – Chính Sách Bảo Mật & Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 98xx thu thập và xử lý thông qua website 98xx.asia, ứng dụng di động chính thức và các kênh hỗ trợ khách hàng (live chat, email, Zalo). Khi bạn tạo tài khoản, đăng nhập, thực hiện giao dịch hoặc liên hệ với đội ngũ 98xx, bạn đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

98xx tiếp cận vấn đề thu thập dữ liệu theo nguyên tắc tối giản – chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ an toàn, xử lý giao dịch chính xác và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vì mục đích thương mại hay xây dựng hồ sơ người dùng để bán cho bên thứ ba.

Chính sách này được viết bằng tiếng Việt và áp dụng cho tất cả người dùng truy cập dịch vụ 98xx từ lãnh thổ Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt được ưu tiên áp dụng.

98xx thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin hệ thống tự động ghi nhận trong quá trình bạn tương tác với nền tảng.

98xx không thu thập và không yêu cầu bạn cung cấp: thông tin thẻ tín dụng/ghi nợ (mọi thanh toán đều qua cổng thanh toán bên thứ ba được mã hóa riêng), mật khẩu tài khoản (nhân viên 98xx không bao giờ hỏi mật khẩu), hay bất kỳ dữ liệu nhạy cảm nào không liên quan trực tiếp đến việc vận hành dịch vụ.

98xx sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý sau đây – không vì bất kỳ mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì trạng thái tài khoản và lịch sử giao dịch của bạn trên nền tảng 98xx.
• Xử lý giao dịch tài chính: Xác nhận giao dịch nạp/rút tiền, đối soát số dư, phát hiện giao dịch bất thường để bảo vệ tài khoản của bạn.
• Cung cấp dịch vụ hỗ trợ: Khi bạn liên hệ CSKH 98xx, chúng tôi cần truy cập thông tin tài khoản để giải quyết vấn đề chính xác và nhanh chóng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phối hợp điều tra phòng chống rửa tiền và gian lận tài chính theo quy định pháp luật quốc tế.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) về hành vi sử dụng để tối ưu giao diện, tốc độ và trải nghiệm người dùng trên 98xx.
• Phòng chống gian lận: Phát hiện hành vi tạo nhiều tài khoản, bot, lạm dụng khuyến mãi và bảo vệ toàn bộ cộng đồng người chơi 98xx.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách và – chỉ khi bạn đồng ý – thông tin khuyến mãi qua số điện thoại đăng ký.

Nếu 98xx muốn sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước – không tự ý mở rộng phạm vi sử dụng mà không có sự đồng ý rõ ràng.

98xx không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác hoạt động dưới hợp đồng bảo mật nghiêm ngặt. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. 98xx không truyền thông tin tài khoản ngân hàng đầy đủ của bạn – chỉ các thông số giao dịch theo chuẩn API chính thức của từng nhà cung cấp.
• Nhà cung cấp game và phần mềm: Một số tựa game trên 98xx được phát triển bởi bên thứ ba. Khi bạn tham gia các game này, ID người chơi (đã ẩn danh) và kết quả game có thể được chia sẻ với nhà phát hành để hiển thị đúng kết quả và lịch sử chơi.
• Cơ quan quản lý và pháp luật: 98xx có nghĩa vụ pháp lý phải cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, bao gồm điều tra phòng chống rửa tiền, tài trợ khủng bố và gian lận tài chính.
• Đối tác kiểm toán độc lập: Để xác nhận tính công bằng của hệ thống RNG và tính chính xác của tỷ lệ hoàn trả, 98xx chia sẻ dữ liệu game tổng hợp (đã ẩn danh hóa hoàn toàn) với tổ chức kiểm định được cấp phép.

Tất cả đối tác nhận dữ liệu của bạn đều ký hợp đồng bảo mật (NDA) với 98xx và bị ràng buộc pháp lý trong việc bảo vệ thông tin, chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận và không được tái chia sẻ với bất kỳ bên nào khác.

Website và ứng dụng 98xx sử dụng cookie và các kỹ thuật theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là mô tả cụ thể về từng loại cookie mà 98xx sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và giỏ cược trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và vị trí truy cập để phát hiện đăng nhập bất thường từ thiết bị lạ. Giúp 98xx bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng 98xx – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này đã ẩn danh và chỉ dùng để cải thiện sản phẩm.
• Cookie tùy chỉnh: Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên và cookie bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 98xx. Cookie phân tích và tùy chỉnh có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

98xx không sử dụng cookie theo dõi quảng cáo (advertising tracking cookies) và không cho phép mạng quảng cáo bên thứ ba đặt cookie trên nền tảng của mình.

Bảo vệ dữ liệu người dùng là trách nhiệm kỹ thuật và pháp lý mà 98xx đầu tư nghiêm túc. Dưới đây là các lớp bảo mật đang hoạt động thực tế trên toàn bộ hệ thống 98xx:

• SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 98xx đều được mã hóa theo tiêu chuẩn TLS 1.3 – cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng. Không ai có thể đọc được dữ liệu ngay cả khi chặn được đường truyền.
• Phân vùng dữ liệu: Thông tin tài chính (giao dịch, tài khoản ngân hàng) được lưu trữ tách biệt hoàn toàn với thông tin hồ sơ (họ tên, số điện thoại) và dữ liệu hành vi (lịch sử chơi). Một cuộc tấn công vào một phân vùng không tự động lộ dữ liệu từ phân vùng khác.
• Kiểm soát quyền truy cập nội bộ: Nhân viên 98xx chỉ được cấp quyền truy cập vào đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi log và xem xét định kỳ.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau, tất cả đều được mã hóa. Đảm bảo phục hồi dữ liệu trong trường hợp sự cố phần cứng hoặc thiên tai.
• Kiểm thử xâm nhập (Penetration testing): 98xx thuê đội ngũ bảo mật độc lập định kỳ kiểm tra các lỗ hổng bảo mật trong hệ thống và vá chúng trước khi có thể bị khai thác.

98xx không lưu trữ dữ liệu cá nhân vô thời hạn. Mỗi loại dữ liệu có chính sách lưu trữ riêng dựa trên mục đích thu thập và nghĩa vụ pháp lý:

• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền quốc tế. Sau thời hạn này, dữ liệu được ẩn danh hóa hoặc xóa theo lịch xử lý định kỳ.
• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại. Khi tài khoản bị đóng theo yêu cầu người dùng, dữ liệu phi tài chính (hồ sơ, lịch sử chơi) được xóa trong vòng 30 ngày; dữ liệu tài chính giữ theo thời hạn pháp lý như trên.
• Nội dung liên lạc CSKH: Lịch sử chat và email hỗ trợ được lưu 12 tháng để phục vụ tra cứu khi cần và cải thiện chất lượng dịch vụ, sau đó tự động xóa.
• Dữ liệu cookie phiên: Tự động xóa khi phiên đăng nhập kết thúc. Cookie bảo mật tồn tại tối đa 90 ngày.
• Dữ liệu phân tích (ẩn danh): Có thể được lưu trữ dài hạn hơn vì không gắn với danh tính cụ thể nào và chỉ dùng để phân tích xu hướng tổng thể.

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình sớm hơn lịch lưu trữ mặc định, ngoại trừ những dữ liệu mà 98xx có nghĩa vụ pháp lý phải giữ lại. Yêu cầu xóa dữ liệu được xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Theo chính sách của 98xx và các tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ 98xx qua email support@98xx.asia hoặc live chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 98xx sẽ xác nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong thời gian quy định theo từng loại yêu cầu.

Dịch vụ của 98xx được thiết kế và cung cấp cho người từ 18 tuổi trở lên. 98xx không cố ý thu thập hay lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính, 98xx áp dụng các biện pháp kiểm soát độ tuổi để ngăn chặn người chưa đủ tuổi tạo tài khoản. Nếu 98xx phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định và dữ liệu cá nhân sẽ được xóa theo quy trình đặc biệt dành cho trường hợp này.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 98xx, hãy liên hệ ngay với chúng tôi qua support@98xx.asia để được hỗ trợ xử lý nhanh nhất có thể.

98xx có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Nguyên tắc xuyên suốt là: bất kỳ thay đổi nào cũng phải theo hướng bảo vệ người dùng tốt hơn, không phải kém hơn.

Đối với những thay đổi đáng kể ảnh hưởng trực tiếp đến quyền lợi của người dùng, 98xx sẽ thông báo qua số điện thoại đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tại trang này kèm ngày cập nhật.

Việc tiếp tục sử dụng dịch vụ 98xx sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách 98xx xử lý dữ liệu cá nhân của bạn đều có thể gửi đến các kênh sau:

Bạn cũng có thể xem thêm các câu hỏi thường gặp liên quan đến bảo mật tại trang Câu hỏi thường gặp của 98xx, hoặc đọc Điều khoản và Điều kiện để hiểu đầy đủ về quyền và nghĩa vụ khi sử dụng dịch vụ.