Chính Sách Bảo Mật
Dữ Liệu v98

Chính sách Bảo mật này của v98 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn:

• Truy cập và duyệt nội dung trên trang web v98.biz.
• Đăng ký và tạo tài khoản thành viên tại v98.
• Sử dụng bất kỳ dịch vụ, trò chơi, tính năng hoặc công cụ nào được cung cấp bởi v98.
• Liên hệ với đội ngũ hỗ trợ khách hàng của v98 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do v98 tổ chức.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà v98 có thể liên kết đến, ngay cả khi những liên kết đó xuất hiện trên nền tảng v98. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba một cách độc lập.

v98 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian sử dụng, trang đã xem, tính năng đã dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả và số dư tài khoản.
• Dữ liệu vị trí: Vị trí gần đúng từ địa chỉ IP (thành phố, quốc gia) – không theo dõi GPS chính xác.

v98 sử dụng dữ liệu thu thập được với các mục đích rõ ràng và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia game và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về chống rửa tiền, xác nhận người dùng đủ tuổi tối thiểu 18 tuổi và ngăn ngừa gian lận.
• Bảo mật và an toàn: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu giao diện, trải nghiệm và phát triển tính năng mới.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật game mới và tin tức v98 – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật và đáp ứng yêu cầu từ cơ quan có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại v98 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm tạo tài khoản, xử lý giao dịch và vận hành dịch vụ game.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định KYC/AML và báo cáo cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ bảo mật hệ thống, ngăn ngừa gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động marketing và gửi thông tin khuyến mãi, v98 chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

v98 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, v98 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) chỉ nhận dữ liệu cần thiết để thực hiện giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được thuê để hỗ trợ quy trình KYC – họ bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác studio chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Chỉ khi có lệnh từ cơ quan có thẩm quyền theo đúng quy trình pháp lý, và v98 sẽ thông báo cho bạn trong phạm vi luật pháp cho phép.

v98 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hoá SSL 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ v98 được mã hoá bằng giao thức TLS 1.3, tương đương tiêu chuẩn ngân hàng điện tử hàng đầu như Vietcombank, Techcombank.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hoá AES-256 ngay cả khi nằm trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt – không thể giải mã.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và đã qua đào tạo bảo mật mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (Principle of Least Privilege).
• Kiểm toán bảo mật định kỳ: v98 thực hiện kiểm toán bảo mật nội bộ và thuê bên thứ ba độc lập kiểm tra lỗ hổng ít nhất mỗi quý một lần.

Thời Hạn Lưu Trữ Dữ Liệu: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (để đáp ứng yêu cầu pháp lý về AML). Dữ liệu marketing bị xóa ngay khi bạn rút lại sự đồng ý nhận thông tin.