Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 98wij

1 Thông Tin Chúng Tôi Thu Thập Và Lý Do Thu Thập

98wij thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm chính sau:

1.1. Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ, bạn cung cấp trực tiếp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Số căn cước công dân (CCCD) hoặc hộ chiếu (chỉ khi xác minh KYC);
• Địa chỉ cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank…);
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (chỉ khi quy trình KYC yêu cầu).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 98wij, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật và hành vi:

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như VNPay, MoMo, ZaloPay) và cơ sở dữ liệu kiểm tra phòng chống rửa tiền (AML). Mọi thông tin từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với thông tin bạn trực tiếp cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Dữ liệu cá nhân của bạn được 98wij sử dụng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng;
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ;
• Ghi nhận và xử lý kết quả đặt cược, tính toán và chi trả thưởng;
• Gửi thông báo giao dịch, xác nhận đăng nhập và cảnh báo bảo mật.

2.2. Xác minh và tuân thủ pháp luật

• Xác minh độ tuổi (18+) theo quy định bắt buộc;
• Thực hiện quy trình KYC (Nhận biết khách hàng) và AML (Phòng chống rửa tiền);
• Tuân thủ yêu cầu báo cáo của cơ quan thuế và cơ quan quản lý nhà nước Việt Nam;
• Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng khi có lệnh yêu cầu.

2.3. Bảo mật và phát hiện gian lận

• Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
• Theo dõi các mẫu hành vi bất thường để bảo vệ cộng đồng người dùng;
• Duy trì nhật ký bảo mật phục vụ điều tra sự cố nếu cần thiết.

2.4. Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện nền tảng;
• Cá nhân hoá nội dung, khuyến mãi và đề xuất phù hợp với sở thích của bạn;
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu người dùng Việt Nam.

2.5. Liên lạc và hỗ trợ khách hàng

• Gửi thông báo về thay đổi chính sách, cập nhật dịch vụ và thông tin tài khoản;
• Phản hồi yêu cầu hỗ trợ và khiếu nại qua Zalo, Telegram hoặc email;
• Gửi thông tin khuyến mãi và ưu đãi (bạn có thể từ chối nhận bất kỳ lúc nào).

3 Chia Sẻ Và Tiết Lộ Thông Tin Với Bên Thứ Ba

98wij không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

3.1. Đối tác cung cấp dịch vụ (Nhà xử lý dữ liệu)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, BIDV) – chỉ nhận thông tin giao dịch cần thiết để xử lý thanh toán;
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Nhận dữ liệu giấy tờ tùy thân để xác minh tính xác thực;
• Nhà cung cấp dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trong môi trường bảo mật;
• Nhà cung cấp phân tích dữ liệu: Phân tích hành vi ẩn danh để cải thiện sản phẩm.

Tất cả các đối tác này đều ký kết Thoả thuận Xử lý Dữ liệu (DPA) với 98wij và bị ràng buộc bởi các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của chúng tôi.

3.2. Yêu cầu pháp lý từ cơ quan nhà nước

Chúng tôi có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, toà án hoặc cơ quan quản lý tài chính, theo đúng quy trình pháp lý bắt buộc. Trong các trường hợp như vậy, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

3.3. Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Nếu 98wij tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp đó, bên tiếp nhận sẽ bị ràng buộc bởi Chính sách bảo mật này hoặc một chính sách có tiêu chuẩn bảo vệ tương đương, và bạn sẽ được thông báo trước ít nhất 30 ngày.

4 Chính Sách Cookie Và Công Nghệ Theo Dõi

Nền tảng 98wij sử dụng Cookie và các công nghệ theo dõi tương tự để mang lại trải nghiệm sử dụng mượt mà và cá nhân hoá hơn. Dưới đây là mô tả đầy đủ về các loại Cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

4.1. Các loại Cookie chúng tôi sử dụng

4.2. Kiểm soát Cookie

Bạn có thể kiểm soát và xoá Cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Đối với Cookie phân tích và chức năng, bạn có thể từ chối thông qua bảng điều khiển Cookie khi truy cập trang web lần đầu hoặc trong phần cài đặt tài khoản.

4.3. Pixel theo dõi và kỹ thuật tương tự

Ngoài Cookie, chúng tôi có thể sử dụng các kỹ thuật theo dõi khác như web beacon (pixel 1×1) để đo lường hiệu quả thông báo email và Local Storage để lưu tuỳ chỉnh giao diện cục bộ trên thiết bị của bạn. Tất cả dữ liệu từ các kỹ thuật này được xử lý theo cùng tiêu chuẩn bảo mật như Cookie.

5 Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

98wij áp dụng hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép.

5.1. Bảo mật kỹ thuật

• Mã hoá truyền tải: Giao thức HTTPS/TLS 1.3 bắt buộc cho toàn bộ kết nối giữa trình duyệt và máy chủ;
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Khả dụng và được khuyến nghị sử dụng cho tất cả tài khoản;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập;
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và chặn tấn công;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều vị trí địa lý riêng biệt.

5.2. Kiểm soát truy cập nội bộ

• Nhân viên chỉ được quyền truy cập dữ liệu người dùng khi cần thiết cho công việc (nguyên tắc quyền tối thiểu – least privilege);
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ;
• Nhân viên xử lý dữ liệu người dùng được đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 98wij cam kết:

• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện;
• Hỗ trợ bạn thay đổi mật khẩu và các thông tin xác thực bị ảnh hưởng một cách ưu tiên.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 98wij đang nắm giữ:

6.1. Quyền truy cập và xem thông tin

Bạn có quyền yêu cầu 98wij cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ, và danh sách các bên thứ ba đã nhận dữ liệu của bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

6.2. Quyền chỉnh sửa và cập nhật

Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa trực tiếp trong phần cài đặt tài khoản hoặc thông qua bộ phận hỗ trợ. Chúng tôi sẽ cập nhật thông tin trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.3. Quyền xoá dữ liệu

Bạn có quyền yêu cầu xoá toàn bộ dữ liệu cá nhân của mình ("quyền được quên") khi đóng tài khoản và không còn sử dụng dịch vụ. Tuy nhiên, một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo quy định AML/KYC tối thiểu 5 năm theo Luật Phòng, chống rửa tiền).

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 98wij xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Trong trường hợp này, chúng tôi sẽ ngừng xử lý dữ liệu cho các mục đích đó trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu.

6.5. Quyền chuyển đổi dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn. Yêu cầu này sẽ được xử lý trong vòng 20 ngày làm việc.

6.6. Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó. Để rút lại sự đồng ý, bạn có thể nhấp vào liên kết "Huỷ đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

7 Thời Hạn Lưu Trữ Và Xoá Dữ Liệu

98wij chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá vĩnh viễn khỏi hệ thống chính và tất cả bản sao lưu trong vòng 30 ngày tiếp theo. Quy trình xoá được thực hiện theo phương pháp an toàn đảm bảo không thể phục hồi.

8 Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 98wij xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi thông qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Yêu cầu Bảo mật / Quyền riêng tư"
• Zalo: 98wij.support – Phản hồi trong giờ hành chính (8:00 – 22:00, Thứ Hai đến Chủ Nhật)
• Telegram: @98wij_vn – Phản hồi trong vòng 2 giờ trong giờ hành chính

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày – chúng tôi sẽ thông báo cho bạn biết ngay khi cần gia hạn.

Thay đổi Chính sách bảo mật

98wij có quyền cập nhật Chính sách bảo mật này khi có thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.