Chính Sách Bảo Mật 98wun

1.1 Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại 98wun, chúng tôi yêu cầu cung cấp các thông tin cơ bản sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh (để xác minh độ tuổi từ 21 tuổi trở lên)
• Địa chỉ email và số điện thoại di động đang hoạt động
• Địa chỉ cư trú hiện tại tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa, không được lưu dạng văn bản thuần)

1.2 Thông Tin Tài Chính & Thanh Toán

Để xử lý các giao dịch nạp và rút tiền, 98wun thu thập:

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (Vietcombank, VietinBank, BIDV, Techcombank, MB Bank, ACB, Sacombank, TPBank, Agribank và các ngân hàng liên kết)
• Thông tin ví điện tử đã liên kết: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay
• Lịch sử giao dịch nạp/rút tiền, số dư tài khoản, lịch sử cược
• Thông tin thẻ quốc tế Visa/Mastercard (chỉ lưu 4 chữ số cuối, không lưu CVV)

1.3 Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

98wun tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập và sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu vị trí địa lý ở mức thành phố (Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ…) để phát hiện đăng nhập bất thường
• Cookie phiên đăng nhập, cookie phân tích (analytics) và cookie tùy chọn giao diện
• Thời gian truy cập, trang đã xem, trò chơi đã chơi, thời lượng phiên chơi
• Nhật ký lỗi kỹ thuật và báo cáo sự cố từ phía máy khách

1.4 Thông Tin Xác Minh Danh Tính (KYC)

Theo yêu cầu xác minh danh tính bắt buộc trước lần rút tiền đầu tiên hoặc khi số tiền rút vượt ngưỡng quy định, 98wun có thể yêu cầu:

• Ảnh chụp mặt trước và mặt sau CMND/CCCD hoặc Hộ chiếu còn hiệu lực
• Ảnh selfie cầm giấy tờ tùy thân (liveness check)
• Sao kê tài khoản ngân hàng hoặc ví điện tử xác nhận chủ sở hữu
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước/internet trong vòng 3 tháng gần nhất)

2.1 Vận Hành & Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi
• Cung cấp quyền truy cập vào các sản phẩm: Live Casino, Nổ Hũ, Đá Gà, Bóng rổ, Bắn Cá
• Gửi thông báo giao dịch, kết quả cược và cập nhật tài khoản quan trọng

2.2 Bảo Mật & Phòng Chống Gian Lận

• Phát hiện và ngăn chặn truy cập trái phép, đăng nhập từ thiết bị lạ hoặc địa điểm bất thường
• Giám sát hành vi giao dịch để phòng ngừa rửa tiền và gian lận tài chính
• Xác minh tuổi người dùng nhằm đảm bảo chỉ người từ 21 tuổi trở lên mới được tham gia
• Thực thi các biện pháp tự loại trừ và chơi có trách nhiệm

2.3 Cải Thiện Dịch Vụ & Cá Nhân Hóa Trải Nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Đề xuất trò chơi và khuyến mãi phù hợp với sở thích cá nhân
• Tối ưu hóa hiệu suất hệ thống dựa trên dữ liệu lưu lượng truy cập
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt (nếu bạn đã đồng ý nhận)

2.4 Tuân Thủ Pháp Lý

• Đáp ứng các yêu cầu pháp lý và quy định về lưu trữ dữ liệu tài chính
• Hợp tác với cơ quan chức năng khi có yêu cầu điều tra hợp pháp
• Giải quyết tranh chấp và xử lý khiếu nại từ người dùng

3.1 Mã Hóa & Truyền Tải Dữ Liệu An Toàn

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ 98wun đều được mã hóa bằng giao thức SSL/TLS 256-bit, không thể bị đọc trộm giữa đường.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 98wun không lưu mật khẩu dạng văn bản thuần và không thể khôi phục mật khẩu gốc của bạn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 trước khi lưu trữ.

3.2 Xác Thực Hai Yếu Tố (2FA)

98wun hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố (2FA) cho tài khoản của mình. Khi 2FA được kích hoạt, mỗi lần đăng nhập từ thiết bị mới hoặc thực hiện giao dịch rút tiền đều yêu cầu mã OTP 6 chữ số gửi về số điện thoại hoặc ứng dụng xác thực đã đăng ký. Đây là lớp bảo vệ bổ sung quan trọng ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

3.3 Giám Sát 24/7 & Phát Hiện Xâm Nhập

Hệ thống giám sát bảo mật của 98wun hoạt động liên tục 24/7/365, tự động phát hiện và phản ứng với:

• Đăng nhập từ địa điểm hoặc địa chỉ IP bất thường so với lịch sử
• Nhiều lần đăng nhập thất bại liên tiếp (tấn công brute-force)
• Giao dịch có giá trị hoặc tần suất bất thường so với hành vi thông thường
• Dấu hiệu can thiệp kỹ thuật vào phiên làm việc (session hijacking)

3.4 Kiểm Soát Truy Cập Nội Bộ

Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên 98wun có phân quyền rõ ràng và theo nguyên tắc "cần biết" (need-to-know). Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về an toàn dữ liệu. Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi lại (audit log) và kiểm tra thường xuyên.

4.1 Nguyên Tắc Không Bán Dữ Liệu

98wun tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Đây là cam kết cốt lõi và không thể vi phạm của 98wun đối với cộng đồng người chơi tại Việt Nam.

4.2 Các Trường Hợp Chia Sẻ Dữ Liệu Hợp Lệ

98wun chỉ chia sẻ thông tin người dùng trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Cung cấp thông tin giao dịch tối thiểu cần thiết cho MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhận dạng) để vận hành trò chơi.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra pháp lý.
• Đối tác phòng chống gian lận: Dữ liệu hành vi được ẩn danh hóa chia sẻ với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người dùng.

4.3 Yêu Cầu Với Đối Tác Bên Thứ Ba

Tất cả đối tác và nhà cung cấp dịch vụ của 98wun đều phải ký hợp đồng bảo mật dữ liệu ràng buộc, cam kết:

• Chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, không sử dụng cho mục đích riêng
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương đương tiêu chuẩn của 98wun
• Xóa dữ liệu sau khi hoàn thành mục đích sử dụng theo thỏa thuận
• Thông báo ngay cho 98wun nếu xảy ra sự cố rò rỉ dữ liệu liên quan

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 98wun. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các Loại Cookie 98wun Sử Dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện dịch vụ (có thể tắt).
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hóa (có thể tắt).
• Cookie bảo mật: Phát hiện hoạt động bất thường và ngăn chặn gian lận — không thể tắt.

6.3 Quản Lý Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của 98wun không hoạt động đúng cách, bao gồm tính năng đăng nhập và bảo mật tài khoản.

7.1 Thời Hạn Lưu Trữ

98wun lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Thông tin tài khoản đang hoạt động: Toàn bộ thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính)
• Hồ sơ KYC và giấy tờ xác minh: Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký đăng nhập và bảo mật: 12 tháng từ ngày ghi nhật ký
• Dữ liệu phiên chơi: 24 tháng kể từ ngày chơi

7.2 Quy Trình Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ (và không mâu thuẫn với nghĩa vụ pháp lý), 98wun sẽ thực hiện xóa an toàn (secure deletion) dữ liệu — đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào. Quy trình xóa bao gồm cả dữ liệu trên máy chủ chính, bản sao lưu (backup) và hệ thống lưu trữ dự phòng.

98wun có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp lý, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản trong ít nhất 14 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ 98wun sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.