Chính Sách Bảo Mật
Của 98ein

98ein thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân hợp lệ (CCCD/CMND/Hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện đủ 18 tuổi.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).
• Ảnh chụp giấy tờ tuỳ thân và ảnh selfie xác minh danh tính (KYC) khi được yêu cầu.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Nguồn gốc tài chính (khi cần thiết cho mục đích tuân thủ AML).

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, kết quả trò chơi và thời gian tham gia.
• Dữ liệu phiên đăng nhập bao gồm thời gian, địa điểm và tần suất truy cập.
• Cookie và dữ liệu theo dõi hành vi trên website (xem thêm mục 5).

98ein sử dụng thông tin cá nhân bạn cung cấp cho các mục đích sau:

98ein cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng trước của bạn.

Việc xử lý dữ liệu cá nhân của bạn tại 98ein được thực hiện dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm việc cung cấp trò chơi, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật tại Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: 98ein có lợi ích hợp pháp trong việc sử dụng dữ liệu để ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ và đảm bảo tính toàn vẹn của nền tảng.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên — chẳng hạn gửi email marketing hoặc thông báo khuyến mãi — 98ein chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

98ein không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng và quy định pháp luật.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật và thông tin tài khoản tối thiểu được chia sẻ với các đối tác cung cấp nền tảng trò chơi (game provider) để đảm bảo tính liên thông và trải nghiệm người dùng.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính bên thứ ba được uỷ quyền nhằm mục đích xác thực độc lập theo yêu cầu pháp lý.
• Cơ quan pháp luật và quản lý: 98ein có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết tiếp tục bảo vệ dữ liệu theo Chính sách này.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 98ein yêu cầu các bên liên quan ký kết thoả thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật không kém hơn tiêu chuẩn của chính sách này.

98ein sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang xem, thời gian ở lại, tỷ lệ thoát) để giúp 98ein cải thiện giao diện và nội dung.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và các tuỳ chỉnh cá nhân khác.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt sau khi có sự đồng ý của bạn, dùng để cá nhân hoá nội dung khuyến mãi và đo lường hiệu quả các chiến dịch tiếp thị.

Bạn có thể quản lý và tắt cookie (trừ cookie thiết yếu) thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể làm giảm trải nghiệm sử dụng website. Khi truy cập lần đầu, banner thông báo cookie sẽ xuất hiện cho phép bạn tuỳ chỉnh các lựa chọn đồng ý.

98ein lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 98ein.
• Hồ sơ KYC và tài liệu xác minh: Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Lịch sử đặt cược: Được lưu trữ tối thiểu 3 năm phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong 12 tháng để hỗ trợ bảo mật và khắc phục sự cố kỹ thuật.
• Cookie và dữ liệu phiên: Tuỳ theo loại cookie, thời hạn có thể từ cuối phiên trình duyệt đến tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ của 98ein. Dữ liệu ẩn danh hoá không thể liên kết với bất kỳ cá nhân cụ thể nào và có thể được giữ lại cho mục đích phân tích tổng hợp.

98ein áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hoá dữ liệu: Mọi dữ liệu truyền tải đều được bảo vệ bằng giao thức TLS 1.3. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 98ein không lưu trữ mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản bằng lớp xác thực bổ sung qua ứng dụng xác thực hoặc SMS.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các hoạt động bất thường.
• Đào tạo nhân sự: Toàn bộ nhân viên 98ein có quyền tiếp cận dữ liệu đều được đào tạo bắt buộc về bảo mật thông tin và ký kết thoả thuận bảo mật (NDA).

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 98ein:

• Quyền truy cập: Bạn có quyền yêu cầu 98ein cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần hồ sơ tài khoản.
• Quyền xoá ("quyền được lãng quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình trong những trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 98ein tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 98ein, bao gồm việc nhận thông tin tiếp thị.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp đầy đủ thông tin xác minh danh tính. 98ein sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn khi các máy chủ của đối tác công nghệ hoặc nhà cung cấp dịch vụ đám mây đặt tại nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, 98ein đảm bảo áp dụng các biện pháp bảo vệ thích hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo mật theo tiêu chuẩn quốc tế.
• Yêu cầu các đối tác nước ngoài tuân thủ các nguyên tắc bảo vệ dữ liệu tương đương với Chính sách này.

Nếu bạn có câu hỏi cụ thể về việc dữ liệu của bạn có thể được xử lý ở đâu, vui lòng liên hệ với chúng tôi theo thông tin ở mục 12.

Dịch vụ của 98ein chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

98ein áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC) nhằm ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá trong thời gian sớm nhất có thể.

98ein có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều kênh:

• Thông báo nổi bật trên trang chủ hoặc trang Chính sách bảo mật của website.
• Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong hộp thư nội bộ của tài khoản thành viên trên nền tảng.

Ngày có hiệu lực của phiên bản mới nhất được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 98ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: [email protected]
• Tiêu đề email khuyến nghị: "Yêu cầu về Chính sách bảo mật – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với các yêu cầu quyền dữ liệu phức tạp.
• Live Chat: Hỗ trợ trực tuyến bằng tiếng Việt 24/7 ngay trên website 98ein.cam.

Đội ngũ hỗ trợ bảo mật của 98ein gồm các chuyên viên người Việt, được đào tạo chuyên sâu về bảo vệ dữ liệu và quyền riêng tư, sẵn sàng giải đáp mọi thắc mắc của bạn một cách rõ ràng và kịp thời.