Chính Sách Bảo Mật 98win4 – Cam Kết Bảo Vệ Quyền Riêng Tư

98win4 thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu đã mã hóa.
• Khi xác minh danh tính (KYC): Ảnh CCCD/CMND (mặt trước và mặt sau), ảnh selfie kèm giấy tờ, địa chỉ thường trú. Thông tin KYC chỉ dùng để xác minh và không được lưu trữ quá thời gian cần thiết.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng hoặc ví điện tử (tên chủ tài khoản, số tài khoản/số điện thoại ví) để xử lý nạp và rút tiền.
• Khi liên hệ CSKH: Nội dung tin nhắn, mô tả vấn đề và bất kỳ tài liệu đính kèm bạn gửi để được hỗ trợ.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang đã xem, thời gian trên trang, game đã chơi, lịch sử cược, thao tác tìm kiếm trên nền tảng.
• Cookie và localStorage: Dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi để cải thiện trải nghiệm. Xem thêm Mục 5.

98win4 không thu thập thông tin thẻ tín dụng hay mật khẩu ngân hàng trực tiếp – tất cả giao dịch thanh toán đi qua cổng thanh toán của các đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng) và chúng tôi chỉ nhận kết quả giao dịch, không lưu thông tin thẻ hay mật khẩu ngân hàng của bạn.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. 98win4 không thu thập dữ liệu chỉ để có – mọi thông tin đều phục vụ một hoặc nhiều mục đích rõ ràng dưới đây:

Ngoài các mục đích trên, 98win4 có thể sử dụng dữ liệu tổng hợp (không thể nhận dạng cá nhân) để phân tích xu hướng, cải thiện sản phẩm và báo cáo nội bộ. Loại dữ liệu này không liên kết được với bất kỳ tài khoản cụ thể nào.

Đây là câu hỏi nhiều người chơi quan tâm nhất – và câu trả lời ngắn gọn là: 98win4 không bán và không chia sẻ dữ liệu của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu phải được chia sẻ với bên thứ ba:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật và nghĩa vụ bảo mật của riêng họ.
• Nhà cung cấp game: Khi bạn chơi game của nhà cung cấp bên thứ ba (PG Soft, Pragmatic Play, Evolution...), thông tin phiên chơi được truyền để vận hành game. Nhà cung cấp không nhận thông tin cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hệ thống (hosting, bảo mật, phân tích) có thể xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật với 98win4. Họ không được phép dùng dữ liệu đó ngoài phạm vi được ủy quyền.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền (điều tra gian lận, rửa tiền, tội phạm tài chính), 98win4 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu có thể làm vậy mà không vi phạm lệnh của cơ quan chức năng.

Trong tất cả trường hợp chia sẻ với đối tác kỹ thuật, 98win4 yêu cầu họ ký thỏa thuận xử lý dữ liệu với các ràng buộc bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Nếu đối tác không đáp ứng được tiêu chuẩn bảo mật, chúng tôi chấm dứt hợp tác.

Nói về bảo mật mà không mô tả cụ thể cách thực hiện thì chỉ là lời nói suông. Dưới đây là những biện pháp kỹ thuật thực tế mà 98win4 đang áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Kết nối giữa thiết bị bạn và máy chủ 98win4 được bảo vệ bởi TLS 1.3 với mã hóa AES-256. Bất kỳ ai cố nghe lén đường truyền đều chỉ thấy dữ liệu đã mã hóa không thể giải mã được.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật 98win4 cũng không thể đọc mật khẩu thật của bạn. Dữ liệu KYC nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có vai trò cụ thể (CSKH, đội bảo mật, đội tài chính) theo nguyên tắc tối thiểu quyền. Mọi truy cập nội bộ vào dữ liệu người dùng đều được ghi log.
• Xác thực hai yếu tố nội bộ: Nhân viên truy cập hệ thống quản trị phải xác thực hai lớp. Tài khoản quản trị không thể đăng nhập từ IP không đăng ký.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch bất thường hoạt động liên tục. Các dấu hiệu tấn công hay truy cập trái phép được phát hiện và xử lý tự động trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 98win4 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.

Dù đã áp dụng nhiều lớp bảo vệ, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Đó là lý do tại sao chúng tôi cũng hướng dẫn bạn bảo vệ tài khoản từ phía người dùng – xem Mục 8.

98win4 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cụ thể:

• Cookie bắt buộc (không thể tắt): Duy trì phiên đăng nhập, lưu token xác thực, bảo vệ chống CSRF. Không có các cookie này, trang web không thể hoạt động đúng cách.
• Cookie tùy chọn (có thể tắt): Ghi nhớ ngôn ngữ và tùy chọn giao diện, phân tích hành vi để cải thiện sản phẩm, đo hiệu suất trang.
• Thời gian tồn tại: Cookie phiên (session cookie) tự xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) tồn tại tối đa 12 tháng.

98win4 không sử dụng cookie quảng cáo của bên thứ ba. Không có mã theo dõi quảng cáo từ Facebook, Google Ads hay các nền tảng quảng cáo tương tự được nhúng trên trang. Điều này có nghĩa là hành vi của bạn trên 98win4 không được dùng để nhắm mục tiêu quảng cáo trên các nền tảng khác.

Bạn có thể xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, xóa cookie bắt buộc sẽ làm bạn bị đăng xuất và cần đăng nhập lại.

98win4 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Thông tin tài khoản đang hoạt động: Được giữ suốt thời gian tài khoản tồn tại. Cần thiết để cung cấp dịch vụ liên tục và bảo vệ tài khoản.
• Lịch sử giao dịch và cược: Được lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính. Dùng để giải quyết tranh chấp và kiểm toán nếu cần.
• Thông tin KYC: Được giữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo quy định chống rửa tiền.
• Log hệ thống (IP, hoạt động đăng nhập): Được giữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Nội dung Live Chat và email hỗ trợ: Được giữ tối đa 2 năm để cải thiện dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (loại bỏ tất cả thông tin có thể nhận dạng cá nhân) và không thể khôi phục. Nếu bạn yêu cầu đóng tài khoản, 98win4 sẽ bắt đầu quy trình xóa dữ liệu cho các loại không bị ràng buộc bởi yêu cầu pháp lý ngay sau khi xử lý xong các giao dịch còn tồn đọng.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 98win4 đang lưu giữ về bạn. Tất cả có thể thực hiện bằng cách liên hệ qua email support@98win4.best hoặc Live Chat trong tài khoản:

• Quyền truy cập: Yêu cầu danh sách dữ liệu 98win4 đang lưu về bạn. Chúng tôi sẽ cung cấp báo cáo chi tiết trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác. Một số thông tin (như ngày sinh đã xác minh KYC) cần quy trình xác minh lại trước khi sửa.
• Quyền xóa ("quyền được quên lãng"): Yêu cầu xóa dữ liệu khi không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ. Quyền này không áp dụng cho dữ liệu bắt buộc theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tranh chấp, ví dụ khi bạn đang khiếu nại về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV hoặc JSON) để sử dụng ở nơi khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 98win4, nếu bạn có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Nếu yêu cầu phức tạp hoặc cần xác minh thêm, thời gian có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo về lý do.

Bảo mật tốt nhất là bảo mật từ hai phía. 98win4 bảo vệ dữ liệu từ phía hệ thống, còn từ phía bạn, đây là những bước đơn giản nhưng hiệu quả nhất để bảo vệ tài khoản:

• Mật khẩu mạnh và duy nhất: Dùng mật khẩu ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Bật xác minh hai lớp (2FA): Đây là lớp bảo vệ hiệu quả nhất. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn cần mã OTP từ điện thoại để đăng nhập. Cài đặt trong mục "Tài khoản → Bảo mật".
• Chỉ đăng nhập trên thiết bị tin cậy: Tránh đăng nhập tài khoản 98win4 trên máy tính công cộng, điện thoại mượn hay mạng WiFi không bảo mật.
• Kiểm tra URL trước khi nhập mật khẩu: Chỉ đăng nhập tại địa chỉ chính thức 98win4.best. Kiểm tra thanh địa chỉ trình duyệt – URL phải bắt đầu bằng https:// và hiển thị biểu tượng khóa.
• Không chia sẻ thông tin đăng nhập: 98win4 không bao giờ hỏi mật khẩu hay mã OTP qua Live Chat, email hay điện thoại. Nếu ai yêu cầu, đó là lừa đảo.
• Đăng xuất sau khi dùng xong: Đặc biệt quan trọng khi dùng thiết bị dùng chung hoặc sau mỗi phiên giao dịch.

Nếu bạn nghi ngờ tài khoản bị xâm phạm – đổi mật khẩu ngay và liên hệ CSKH 98win4 để yêu cầu khóa tạm thời và điều tra hoạt động bất thường. Đội bảo mật có thể xem log đăng nhập và vô hiệu hóa tất cả phiên đang hoạt động ngay lập tức.

Dịch vụ của 98win4 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng xác nhận đã đủ 18 tuổi. Thông tin này được kiểm chứng qua quy trình KYC khi rút tiền lần đầu.
• Nếu 98win4 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn biết có người dưới 18 tuổi đang dùng tài khoản 98win4 – dù là của họ hay của bạn – hãy báo cáo ngay qua email support@98win4.best. Bảo vệ người chưa thành niên là trách nhiệm của cả hai phía.

Các bậc phụ huynh hoặc người giám hộ lo ngại về việc người trẻ tuổi trong gia đình có thể truy cập vào các nền tảng cá cược, hãy cân nhắc sử dụng phần mềm kiểm soát nội dung (parental control) trên thiết bị dùng chung.

98win4 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành, công nghệ sử dụng hoặc quy định pháp lý áp dụng. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ví dụ: thêm loại dữ liệu thu thập, thêm đối tác nhận dữ liệu) sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ minh họa) có thể cập nhật ngay với ghi chú ngày sửa đổi ở đầu trang.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở phần hero của trang này.

Chúng tôi khuyến khích bạn kiểm tra chính sách bảo mật này định kỳ – không nhất thiết phải đọc lại toàn bộ, chỉ cần chú ý mục "Cập nhật lần cuối" và đọc phần tóm tắt thay đổi nếu có. Tiếp tục sử dụng dịch vụ 98win4 sau khi chính sách mới có hiệu lực được hiểu là bạn chấp nhận phiên bản mới.

Mọi thắc mắc về chính sách bảo mật này, liên hệ: support@98win4.best hoặc Live Chat trong tài khoản của bạn.