Chính Sách Bảo Mật
Dữ Liệu Người Dùng v98

Chính sách bảo mật này ("Chính sách") của nền tảng v98 ("v98", "chúng tôi") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại v98.lat.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản v98, bao gồm thành viên đang hoạt động và tài khoản đã đóng.
• Khách truy cập v98.lat chưa có tài khoản nhưng đã cung cấp thông tin qua biểu mẫu liên hệ hoặc hỗ trợ.
• Người dùng truy cập từ mọi khu vực địa lý, với trọng tâm là người dùng tại Việt Nam.

Bằng cách sử dụng dịch vụ v98, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ v98 để đóng tài khoản và yêu cầu xóa dữ liệu.

v98 thu thập các loại dữ liệu cá nhân sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

v98 không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt), dữ liệu y tế, quan điểm chính trị hay thông tin tôn giáo. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ an toàn và tuân thủ các quy định pháp lý.

v98 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game và hỗ trợ kỹ thuật.
2. Xác minh danh tính và chống gian lận: Tuân thủ quy định phòng chống rửa tiền (AML), xác minh tuổi 18+ và ngăn chặn tài khoản trùng lặp.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai bước và cảnh báo hoạt động đáng ngờ.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của v98.
5. Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng và tin tức liên quan — chỉ khi bạn đã đồng ý nhận.
6. Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan chức năng theo đúng quy định pháp luật hiện hành.
7. Hỗ trợ chơi có trách nhiệm: Giám sát các chỉ số cảnh báo để chủ động hỗ trợ người dùng có dấu hiệu cờ bạc quá mức.

Theo quy định về bảo vệ dữ liệu cá nhân, v98 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp game.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ luật pháp, bao gồm quy định phòng chống rửa tiền, yêu cầu của cơ quan thuế và lệnh của tòa án.
• Lợi ích chính đáng: Xử lý để bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Đồng ý rõ ràng: Các hoạt động marketing và nhận thông báo khuyến mãi chỉ thực hiện khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong phần cài đặt tài khoản.

v98 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Thông tin phiên chơi ẩn danh được chia sẻ với nhà cung cấp game để đảm bảo kết quả RNG chính xác.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp KYC được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án, v98 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Kiểm toán và bảo mật: Các công ty kiểm toán độc lập có thể truy cập dữ liệu ẩn danh để xác minh tính toàn vẹn của hệ thống.

Tất cả bên thứ ba được v98 ủy quyền xử lý dữ liệu đều phải ký Thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật ít nhất tương đương tiêu chuẩn của v98. v98 không bán hoặc cho thuê dữ liệu người dùng cho bất kỳ mục đích thương mại nào.

v98 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm kể từ khi đóng tài khoản hoặc từ giao dịch cuối cùng.
• Dữ liệu hành vi và phiên chơi: 2 năm để phục vụ phân tích và hỗ trợ chơi có trách nhiệm.
• Nhật ký hệ thống kỹ thuật: 90 ngày, sau đó được xóa tự động.
• Dữ liệu tự loại trừ: Lưu trữ vĩnh viễn để ngăn chặn đăng ký lại trong thời gian tự loại trừ.
• Email và thông tin liên hệ hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, v98 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể khôi phục.

v98.lat sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết (Essential): Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật, ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với v98 để cải thiện tốc độ và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, mức cược yêu thích và cài đặt giao diện.
• Cookie phân tích (Analytics): Giúp v98 hiểu tổng quan về lưu lượng truy cập — dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số chức năng của v98, bao gồm việc duy trì phiên đăng nhập.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại v98:

Chi tiết từng quyền:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân v98 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu v98 cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có cấu trúc (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc v98 xử lý dữ liệu của bạn vì lợi ích chính đáng hoặc mục đích marketing.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại quyền]" cùng ID tài khoản. v98 cam kết phản hồi trong vòng 30 ngày.

v98 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 với SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ v98.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên v98 chỉ có thể truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) tự động cảnh báo và chặn các hoạt động đáng ngờ.
• Backup an toàn: Dữ liệu được sao lưu tự động theo chu kỳ, lưu trữ mã hóa tại trung tâm dữ liệu dự phòng.
• Kiểm tra thâm nhập định kỳ: Penetration testing bởi bên thứ ba độc lập mỗi 6 tháng.

Mặc dù v98 áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, v98 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Một phần dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại nước ngoài, đặc biệt là các nhà cung cấp phần mềm game quốc tế (như Evolution Gaming, Pragmatic Play, PG Soft). Trong mọi trường hợp:

• v98 chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể.
• Tất cả đối tác nhận dữ liệu đều phải ký kết hợp đồng đảm bảo mức bảo vệ tương đương hoặc cao hơn tiêu chuẩn của v98.
• Dữ liệu tài chính và thông tin định danh của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc Singapore.
• Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia nhận dữ liệu bằng cách liên hệ với bộ phận bảo mật của v98.

Dịch vụ v98 không dành cho người dưới 18 tuổi. v98 không cố tình thu thập dữ liệu của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Số tiền nạp vào tài khoản (nếu có) sẽ được hoàn trả sau khi điều tra và xác minh.
• Sự việc có thể được báo cáo cho cơ quan chức năng có thẩm quyền.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản v98, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

v98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Thông báo nổi bật trên trang chủ v98.lat ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo đến địa chỉ đã đăng ký đối với các thay đổi quan trọng.
• Thông báo trong ứng dụng khi đăng nhập lần đầu sau khi chính sách thay đổi.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách này. Với những thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, v98 có thể yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại v98, hãy liên hệ qua:

• Email bảo mật: [email protected] — tiêu đề "Vấn đề Bảo mật Dữ liệu". Phản hồi trong 24–48 giờ làm việc.
• Live Chat: Trực tiếp trên v98.lat — phản hồi trong 3 phút, 24/7.
• Zalo & Telegram: Kênh hỗ trợ chính thức của v98 — hỗ trợ tiếng Việt toàn thời gian.

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật đến email trên với tiêu đề "Security Disclosure – v98". v98 cam kết điều tra và phản hồi mọi báo cáo bảo mật hợp lệ trong vòng 72 giờ và sẽ ghi nhận đóng góp của người báo cáo sau khi vá lỗi thành công.