Chính Sách Bảo Mật 98ok – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 98ok tại địa chỉ 98ok.asia, bao gồm toàn bộ các tính năng, dịch vụ và sản phẩm giải trí được cung cấp trên đó. Chính sách này cũng áp dụng cho các tương tác của bạn với 98ok qua kênh Live Chat, hỗ trợ qua Zalo và Telegram chính thức, cũng như mọi liên lạc qua email hỗ trợ.

Chính sách này được xây dựng tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023. Bằng việc sử dụng 98ok, bạn đồng ý với toàn bộ các điều khoản được mô tả trong chính sách này.

98ok thu thập các loại dữ liệu cá nhân khác nhau tùy theo mục đích cụ thể. Dưới đây là danh sách đầy đủ và minh bạch:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối (WiFi/4G);
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game.

98ok chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và đã được công bố trước:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược;
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ, theo đúng quy định;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo gian lận, xác thực OTP;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch, hỗ trợ kỹ thuật;
• Tuân thủ pháp luật: Phòng chống rửa tiền (AML), báo cáo giao dịch theo yêu cầu của cơ quan có thẩm quyền;
• Cải thiện sản phẩm: Phân tích hành vi ẩn danh để cải thiện trải nghiệm người dùng — dữ liệu được ẩn danh hóa trước khi phân tích;
• Thông báo quan trọng: Gửi SMS về bảo mật tài khoản, cập nhật điều khoản quan trọng (không phải quảng cáo thương mại).

98ok có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên sau đây, trong phạm vi tối thiểu cần thiết để vận hành dịch vụ:

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay ngân hàng nội địa, thông tin cần thiết (số tài khoản, tên chủ tài khoản, số tiền giao dịch) được chia sẻ với đối tác thanh toán để xử lý. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 98ok và quy định pháp luật về dịch vụ thanh toán tại Việt Nam.

Để cung cấp các trò chơi từ nhà phát triển bên ngoài, một dữ liệu tối thiểu (mã tài khoản ẩn danh, ngôn ngữ, múi giờ) được chia sẻ. Không có thông tin nhận dạng thực (họ tên, CMND, số điện thoại) nào được chia sẻ với nhà phát triển game.

98ok có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, cơ quan thuế, hoặc tòa án có thẩm quyền tại Việt Nam. Trong mọi trường hợp, chỉ cung cấp đúng dữ liệu được yêu cầu, không cung cấp vượt phạm vi.

Dữ liệu cá nhân của người dùng 98ok được lưu trữ trên hệ thống máy chủ bảo mật cao. Dữ liệu nhạy cảm (thông tin CMND, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu — ngay cả khi có người truy cập trái phép vào cơ sở dữ liệu, họ cũng không thể đọc được thông tin thực.

• Trong khi tài khoản còn hoạt động: Toàn bộ dữ liệu được giữ lại để phục vụ dịch vụ;
• Sau khi đóng tài khoản: Lịch sử giao dịch và thông tin KYC được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Dữ liệu hành vi ẩn danh: Có thể lưu giữ vô thời hạn cho mục đích cải thiện sản phẩm vì không còn liên kết với cá nhân.

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị bạn và máy chủ 98ok;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và tất cả tài khoản quản trị nội bộ;
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — mỗi nhân sự chỉ thấy dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên độc lập;
• Giám sát hoạt động bất thường 24/7 qua hệ thống SIEM.

98ok sử dụng cookie và các công nghệ lưu trữ cục bộ (localStorage, sessionStorage) để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie 98ok sử dụng:

Bạn có thể tắt cookie trong cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 98ok.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 98ok. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ 98ok qua Live Chat và xác minh danh tính:

Dịch vụ 98ok hoàn toàn không dành cho người dưới 18 tuổi. 98ok không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), 98ok kiểm tra ngày sinh trên CMND/CCCD. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống trong vòng 30 ngày, ngoại trừ các dữ liệu cần thiết cho mục đích tuân thủ pháp luật.

98ok có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành hoặc theo yêu cầu của pháp luật. Khi có thay đổi đáng kể, 98ok sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu;
• Hiển thị thông báo nổi bật trên trang chủ 98ok trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi SMS thông báo đến số điện thoại đăng ký (chỉ áp dụng với các thay đổi ảnh hưởng trọng yếu đến quyền lợi người dùng).

Việc tiếp tục sử dụng dịch vụ 98ok sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn đồng ý với chính sách đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 98ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Kênh hỗ trợ chính: Live Chat trực tiếp trên 98ok.asia — phản hồi trong vòng 5 phút (24/7);
• Kênh hỗ trợ thứ hai: Zalo và Telegram chính thức của 98ok (xem thông tin kênh tại trang Hỗ trợ);
• Email: [email protected] — dành cho các yêu cầu cần văn bản chính thức;
• Thời gian xử lý: Yêu cầu liên quan đến dữ liệu cá nhân sẽ được trả lời trong vòng 7 ngày làm việc.

Để thực hiện các quyền theo Nghị định 13/2023/NĐ-CP, bạn cần xác minh danh tính trước khi yêu cầu được xử lý — đây là biện pháp bảo vệ để ngăn người khác truy cập dữ liệu của bạn một cách trái phép.