Chính Sách Bảo Mật ww98

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, ww98 thu thập các loại thông tin sau từ người chơi:

1.1 Thông tin nhận dạng cá nhân (PII):

• Họ tên đầy đủ, ngày sinh, giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ cư trú, thành phố (Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, v.v.)
• Địa chỉ email và số điện thoại di động

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, TPBank, Sacombank, ACB)
• Số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay đã liên kết
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin thẻ Visa/Mastercard (chỉ lưu trữ dưới dạng mã token bảo mật, không lưu số thẻ đầy đủ)

1.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu phiên đăng nhập, lịch sử hoạt động cá cược
• Cookie và dữ liệu theo dõi phiên làm việc (session tracking)
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi GPS chính xác)

Thông tin thu thập được sử dụng cho các mục đích sau, tất cả đều nhằm cải thiện trải nghiệm và đảm bảo an toàn cho người chơi:

• Vận hành tài khoản: Xử lý đăng ký, đăng nhập, xác minh danh tính (KYC) và quản lý tài khoản người chơi.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa một cách an toàn, chính xác.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và hỗ trợ kỹ thuật kịp thời.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý và quy định có liên quan về lưu trữ hồ sơ và báo cáo tài chính.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (Tết Nguyên Đán, giải bóng đá V.League 1, AFF Cup) — chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.

ww98 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, hoặc lạm dụng:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị người chơi và máy chủ ww98 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin thẻ thanh toán được token hóa — ww98 không bao giờ lưu số thẻ đầy đủ trên máy chủ của mình.
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản thêm một lớp nữa.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc Least Privilege).
• Theo dõi và cảnh báo bất thường: Hệ thống giám sát 24/7 tự động phát hiện các hành vi đăng nhập bất thường, đặt cược bất thường và cảnh báo ngay lập tức đến đội ngũ bảo mật.
• Kiểm tra thâm nhập (Penetration Testing): Cơ sở hạ tầng kỹ thuật được kiểm tra thâm nhập định kỳ bởi chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.

ww98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của tài khoản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng (thời gian tải trang, tỷ lệ lỗi, luồng điều hướng) để cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của người chơi như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt tài khoản.
• Cookie phân tích: Giúp ww98 hiểu người chơi đến từ đâu, sử dụng tính năng nào nhiều nhất và tìm cách cải thiện dịch vụ. Dữ liệu này không thể liên kết với danh tính cá nhân.

Người chơi có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được lưu trữ tại ww98:

Để thực hiện bất kỳ quyền nào ở trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. ww98 sẽ phản hồi trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ww98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là bảng thời gian lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh KYC: 5 năm sau khi tài khoản bị đóng để tuân thủ quy định chống rửa tiền (AML).
• Nhật ký đăng nhập và hoạt động: 2 năm cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi người chơi hủy đăng ký nhận thông tin tiếp thị.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu tối đa 2 năm sau khi đóng tài khoản (trừ dữ liệu tài chính phải giữ theo luật).

Bên cạnh các biện pháp bảo mật từ phía ww98, người chơi cũng có trách nhiệm bảo vệ tài khoản của chính mình. ww98 khuyến nghị người chơi thực hiện các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các tài khoản khác.
• Bật xác thực 2 lớp (2FA): Kích hoạt 2FA trong phần Cài đặt bảo mật của tài khoản để bảo vệ thêm một lớp khi đăng nhập.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không tiết lộ tên đăng nhập, mật khẩu hay mã OTP cho bất kỳ ai, kể cả nhân viên hỗ trợ ww98 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất sau khi dùng xong: Luôn đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt khi sử dụng thiết bị dùng chung hoặc kết nối Wi-Fi công cộng.
• Cập nhật email và số điện thoại: Đảm bảo email và số điện thoại liên kết với tài khoản luôn là thông tin hiện tại của bạn để nhận OTP và thông báo bảo mật kịp thời.
• Cảnh giác với lừa đảo (phishing): ww98 không bao giờ gửi email yêu cầu cung cấp mật khẩu, thông tin thẻ hay thông tin cá nhân nhạy cảm qua email hoặc tin nhắn.

ww98 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khi người chơi đăng nhập lần đầu sau khi cập nhật.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ ww98 sau ngày có hiệu lực được coi là sự chấp nhận đối với phiên bản chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, người chơi có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bằng cách liên hệ [email protected].