Chính Sách Bảo Mật 98VV

Cam Kết Bảo Mật

Tại 98VV, bảo mật không phải là tính năng thêm vào – đó là nền tảng của toàn bộ hệ thống. Chúng tôi đầu tư hơn 30% ngân sách R&D vào bảo mật và tuân thủ pháp lý. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, bảo vệ dữ liệu của bạn và quyền của bạn với tư cách là người dùng.

🔒

SSL 256-bit

Mã hóa toàn bộ kết nối giữa thiết bị của bạn và máy chủ 98VV

📱

2FA Bắt Buộc

Xác thực 2 yếu tố cho mọi giao dịch rút tiền từ 1 triệu VNĐ

🤖

AI Anomaly Detection

Hệ thống AI giám sát 24/7, phát hiện giao dịch bất thường trong < 50ms

❄️

Cold Storage 95%

95% tài sản crypto lưu trữ offline, cách ly hoàn toàn khỏi internet

🌍

Tuân Thủ GDPR

Tuân thủ Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu

✅

ISO 27001

Chứng chỉ quản lý an toàn thông tin quốc tế ISO/IEC 27001:2013

Kiến Trúc Bảo Mật Đa Lớp

1Lớp Mạng – SSL/TLS 256-bitToàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 98VV được mã hóa bằng TLS 1.3 với cipher suite AES-256-GCM. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng ngày.
2Lớp Xác Thực – 2FA & Sinh Trắc HọcĐăng nhập: mật khẩu + OTP qua Google Authenticator hoặc SMS. Rút tiền từ 1 triệu VNĐ: bắt buộc 2FA. Rút tiền từ 5 triệu VNĐ: thêm xác thực Face ID hoặc vân tay (trên app di động).
3Lớp Ứng Dụng – WAF & Rate LimitingTường lửa ứng dụng web (WAF) lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF. Rate limiting giới hạn 100 yêu cầu/phút/IP để ngăn brute force. Bot detection tự động chặn traffic không phải người dùng thật.
4Lớp AI – Phát Hiện Gian Lận Real-timeMô hình machine learning phân tích hành vi người dùng theo thời gian thực: địa điểm đăng nhập, thiết bị, thời gian, pattern giao dịch. Giao dịch bất thường bị giữ lại để xem xét trong vòng 2 phút trước khi xử lý.
5Lớp Dữ Liệu – Mã Hóa Tại ChỗDữ liệu nhạy cảm (số tài khoản ngân hàng, CCCD, địa chỉ ví crypto) được mã hóa AES-256 ngay trong cơ sở dữ liệu. Kể cả kỹ sư nội bộ không thể xem dữ liệu dạng plain text.
6Lớp Vật Lý – Cold Storage Crypto95% tài sản crypto người dùng lưu trữ trong cold wallet (hardware wallet) hoàn toàn offline. Chỉ 5% trong hot wallet để xử lý rút tiền hàng ngày. Cold wallet yêu cầu 3/5 chữ ký từ các giám đốc điều hành để truy cập.

Dữ Liệu Chúng Tôi Thu Thập

Loại dữ liệu	Mục đích thu thập	Thời gian lưu trữ
Thông tin đăng ký (tên, email, SĐT)	Tạo và quản lý tài khoản	Suốt thời gian tài khoản tồn tại + 5 năm sau đóng
Thông tin KYC (CCCD, ảnh selfie)	Xác minh danh tính, tuân thủ AML	7 năm theo yêu cầu pháp lý
Lịch sử giao dịch	Xử lý thanh toán, giải quyết tranh chấp	7 năm theo yêu cầu pháp lý
Dữ liệu hành vi (click, session)	Cải thiện trải nghiệm người dùng, phát hiện gian lận	2 năm
Địa chỉ IP, thiết bị	Bảo mật, phát hiện đăng nhập bất thường	1 năm
Cookie phiên làm việc	Duy trì đăng nhập, tùy chỉnh giao diện	Xóa khi đăng xuất

Cam kết: 98VV không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ với đối tác thanh toán và cơ quan pháp lý khi có yêu cầu hợp lệ theo luật.

Khi Nào Dữ Liệu Được Chia Sẻ

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với ngân hàng và cổng thanh toán (MoMo, ZaloPay) để xử lý nạp/rút tiền. Tất cả đối tác đều ký NDA và tuân thủ PCI DSS.

Nhà cung cấp game: Tên tài khoản và ID người dùng được chia sẻ với JILI, PGSoft, Evolution Gaming để vận hành game. Không chia sẻ thông tin tài chính hay định danh thật.

Cơ quan pháp lý: Theo lệnh tòa án hoặc yêu cầu hợp lệ từ cơ quan điều tra. 98VV thông báo cho người dùng (trừ khi bị cấm theo luật) trước khi chia sẻ.

Phòng chống gian lận: Dữ liệu giao dịch có thể chia sẻ với mạng lưới chống gian lận ngành iGaming (IBIA) để phát hiện cược bất thường trên nhiều nền tảng.

Chúng tôi không bao giờ: Bán dữ liệu của bạn cho bên thứ ba | Chia sẻ dữ liệu cho mục đích quảng cáo bên ngoài | Sử dụng dữ liệu để phân biệt đối xử | Lưu trữ mật khẩu dạng plain text (chỉ lưu hash bcrypt)

Quyền Của Bạn (Theo GDPR)

Quyền Truy Cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu chúng tôi lưu trữ về bạn. Gửi yêu cầu tới privacy@98vv.fit – xử lý trong 30 ngày.

Quyền Chỉnh Sửa

Cập nhật thông tin cá nhân sai sót trực tiếp trong phần Hồ sơ tài khoản hoặc liên hệ CSKH.

Quyền Xóa ("Quyền Được Quên")

Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu bắt buộc giữ theo luật như lịch sử giao dịch 7 năm). Gửi yêu cầu tới privacy@98vv.fit.

Quyền Phản Đối Xử Lý Dữ Liệu

Bạn có thể từ chối nhận email marketing bất kỳ lúc nào qua link "Hủy đăng ký" trong email hoặc trong Cài đặt tài khoản.

Quyền Khiếu Nại

Nếu bạn tin rằng dữ liệu của mình bị xử lý không đúng, có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu Malta (IDPC) hoặc cơ quan có thẩm quyền tại quốc gia của bạn.

Bảo Mật Tài Khoản Của Bạn

Chúng tôi làm hết sức để bảo mật phía hệ thống – nhưng bạn cũng đóng vai trò quan trọng trong bảo mật tài khoản của mình:

Dùng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt)
Bật 2FA ngay sau khi đăng ký – bắt buộc với tài khoản có số dư trên 1 triệu VNĐ
Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên 98VV (chúng tôi không bao giờ hỏi mật khẩu của bạn)
Đăng xuất khỏi các thiết bị không còn sử dụng trong phần Quản lý Phiên
Liên hệ ngay support@98vv.fit nếu nhận thấy hoạt động đáng ngờ trên tài khoản

Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Email bảo mật: security@98vv.fit (phản hồi trong 4 giờ)

Email quyền riêng tư/GDPR: privacy@98vv.fit (phản hồi trong 30 ngày)

Để báo cáo lỗ hổng bảo mật: Chúng tôi có chương trình Bug Bounty – liên hệ security@98vv.fit với tiêu đề "[BUG BOUNTY]". Phần thưởng từ $50 đến $5,000 tùy mức độ nghiêm trọng.

Địa chỉ văn phòng: 52 Đường Võ Thị Sáu, Phường Đa Kao, Quận 1, TP. Hồ Chí Minh, Việt Nam