Chính sách bảo mật 98WIN - Bảo vệ thông tin người dùng

Chính sách bảo mật 98WIN áp dụng cho ai và từ khi nào

Mình bắt đầu tìm hiểu về quyền riêng tư khi trải nghiệm 98win79.com, và nhận ra nhiều người chơi chỉ lướt qua phần này rồi bỏ qua. Chính sách dưới đây áp dụng cho mọi khách truy cập trang, người đăng ký tài khoản và người dùng các tính năng trên site, tính từ ngày 01 tháng 01 năm 2026 khi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, kèm Nghị định hướng dẫn số 356/2025/ND-CP. Có một điểm bạn nên biết trước: trò chơi cá cược trực tuyến bằng tiền thật thuộc loại hình bị pháp luật Việt Nam cấm, nên trang chỉ giới thiệu nội dung và không khuyến khích bạn tham gia đặt cược. Phần chính sách này nói về cách xử lý dữ liệu, không phải lời mời chơi.

Đối tượng áp dụng gồm ba nhóm: người xem nội dung, người tạo tài khoản và người dùng ứng dụng. Với mỗi nhóm, mình sẽ nêu cụ thể loại dữ liệu nào được thu thập trong các mục bên dưới, để bạn dễ đối chiếu với trải nghiệm thực tế. Điều quan trọng là bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân theo Điều 29, và quyền này không phụ thuộc vào việc bạn có nạp tiền hay không. Nếu bạn chỉ đọc bài rồi rời đi, lượng dữ liệu liên quan đến bạn cũng rất nhỏ, chủ yếu là cookie kỹ thuật phục vụ hiển thị trang.

Cookie và công cụ theo dõi cần sự đồng ý của bạn

Theo Điều 29, cookie và các công cụ theo dõi tương tự chỉ được dùng khi có sự đồng ý của khách truy cập, và trang phải công bố chính sách bảo mật giải thích cách truy cập, chỉnh sửa, xóa dữ liệu cá nhân. Trên thực tế, khi vào 98win79.com bạn sẽ thấy một bảng hỏi nhỏ ở chân trang với hai lựa chọn: đồng ý toàn bộ hoặc tùy chỉnh từng nhóm. Cookie kỹ thuật như phiên đăng nhập hay ghi nhớ ngôn ngữ thường hoạt động mặc định vì không có chúng thì trang không hiển thị đúng; cookie phân tích và quảng cáo thì phải chờ bạn bấm đồng ý mới chạy.

Nếu bạn chọn tùy chỉnh, bảng sẽ liệt kê từng nhóm cookie kèm mục đích và thời hạn lưu, ví dụ nhóm đo lường hành vi duy trì vài tháng, nhóm quảng cáo ngắn hơn. Bạn có thể đổi quyết định bất cứ lúc nào bằng liên kết "Tùy chọn cookie" ở chân trang, thao tác chỉ mất vài giây. Mình thử tắt toàn bộ cookie không thiết yếu và thấy trang vẫn đọc được nội dung, chỉ là phần gợi ý bài viết kém chính xác hơn. Cách làm này đúng tinh thần Điều 29: im lặng không có nghĩa là đồng ý, và bạn luôn có nút từ chối rõ ràng.

Dữ liệu cá nhân nào được thu thập và vì mục đích gì

Khi bạn đăng ký, hệ thống thường hỏi tên hiển thị, email, số điện thoại và mật khẩu đã mã hóa. Khi bạn nạp hoặc nhận thưởng, hệ thống ghi nhận lịch sử giao dịch và mã tham chiếu để đối soát. Khi bạn xem trang, hệ thống ghi nhận địa chỉ IP, loại thiết bị, trình duyệt và thời điểm truy cập. Mình để ý phần đăng ký chỉ đánh dấu sao ở các trường thật sự cần, còn lại là tùy chọn, và có dòng giải thích ngắn ngay dưới mỗi trường. Đây là cách trình bày minh bạch, giúp bạn biết mình đang cung cấp gì thay vì đoán mò.

Mục đích sử dụng được ghi thành từng nhóm rõ ràng: vận hành tài khoản, xử lý ưu đãi đăng ký nhận xu và quà chào mừng người chơi mới, chăm sóc khách hàng, phòng chống gian lận, và cải thiện giao diện. Mỗi nhóm đều có thời hạn lưu tương ứng, và khi hết hạn thì dữ liệu được xóa hoặc ẩn danh. Bạn nên đọc kỹ phần này trước khi bấm đăng ký, vì đó là lúc bạn đồng ý cho việc thu thập. Nếu thấy nhóm nào không cần thiết, bạn có quyền từ chối và vẫn dùng được các phần cơ bản của trang.

Dùng dữ liệu cho quảng cáo, tiếp thị phải có sự đồng ý

Điều 28 quy định việc dùng dữ liệu cá nhân cho quảng cáo hoặc tiếp thị phải có sự đồng ý của chủ thể dữ liệu. Nghĩa là email hay số điện thoại của bạn không được tự động đưa vào danh sách gửi tin khuyến mãi, dù bạn đã đăng ký tài khoản. Trên 98win79.com, ô đồng ý nhận tin nằm riêng, mặc định để trống, và bạn phải chủ động tích. Nếu sau này đổi ý, mỗi tin gửi đi đều kèm liên kết hủy nhận, bấm một lần là xong, không cần gửi email yêu cầu.

Mình thử đăng ký nhận tin để xem nội dung gửi đi và thấy chúng xoay quanh các sự kiện, thưởng điểm danh hằng ngày và đặc quyền cấp VIP, không phải lời mời đặt cược. Điều này hợp lý vì quảng cáo cá cược bằng tiền thật là lĩnh vực bị cấm tại Việt Nam. Bạn cũng cần biết rằng sự đồng ý cho tiếp thị không bao gồm việc chia sẻ dữ liệu cho bên thứ ba ngoài phạm vi đã nêu; nếu trang muốn mở rộng, phải xin đồng ý lại. Nguyên tắc dễ nhớ: đồng ý theo từng mục đích, không gộp chung, và luôn rút lại được.

Quyền truy cập, chỉnh sửa và xóa dữ liệu của bạn

Điều 29 yêu cầu chính sách phải giải thích cách truy cập, chỉnh sửa và xóa dữ liệu, còn Điều 14 cho phép chủ thể dữ liệu yêu cầu xóa trong các trường hợp luật định, chẳng hạn khi dữ liệu không còn cần cho mục đích đã thu thập, khi bạn rút lại đồng ý, hoặc khi việc xử lý trái quy định. Cách thực hiện trên trang khá gọn: vào phần cài đặt tài khoản, chọn "Dữ liệu của tôi", rồi bấm tải bản sao, sửa thông tin hoặc gửi yêu cầu xóa. Hệ thống ghi lại mã yêu cầu để bạn theo dõi tiến độ.

Thời gian phản hồi thường được nêu cụ thể trong biểu mẫu, và nếu yêu cầu bị từ chối, trang phải nêu lý do dựa trên căn cứ pháp lý thay vì trả lời chung chung. Mình thử gửi yêu cầu chỉnh sửa tên hiển thị và nhận phản hồi trong vài ngày làm việc; với yêu cầu xóa, một số bản ghi giao dịch có thể được giữ lại theo nghĩa vụ lưu trữ, phần còn lại bị xóa. Bạn nên lưu lại mã yêu cầu và ảnh chụp biểu mẫu để đối chiếu sau này. Đây là quyền của bạn, không phải đặc ân, nên đừng ngại dùng khi cần.

Chuyển dữ liệu ra ngoài Việt Nam và dữ liệu sinh trắc học

Điều 20 quy định việc chuyển dữ liệu cá nhân ra ngoài Việt Nam phải kèm đánh giá tác động chuyển dữ liệu qua biên giới. Hiểu đơn giản: trước khi gửi dữ liệu sang máy chủ hay đối tác ở nước ngoài, bên xử lý phải lập hồ sơ mô tả dữ liệu gì được chuyển, chuyển cho ai, rủi ro ra sao và biện pháp giảm thiểu. Trang cần công bố thông tin này trong chính sách để bạn biết dữ liệu có thể đi đâu. Nếu bạn không muốn dữ liệu của mình được chuyển ra ngoài, hãy kiểm tra phần tùy chọn trước khi dùng các tính năng yêu cầu xử lý ở máy chủ nước ngoài.

Điều 31 dành riêng cho dữ liệu sinh trắc học, yêu cầu biện pháp bảo mật cụ thể như mã hóa, tách quyền truy cập và giới hạn mục đích sử dụng. Với một cổng game, dữ liệu sinh trắc học thường chỉ xuất hiện khi có xác thực khuôn mặt hoặc vân tay, và không phải tính năng bắt buộc. Mình khuyên bạn cân nhắc kỹ trước khi cung cấp loại dữ liệu này, vì nó không thể thay đổi như mật khẩu. Nếu trang không giải thích rõ lưu ở đâu, giữ bao lâu và ai được xem, bạn có quyền từ chối mà vẫn dùng các phần khác. Chính sách tốt phải nói thẳng điều đó thay vì giấu trong điều khoản phụ.

Bạn kiểm soát dữ liệu của mình thế nào

Tóm lại, bạn có bốn thao tác chính nên nhớ khi dùng 98win79.com. Một, mở bảng tùy chọn cookie và tắt những nhóm không cần thiết. Hai, để trống ô đồng ý nhận tin tiếp thị nếu bạn không muốn nhận email sự kiện. Ba, dùng mục "Dữ liệu của tôi" để tải bản sao, sửa hoặc xóa thông tin. Bốn, chỉ cung cấp dữ liệu sinh trắc học khi thật sự hiểu mục đích và biện pháp bảo vệ đi kèm.

Mình thấy cách trình bày này thân thiện hơn nhiều trang cùng loại, vì mọi tùy chọn đều nằm trong tầm với vài cú bấm. Điểm cần lưu ý là chính sách có thể được cập nhật khi luật hoặc nghị định hướng dẫn thay đổi; bản bạn đang đọc phản ánh tình trạng tính đến ngày 24 tháng 10 năm 2026. Khi có bản mới, trang nên thông báo ở đầu chính sách kèm ngày hiệu lực để bạn đối chiếu. Nếu phát hiện điểm nào chưa rõ, hãy gửi câu hỏi qua biểu mẫu liên hệ thay vì bỏ qua, vì câu hỏi của bạn giúp phần giải thích ngày càng dễ hiểu hơn.