Chính Sách Bảo Mật 78in

Chính sách bảo mật này mô tả cách 78in (sau đây gọi là "Chúng tôi", "78in") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng (sau đây gọi là "Bạn", "Chủ thể dữ liệu") khi truy cập và sử dụng các dịch vụ tại 78in.vip.

Chính sách này áp dụng cho tất cả người dùng của 78in bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và đối tác cộng tác viên. Bằng cách sử dụng dịch vụ 78in, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách bảo mật này.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể dùng để xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy vấn, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là bạn hoặc 78in, bao gồm các nhà cung cấp dịch vụ, đối tác thanh toán và cơ quan quản lý.
• "Cookie" – tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 78in, được sử dụng để ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

78in thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi xử lý:

Dữ liệu cá nhân của bạn được 78in sử dụng cho các mục đích cụ thể và hợp pháp sau đây. 78in không xử lý dữ liệu ngoài các mục đích đã kê khai:

• Cung cấp và quản lý tài khoản: Tạo tài khoản, xác thực danh tính, quản lý phiên đăng nhập và duy trì hồ sơ thành viên.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, chuyển điểm thưởng và lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp dịch vụ cá cược: Vận hành các game, ghi nhận kết quả cược, tính toán và chi trả tiền thắng.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện hoạt động đáng ngờ, thực hiện kiểm tra chống rửa tiền và báo cáo cho cơ quan có thẩm quyền khi cần thiết.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua chat và email.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ và chất lượng dịch vụ.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu vấn đề và can thiệp kịp thời theo cam kết bảo vệ người dùng dễ bị tổn thương.
• Marketing có sự đồng ý: Gửi thông báo về khuyến mãi và ưu đãi dành riêng – chỉ khi bạn đã chủ động đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam về quản lý hoạt động kinh doanh, bảo vệ dữ liệu và báo cáo tài chính.

Mỗi hoạt động xử lý dữ liệu tại 78in đều có cơ sở pháp lý rõ ràng. 78in không xử lý dữ liệu cá nhân nếu không có ít nhất một trong các cơ sở hợp pháp sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo thỏa thuận với Thành viên – bao gồm xác thực tài khoản, xử lý giao dịch và cung cấp dịch vụ cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật hiện hành, bao gồm lưu trữ hồ sơ giao dịch, báo cáo AML và xác minh danh tính theo yêu cầu pháp lý.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho các mục tiêu kinh doanh hợp pháp của 78in mà không xâm phạm quyền lợi của Thành viên – bao gồm phòng chống gian lận, bảo mật hệ thống và phân tích ẩn danh.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và cá nhân hóa – chỉ khi bạn đã cấp phép rõ ràng thông qua tùy chọn "Tôi đồng ý nhận thông báo marketing" trong cài đặt tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

78in không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ một số dữ liệu với các đối tác bên thứ ba đã ký kết thỏa thuận bảo mật chặt chẽ:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác – nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập và không được sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác – chỉ nhận ID người chơi ẩn danh và thông tin cược cần thiết để vận hành game. Không có thông tin nhận dạng thực tế nào được chia sẻ.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây, CDN và hệ thống email – xử lý dữ liệu theo hướng dẫn của 78in và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Đơn vị phân tích chống gian lận: Công nghệ phát hiện gian lận bên thứ ba chỉ nhận tín hiệu rủi ro ẩn danh, không nhận dữ liệu nhận dạng đầy đủ.
• Cơ quan pháp luật và quản lý: 78in có thể được yêu cầu tiết lộ dữ liệu theo lệnh của cơ quan có thẩm quyền. 78in sẽ thông báo cho người dùng về bất kỳ yêu cầu như vậy trong phạm vi được pháp luật cho phép.

78in triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại:

• Mã hóa truyền tải: SSL/TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ. Chứng chỉ SSL được gia hạn và kiểm tra tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash một chiều bằng bcrypt với salt ngẫu nhiên.
• Phân quyền truy cập: Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC) đảm bảo nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log.
• Xác thực nhiều lớp: Toàn bộ hệ thống nội bộ yêu cầu xác thực 2 lớp cho nhân viên. Tài khoản người dùng có tùy chọn bật 2FA bổ sung.
• Kiểm tra thâm nhập: Penetration testing định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và được mã hóa trong quá trình lưu trữ dự phòng. Quy trình phục hồi được kiểm tra định kỳ để đảm bảo khả năng hoạt động.
• Đào tạo nhân viên: Toàn bộ nhân viên 78in xử lý dữ liệu cá nhân được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật. Quy trình đào tạo được cập nhật ít nhất mỗi năm.

78in không lưu trữ dữ liệu cá nhân vô thời hạn. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi hệ thống sản xuất và các bản sao lưu theo quy trình xóa an toàn được kiểm toán định kỳ.

Trang web 78in.vip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. 78in sử dụng các loại cookie sau:

• Cookie thiết yếu (không thể tắt): Cần thiết cho chức năng cơ bản của trang web như duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Không thu thập dữ liệu nhận dạng cá nhân ngoài phiên làm việc hiện tại.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt cá nhân hóa khác để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu suất. 78in sử dụng hệ thống phân tích nội bộ thay vì Google Analytics để kiểm soát dữ liệu tốt hơn.
• Cookie bảo mật: Phát hiện hoạt động gian lận, bảo vệ tài khoản khỏi tấn công CSRF và theo dõi thiết bị đã xác minh để cảnh báo đăng nhập từ thiết bị mới.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 78in đang lưu giữ. 78in cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên đăng nhập]". 78in sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày.

Dịch vụ của 78in không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi. Chính sách bảo vệ người dùng trẻ của 78in bao gồm:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký tài khoản và xác minh danh tính bắt buộc đối với giao dịch trên ngưỡng nhất định.
• Sử dụng hệ thống phát hiện tự động để nhận diện các dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi dựa trên hành vi và dữ liệu kỹ thuật.
• Đóng ngay lập tức bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất cho phép bởi nghĩa vụ pháp lý.
• Hoàn trả số dư còn lại trong tài khoản của người chưa đủ tuổi sau khi hoàn tất quy trình xác minh, theo quy trình được mô tả trong Điều khoản & Điều kiện.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 78in có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, 78in đảm bảo việc chuyển dữ liệu được thực hiện với sự bảo vệ đầy đủ:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị đã được xác nhận đảm bảo tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (SCCs) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Yêu cầu đối tác quốc tế duy trì chứng nhận bảo mật độc lập như ISO 27001 hoặc SOC 2 Type II.
• Ưu tiên sử dụng hạ tầng đặt tại Việt Nam hoặc khu vực Đông Nam Á để giảm thiểu việc chuyển dữ liệu xuyên biên giới.

78in có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo khi có thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu hiện tại): thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi có hiệu lực, kèm bản so sánh rõ các điểm thay đổi.
• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc): cập nhật ngày "Sửa đổi lần cuối" và đăng thông báo trên trang web trong 7 ngày.
• Thay đổi theo yêu cầu pháp lý bắt buộc: có hiệu lực ngay khi luật mới có hiệu lực, thông báo cho người dùng trong thời gian sớm nhất có thể.

Phiên bản lịch sử của Chính sách bảo mật được lưu giữ và có thể được yêu cầu bằng cách liên hệ với đội ngũ bảo mật dữ liệu của 78in.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 78in xử lý dữ liệu của bạn, vui lòng liên hệ theo một trong các cách sau:

78in cam kết xem xét mọi khiếu nại liên quan đến quyền riêng tư một cách công bằng và toàn diện. Nếu không hài lòng với cách giải quyết của 78in, bạn có quyền đưa vụ việc lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.