Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 78iw — nền tảng cá cược và giải trí trực tuyến tại địa chỉ 78iw.cam — nhằm giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của 78iw, bao gồm:

• Người dùng truy cập và sử dụng trang web 78iw.cam và các tên miền liên quan.
• Người dùng sử dụng ứng dụng di động 78iw trên iOS và Android (nếu có).
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.
• Bất kỳ cá nhân nào tương tác với dịch vụ của 78iw dù chưa hoàn tất đăng ký tài khoản.

Chính sách bảo mật này được viết bằng tiếng Việt và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trên phạm vi quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) như một tiêu chuẩn tham chiếu về thực hành tốt nhất trong ngành.

2 Thông Tin Chúng Tôi Thu Thập

78iw thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện tuổi (18+).
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (selfie) trong quy trình xác minh KYC.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Thông tin liên quan đến nguồn gốc tiền nạp khi được yêu cầu theo quy trình AML.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập bao gồm thời gian, địa điểm và thiết bị truy cập.
• Hành vi sử dụng dịch vụ: các trò chơi đã tham gia, thời gian chơi, lịch sử cá cược.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm tại Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

78iw sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh đủ điều kiện tuổi 18+ theo chính sách bảo vệ người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật hiện hành.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện tính năng, giao diện và hiệu năng của nền tảng 78iw.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

78iw xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được công nhận sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm xử lý giao dịch tài chính, cung cấp quyền truy cập dịch vụ và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu pháp lý bắt buộc như xác minh KYC, báo cáo giao dịch đáng ngờ (AML) và lưu trữ hồ sơ tài chính theo quy định.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 78iw, bao gồm phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, chúng tôi xử lý dữ liệu chỉ khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

78iw không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng ngân hàng nội địa, MoMo, ZaloPay chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch và đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 78iw.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận mã định danh người dùng ẩn danh để cung cấp trải nghiệm chơi game, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất hệ thống nhận dữ liệu kỹ thuật được ẩn danh hóa để giúp cải thiện nền tảng.
• Yêu cầu pháp lý: 78iw có thể tiết lộ thông tin khi nhận được lệnh từ cơ quan có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để ngăn chặn hành vi gian lận hay bảo vệ quyền lợi hợp pháp của mình.

6 Cookie & Công Nghệ Theo Dõi

78iw sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích của bạn để cá nhân hóa trải nghiệm.
• Cookie marketing: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý và có thể tắt bất kỳ lúc nào trong phần Cài đặt cookie.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 78iw. Thông báo cookie sẽ hiển thị khi bạn truy cập trang web lần đầu để bạn có thể lựa chọn tùy ý.

7 Bảo Mật Dữ Liệu

78iw triển khai hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng TLS 1.3. Dữ liệu lưu trữ nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên 78iw có thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép với nhu cầu kinh doanh hợp lệ mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật: 78iw thực hiện kiểm tra bảo mật định kỳ bao gồm đánh giá lỗ hổng (vulnerability assessment) và kiểm thử thâm nhập (penetration testing) bởi các chuyên gia độc lập.
• Sao lưu dự phòng: Dữ liệu người dùng được sao lưu tự động và lưu trữ tại nhiều địa điểm để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

78iw chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản được đóng, phục vụ mục đích tuân thủ pháp luật và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền (AML) áp dụng cho ngành dịch vụ tài chính và cá cược.
• Tài liệu xác minh KYC: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong vòng 12 tháng để phục vụ m ục đích bảo mật và phân tích kỹ thuật, sau đó được xóa hoặc ẩn danh hóa tự động.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu cookie: Cookie phiên bị xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng, sau đó hết hạn tự động.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân bạn.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình mà 78iw đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân 78iw đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách bên thứ ba có quyền tiếp cận.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 78iw tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 78iw qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 78iw đảm bảo:

• Quốc gia tiếp nhận có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn, hoặc
• Việc chuyển dữ liệu được bảo vệ bằng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế, hoặc
• Bên nhận dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu ràng buộc với 78iw với các tiêu chuẩn bảo vệ tương đương.

Mọi việc chuyển dữ liệu đều nhằm mục đích vận hành kỹ thuật cần thiết như lưu trữ đám mây, sao lưu dự phòng và xử lý thanh toán quốc tế — không phục vụ mục đích thương mại với bên thứ ba.

11 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của 78iw chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách cố ý.

Các biện pháp 78iw thực hiện để bảo vệ người dùng trẻ tuổi bao gồm:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Tiến hành xác minh tài liệu danh tính (KYC) để xác nhận độ tuổi thực tế trước khi cho phép giao dịch tài chính đầu tiên.
• Đình chỉ ngay lập tức và điều tra tài khoản khi có dấu hiệu người dùng chưa đủ 18 tuổi.
• Hoàn trả số dư và xóa toàn bộ dữ liệu của người dùng nếu xác nhận họ dưới độ tuổi quy định.

12 Thay Đổi Chính Sách Bảo Mật

78iw có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, cập nhật thông tin liên hệ): có hiệu lực ngay khi đăng tải lên trang web.
• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo trước ít nhất 14 ngày qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web.
• Thay đổi liên quan đến mục đích xử lý dữ liệu mới: yêu cầu sự đồng ý bổ sung của bạn trước khi có hiệu lực.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này. Việc tiếp tục sử dụng dịch vụ 78iw sau ngày thay đổi có hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới, ngoại trừ các thay đổi yêu cầu đồng ý rõ ràng.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với 78iw theo các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Trực tiếp trên trang web 78iw.cam — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 48 giờ đối với yêu cầu thông thường, 24 giờ đối với vấn đề bảo mật khẩn cấp