Chính Sách Bảo Mật
78min

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định phòng chống gian lận tài chính, 78min thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin thừa hoặc không liên quan.

1.1. Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, 78min không thể đọc mật khẩu gốc).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh khuôn mặt khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền. 78min không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của chúng tôi.
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

1.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, luồng điều hướng, trò chơi đã tham gia, lịch sử đặt cược.
• Cookies và công nghệ tương tự: Xem chi tiết tại Mục 4.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (dựa trên IP) nhằm tuân thủ quy định địa lý và ngăn chặn truy cập gian lận.

2 Mục Đích Sử Dụng Dữ Liệu

78min sử dụng thông tin thu thập được vì các mục đích hợp pháp, minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn:

Bạn có thể rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ 78min hoặc cập nhật tùy chọn trong phần cài đặt tài khoản. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

78min không bán, cho thuê hoặc kinh doanh thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và luôn đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương:

3.1. Đối tác dịch vụ thiết yếu

Để vận hành nền tảng, 78min sử dụng một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây bảo mật và nền tảng phân tích dữ liệu ẩn danh. Các đối tác này chỉ nhận thông tin cần thiết tối thiểu để thực hiện dịch vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 78min.

3.2. Yêu cầu pháp lý

Trong trường hợp được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam thông qua lệnh tòa án hoặc yêu cầu pháp lý hợp lệ, 78min có thể buộc phải cung cấp thông tin cần thiết. Chúng tôi sẽ thông báo cho bạn về yêu cầu đó trừ khi bị cấm theo quy định pháp luật.

3.3. Bảo vệ quyền lợi hợp pháp

78min có thể chia sẻ thông tin cần thiết để ngăn chặn gian lận, bảo vệ sự an toàn của người dùng, hoặc bảo vệ quyền lợi pháp lý của nền tảng trong các tranh chấp hoặc thủ tục tố tụng.

4 Cookies & Công Nghệ Theo Dõi

78min sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng theo cách ẩn danh.

4.1. Các loại cookies chúng tôi sử dụng

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookies này mà không làm gián đoạn dịch vụ.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, luồng điều hướng phổ biến). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookies tùy chọn cá nhân: Lưu các tùy chỉnh giao diện, ngôn ngữ ưa thích, tỷ lệ cược yêu thích nhằm cá nhân hóa trải nghiệm của bạn.
• Cookies bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn giả mạo phiên đăng nhập (session hijacking) và tấn công CSRF.

4.2. Kiểm soát cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookies thiết yếu có thể khiến một số chức năng của 78min không hoạt động đúng. Khi lần đầu truy cập 78min, bạn sẽ thấy thông báo cookies để đưa ra lựa chọn rõ ràng về các loại cookies không thiết yếu.

5 Lưu Trữ & Xóa Dữ Liệu

78min chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên 78min.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hoạt động (logs): Lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing (nếu đồng ý): Xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động đăng nhập hay giao dịch nào, 78min sẽ thông báo và có thể xóa dữ liệu không bắt buộc lưu trữ theo pháp luật.

6 Quyền Của Người Dùng

78min tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ 78min qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

6.1. Quyền truy cập

Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 78min đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.

6.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu 78min cập nhật và chỉnh sửa ngay lập tức. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh trước khi thay đổi.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu 78min xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này không tuyệt đối – 78min có thể từ chối hoặc trì hoãn xóa dữ liệu nếu việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ KYC và giao dịch tài chính theo luật phòng chống rửa tiền).

6.4. Quyền phản đối & hạn chế xử lý

Bạn có quyền phản đối việc 78min xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc yêu cầu hạn chế xử lý trong khi khiếu nại của bạn đang được xem xét.

6.5. Quyền di chuyển dữ liệu

Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

7 Biện Pháp Bảo Mật Kỹ Thuật

78min đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hư hỏng hoặc tiết lộ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 78min được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo dữ liệu không thể bị đọc khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, hồ sơ KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): 78min hỗ trợ và khuyến khích bạn kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nh ân viên 78min có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống 78min được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tới nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các hoạt động bất thường hoặc nghi ngờ xâm nhập.

8 Cập Nhật Chính Sách

78min có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo tới bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập 78min.
• Email gửi tới địa chỉ đăng ký tài khoản của bạn (đối với thay đổi quan trọng).
• Thông báo đẩy trong ứng dụng (nếu bạn đã cài đặt và cho phép thông báo).

Phiên bản mới của chính sách sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ 78min sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ [email protected].