Chính Sách Bảo Mật 78win – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1Thông Tin Chúng Tôi Thu Thập Từ Bạn

78win thu thập các loại thông tin cần thiết để vận hành dịch vụ, xác minh danh tính và bảo vệ tài khoản của bạn. Chúng tôi không thu thập bất kỳ dữ liệu nào ngoài phạm vi dịch vụ cung cấp.

Một số dữ liệu (như địa chỉ IP và thông tin thiết bị) được thu thập tự động khi bạn truy cập nền tảng nhằm mục đích bảo mật và phát hiện gian lận. Đây là thông lệ tiêu chuẩn của mọi nền tảng trực tuyến.

2Mục Đích Sử Dụng Dữ Liệu Của Bạn

78win chỉ sử dụng dữ liệu thu thập cho các mục đích hợp pháp, rõ ràng và không vượt quá phạm vi cần thiết để cung cấp dịch vụ. Dưới đây là danh sách đầy đủ các mục đích:

• Vận hành tài khoản: Tạo và quản lý hồ sơ người dùng, xác thực đăng nhập, xử lý nạp/rút tiền và lưu lịch sử giao dịch.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi tham gia và ngăn chặn gian lận, rửa tiền theo yêu cầu quy định.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo xâm phạm và xử lý các sự cố bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cá cược khi bạn yêu cầu hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp, phục vụ kiểm toán và báo cáo theo quy định.

3Cách 78win Bảo Vệ Dữ Liệu Của Bạn

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu trong thiết kế hệ thống kỹ thuật của 78win. Chúng tôi áp dụng nhiều lớp bảo vệ từ hạ tầng máy chủ đến giao diện người dùng cuối.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78win đều được mã hóa. Không có bên thứ ba nào có thể đọc nội dung giao tiếp này kể cả khi chặn được đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được mã hóa một chiều (hashing) hoặc mã hóa đối xứng mạnh khi lưu trữ. Ngay cả nhân viên 78win cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 78win hỗ trợ và khuyến khích bật 2FA qua OTP điện thoại để bảo vệ tài khoản khỏi đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể và được ghi log đầy đủ. Quyền truy cập được xét duyệt định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Cảnh báo được phân tích trong vòng phút khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: 78win thực hiện penetration testing và kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đối tác bên ngoài.

Mặc dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. 78win khuyến nghị bạn cũng thực hiện các biện pháp bảo mật từ phía cá nhân: dùng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

78win không chia sẻ, bán hay tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Các trường hợp dữ liệu có thể được chia sẻ được liệt kê rõ ràng dưới đây:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền, thông tin giao dịch cần thiết được chuyển đến các đối tác cổng thanh toán (MoMo, ZaloPay, ngân hàng). Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với 78win.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng (lưu trữ đám mây, phân tích hiệu suất) được vận hành bởi đối tác kỹ thuật. Các đối tác này chỉ xử lý dữ liệu theo chỉ dẫn của 78win và không được dùng dữ liệu vào mục đích khác.
• Yêu cầu pháp lý: 78win có thể tiết lộ dữ liệu khi có lệnh của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp điều tra gian lận, tranh chấp pháp lý hay bảo vệ quyền lợi hợp pháp của 78win hoặc người dùng khác.

5Cookie Và Theo Dõi Hành Vi Người Dùng

78win sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo vệ khỏi giả mạo CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được truy cập nhiều, thời gian tải trang, lỗi phát sinh. Dữ liệu này giúp 78win cải thiện tốc độ và trải nghiệm.
• Cookie phân tích: Giúp 78win hiểu hành vi sử dụng tổng thể (không định danh cá nhân) để đưa ra quyết định phát triển sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 78win. Cookie phân tích có thể được tắt mà không ảnh hưởng đến chức năng chính.

6Thời Gian Lưu Trữ Và Xóa Dữ Liệu

78win chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền và tuân thủ tài chính.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 90 ngày. Dữ liệu giao dịch được giữ lại theo yêu cầu pháp lý.
• Dữ liệu phiên và log: Dữ liệu kỹ thuật như log truy cập được lưu tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Hồ sơ KYC: Được lưu giữ theo yêu cầu quy định hiện hành (thường là 5 năm kể từ lần giao dịch cuối).

Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn lưu trữ quy định, hãy liên hệ bộ phận hỗ trợ 78win. Lưu ý rằng một số dữ liệu không thể xóa sớm nếu đang trong phạm vi yêu cầu pháp lý bắt buộc.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

78win tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền này bằng cách liên hệ bộ phận hỗ trợ 78win:

78win sẽ phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày với thông báo trước.

8Bảo Mật Dữ Liệu Giao Dịch Tài Chính

Giao dịch tài chính đòi hỏi mức độ bảo vệ cao hơn so với dữ liệu thông thường. 78win áp dụng các biện pháp đặc biệt cho toàn bộ hoạt động nạp tiền và rút tiền:

• Không lưu trữ dữ liệu thẻ ngân hàng đầy đủ: 78win không lưu trữ toàn bộ số thẻ hay CVV. Các giao dịch được xử lý thông qua cổng thanh toán được chứng nhận PCI-DSS.
• Xác nhận giao dịch hai bước: Các giao dịch rút tiền lớn yêu cầu xác nhận qua OTP để ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm.
• Giám sát giao dịch bất thường: Hệ thống tự động gắn cờ các giao dịch có giá trị bất thường, địa điểm đăng nhập lạ hay tần suất bất thường để xem xét trước khi xử lý.
• Phòng chống rửa tiền (AML): 78win tuân thủ các quy định phòng chống rửa tiền, thực hiện kiểm tra nguồn gốc tiền và báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi cần.

9Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. 78win cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thay đổi quan trọng sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (như cập nhật ngôn ngữ, sửa lỗi chính tả, làm rõ nội dung không thay đổi thực chất) có thể được áp dụng ngay mà không cần thông báo trước.
• Ngày cập nhật cuối sẽ luôn được hiển thị ở đầu trang này để bạn theo dõi dễ dàng.

Việc tiếp tục sử dụng dịch vụ 78win sau khi chính sách được cập nhật có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

10Liên Hệ Về Quyền Riêng Tư Và Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách 78win xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Kênh nhanh nhất – phản hồi trong vòng 3 phút, hoạt động 24/7 trực tiếp trên nền tảng 78win.
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Trung tâm trợ giúp: Xem hướng dẫn tự giải quyết tại Trung tâm trợ giúp.

78win có bộ phận chuyên trách về quyền riêng tư và bảo mật dữ liệu (DPO – Data Protection Officer). Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được chuyển đến bộ phận này để xử lý trong thời hạn quy định.