Chính Sách Bảo Mật
Dữ Liệu Người Dùng 78in

Chính sách bảo mật này ("Chính sách") được ban hành bởi 78in ("Chúng tôi", "Nhà điều hành") — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ 78in.cam. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Bạn", "Người dùng", "Thành viên") khi sử dụng bất kỳ dịch vụ nào của 78in.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng:

• Website 78in.cam và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 78in trên nền tảng Android và iOS.
• Bất kỳ dịch vụ, tính năng hoặc nội dung nào do 78in cung cấp thông qua các kênh trên.
• Thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng 78in qua Zalo, Telegram hoặc Live Chat.

Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các tiêu chuẩn bảo mật thông tin áp dụng tại khu vực pháp lý nơi 78in hoạt động.

78in thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin cần thiết và có mục đích rõ ràng.

Thông tin bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà ở (thành phố/tỉnh tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay), tên chủ tài khoản.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh danh tính khi được yêu cầu.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã xem, trò chơi đã chơi, lịch sử cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 về Cookie.

78in sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 78in đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý được công nhận quốc tế sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để 78in tuân thủ các yêu cầu pháp lý quốc tế về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh độ tuổi.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu kỹ thuật và hành vi để phát hiện gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện dịch vụ — điều này mang lại lợi ích cho cả 78in và toàn thể người dùng.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

78in không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính tối thiểu được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game (ví dụ: Evolution Gaming, Pragmatic Play) để cung cấp trải nghiệm casino trực tuyến. Các đơn vị này không nhận dạng thông tin cá nhân của bạn.
• Cơ quan có thẩm quyền: 78in có thể tiết lộ dữ liệu theo yêu cầu hợp pháp từ cơ quan quản lý, cơ quan thực thi pháp luật hoặc theo lệnh của tòa án để tuân thủ nghĩa vụ pháp lý.
• Nhà cung cấp dịch vụ KYC: Tài liệu xác minh danh tính được xử lý bởi đối tác KYC được chứng nhận để đảm bảo tuân thủ quy định chống rửa tiền.
• Phòng chống gian lận: Trong trường hợp nghi ngờ gian lận nghiêm trọng, chúng tôi có thể chia sẻ thông tin với các nền tảng cờ bạc hợp pháp khác trong khuôn khổ chương trình phòng chống gian lận ngành.

78in sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hoạt động gian lận. Dư ới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ (GMT+7 — Hà Nội/TP. Hồ Chí Minh) và cài đặt giao diện.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

78in áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 78in đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Hệ thống giám sát 24/7: Đội ngũ bảo mật 78in theo dõi liên tục các hoạt động bất thường và phản ứng kịp thời với các mối đe dọa tiềm ẩn.
• Kiểm toán bảo mật định kỳ: Nền tảng 78in được kiểm toán bảo mật bởi đơn vị bên thứ ba độc lập theo định kỳ hàng năm.
• Phân quyền truy cập nội bộ: Chỉ nhân viên 78in có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc quyền tối thiểu (least privilege).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định AML.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 7 năm cho mục đích pháp lý và kiểm toán.
• Log kỹ thuật và hành vi: Lưu trữ tối đa 24 tháng rồi xóa tự động.
• Tài liệu KYC: Lưu trữ theo yêu cầu của cơ quan cấp phép, thông thường tối thiểu 5 năm.

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 78in đang lưu trữ và xử lý:

Dịch vụ của 78in hoàn toàn nghiêm cấm người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

• Trong quá trình đăng ký, 78in yêu cầu xác nhận ngày sinh và cam kết đủ 18 tuổi. Mọi tài khoản khai báo sai độ tuổi sẽ bị đóng ngay lập tức khi phát hiện.
• Quy trình xác minh KYC (Know Your Customer) của 78in bao gồm kiểm tra tài liệu độ tuổi như một bước bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính.
• Nếu 78in phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản 78in vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên.

Do tính chất hoạt động toàn cầu của 78in, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, việc chuyển dữ liệu quốc tế của 78in đều tuân thủ các biện pháp bảo vệ sau:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được coi là tương đương hoặc cao hơn tiêu chuẩn áp dụng.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ khu vực Đông Nam Á hoặc Châu Á — Thái Bình Dương để giảm thiểu độ trễ và tăng cường bảo vệ.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3.

78in có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp lý, thực tiễn ngành hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 78in.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang chính sách này.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền của người dùng, 78in sẽ yêu cầu bạn xác nhận đồng ý lại trước lần đăng nhập tiếp theo.

Việc tiếp tục sử dụng dịch vụ 78in sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật sửa đổi. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của 78in qua các kênh sau:

• Zalo: Hỗ trợ tiếng Việt, phản hồi trong giờ làm việc — hoạt động 24/7
• Telegram: Phản hồi nhanh về vấn đề bảo mật — hoạt động 24/7
• Live Chat: Trực tiếp trên website 78in.cam — trực tuyến liên tục
• Email: [email protected]