Chính Sách Bảo Mật
Thông Tin 78winok

01Giới Thiệu & Phạm Vi Áp Dụng

78winok ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của bạn. Chính sách bảo mật này được xây dựng nhằm đảm bảo sự minh bạch tối đa trong mọi hoạt động xử lý dữ liệu.

Chính sách này áp dụng cho tất cả các dịch vụ được cung cấp thông qua website 78winok.org, ứng dụng di động (nếu có) và bất kỳ kênh giao tiếp chính thức nào khác của 78winok, bao gồm hỗ trợ qua email, chat trực tuyến và mạng xã hội.

02Dữ Liệu Chúng Tôi Thu Thập

Tuỳ theo cách bạn tương tác với 78winok, chúng tôi có thể thu thập các loại dữ liệu sau:

A. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân/hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): ảnh chụp mặt trước/sau căn cước công dân, ảnh chân dung xác thực sống (liveness selfie).

B. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: lịch sử trò chơi, tần suất đăng nhập, thời gian phiên chơi, các tính năng được sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi có dấu thời gian.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 6 của chính sách này.

03Mục Đích Sử Dụng Dữ Liệu

78winok chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ trước khi thu thập. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích & cải tiến: Phân tích dữ liệu tổng hợp và ẩn danh để cải thiện hiệu suất nền tảng, tính năng sản phẩm và trải nghiệm người dùng.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

78winok chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ — trong phạm vi không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp, cookie không thiết yếu và xử lý dữ liệu tùy chọn — chỉ thực hiện sau khi có sự đồng ý rõ ràng từ phía bạn.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78winok không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý giao dịch tài chính — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận, nhận dữ liệu được mã hoá và chỉ sử dụng cho mục đích xác minh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, nổ hũ, đá gà nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành kỹ thuật.
• Cơ quan nhà nước: Cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Tư vấn pháp lý & kiểm toán: Luật sư, kiểm toán viên được ràng buộc bởi nghĩa vụ bảo mật chuyên nghiệp khi hỗ trợ 78winok giải quyết tranh chấp.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 78winok.

06Cookie & Công Nghệ Theo Dõi

78winok sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cốt lõi hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ tải trang và hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng và đo lường hiệu quả của các tính năng mới — chỉ kích hoạt khi có sự đồng ý.

07Bảo Mật & Lưu Trữ Dữ Liệu

78winok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hoá dữ liệu lưu trữ bằng AES-256.
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự được uỷ quyền mới có thể truy cập dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi khẩn cấp (disaster recovery) đảm bảo tính liên tục của dịch vụ.

08Thời Hạn Lưu Giữ Dữ Liệu

78winok chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản được đóng để phục vụ các nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định AML hiện hành.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng để phục vụ giải quyết tranh chấp và cải tiến dịch vụ.
• Cookie và dữ liệu phiên: Từ 24 giờ (cookie phiên) đến 12 tháng (cookie lâu dài) tùy loại, sau đó tự động hết hạn.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc huỷ vật lý đối với phương tiện lưu trữ phần cứng.

09Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 78winok:

• Quyền được thông báo: Được biết rõ mục đích, cơ sở pháp lý và thời gian xử lý dữ liệu của mình.
• Quyền truy cập: Yêu cầu xem hoặc nhận bản sao dữ liệu cá nhân mà 78winok đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét yêu cầu chỉnh sửa hoặc phản đối.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không cần giải thích lý do.

10Bảo Mật Trẻ Em

Dịch vụ của 78winok được thiết kế hoàn toàn cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu giữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 78winok sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Bố mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trái phép có thể báo cáo ngay qua email [email protected] để được xử lý ưu tiên.

11Cập Nhật Chính Sách

78winok có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp lý hoặc thực tiễn vận hành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 78winok sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Mục 9.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Nhân viên bảo vệ dữ liệu (DPO) của 78winok:

• Email: [email protected] — tiêu đề: "Khiếu nại Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được email hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng 78winok.org.