Chính Sách Bảo Mật 78winer – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này được ban hành bởi 78winer và áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng bất kỳ dịch vụ nào thuộc nền tảng 78winer, bao gồm website chính thức, ứng dụng di động trên iOS và Android, và toàn bộ các kênh hỗ trợ trực tuyến.

78winer xử lý dữ liệu cá nhân với tư cách là đơn vị kiểm soát dữ liệu — tức là chúng tôi tự quyết định mục đích và phương thức xử lý dữ liệu, đồng thời chịu trách nhiệm pháp lý hoàn toàn với người dùng về cách dữ liệu được sử dụng. Mọi đối tác hoặc nhà cung cấp dịch vụ kỹ thuật mà 78winer hợp tác đều phải ký cam kết bảo mật dữ liệu trước khi được phép tiếp cận bất kỳ thông tin nào liên quan đến người dùng.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà 78winer có thể liên kết đến trong một số trường hợp kỹ thuật. Bạn nên đọc chính sách bảo mật riêng của từng bên thứ ba đó nếu muốn hiểu cách họ xử lý dữ liệu của bạn.

78winer chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Không có dữ liệu nào được thu thập "dự phòng" mà không có mục đích sử dụng cụ thể.

Dữ liệu bạn cung cấp trực tiếp

• Họ và tên đầy đủ khi đăng ký tài khoản 78winer
• Số điện thoại dùng để xác minh và liên lạc
• Địa chỉ email đăng ký tài khoản
• Ngày sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Ảnh CCCD/CMND hoặc hộ chiếu trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp rút tiền

Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin thiết bị truy cập (hệ điều hành, trình duyệt, phiên bản ứng dụng)
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng 78winer
• Nhật ký đăng nhập và thời gian hoạt động trên tài khoản
• Dữ liệu sử dụng tính năng: game đã chơi, tần suất truy cập, thao tác trong ứng dụng
• Cookie và dữ liệu phiên làm việc theo quy định tại Điều khoản 7

78winer sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Không có mục đích nào ngoài danh sách này được áp dụng mà không có sự đồng ý của bạn:

Vận hành và cung cấp dịch vụ

Xử lý đăng ký tài khoản, xác minh danh tính, xử lý nạp rút tiền, kích hoạt khuyến mãi và cung cấp toàn bộ tính năng cá cược trên nền tảng 78winer. Đây là nhóm mục đích cốt lõi và không thể thiếu để dịch vụ hoạt động.

Bảo mật và phòng chống gian lận

Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng. Hệ thống giám sát tự động của 78winer phân tích các mẫu bất thường trong giao dịch và hành vi người dùng để bảo vệ toàn bộ cộng đồng thành viên.

Cải thiện sản phẩm và trải nghiệm

Phân tích dữ liệu hành vi ở dạng tổng hợp (không phân tích từng cá nhân) để hiểu người dùng cần gì, tính năng nào hoạt động tốt và đâu là điểm cần cải thiện. Đây là lý do nhiều tính năng của 78winer được cập nhật dựa trên phản hồi thực tế từ cộng đồng người chơi.

Liên lạc và hỗ trợ

Gửi thông báo giao dịch, thông báo bảo mật, phản hồi khiếu nại và thông tin khuyến mãi (nếu bạn đã đồng ý nhận). 78winer không gửi email marketing quá mức — bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Tuân thủ pháp lý

Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của pháp luật — ví dụ lịch sử giao dịch tài chính theo quy định phòng chống rửa tiền quốc tế. 78winer chỉ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp lý.

78winer chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản 78winer
• Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu bắt buộc của quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — những mục đích mang lại lợi ích cho cả 78winer và người dùng mà không xâm phạm quyền riêng tư
• Sự đồng ý: gửi thông tin marketing, khuyến mãi và nội dung không bắt buộc — bạn có thể rút lại đồng ý bất kỳ lúc nào

Khi bạn rút lại sự đồng ý với một mục đích xử lý dữ liệu cụ thể, 78winer sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức — trừ khi có cơ sở pháp lý khác cho phép tiếp tục (ví dụ nghĩa vụ pháp lý lưu hồ sơ tài chính). Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

78winer không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Tuy nhiên, trong quá trình vận hành, 78winer làm việc với một số đối tác kỹ thuật và dịch vụ cần thiết. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu, đúng phạm vi công việc của họ và phải ký thỏa thuận bảo mật nghiêm ngặt với 78winer trước khi bắt đầu hợp tác:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền — không nhận thông tin cá nhân đầy đủ
• Đơn vị xác minh danh tính KYC: nhận dữ liệu định danh để thực hiện quy trình xác minh theo yêu cầu pháp lý
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ, CDN): lưu trữ và truyền tải dữ liệu được mã hóa, không có quyền truy cập nội dung
• Công cụ phân tích và chống gian lận: nhận dữ liệu kỹ thuật ẩn danh để phát hiện hành vi bất thường và bảo vệ cộng đồng

Ngoài các trường hợp trên, 78winer có thể chia sẻ dữ liệu với cơ quan pháp luật hoặc cơ quan quản lý khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp lý. Trong trường hợp này, 78winer sẽ chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

78winer triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn an toàn tuyệt đối trước các mối đe dọa từ bên trong lẫn bên ngoài.

Bảo vệ kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78winer
• Mã hóa dữ liệu lưu trữ — thông tin nhạy cảm như mật khẩu được băm một chiều, không thể đọc ngược
• Xác thực 2 lớp (2FA) khả dụng cho mọi tài khoản, được khuyến nghị bật bắt buộc
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS) hoạt động liên tục
• Phân quyền truy cập nội bộ — nhân viên 78winer chỉ truy cập được dữ liệu đúng phạm vi công việc
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài

Bảo vệ tổ chức

Tất cả nhân viên 78winer có tiếp xúc với dữ liệu người dùng đều phải ký thỏa thuận bảo mật thông tin và trải qua đào tạo về bảo vệ dữ liệu cá nhân trước khi bắt đầu làm việc. Vi phạm chính sách bảo mật nội bộ sẽ dẫn đến xử lý kỷ luật nghiêm khắc theo quy định của 78winer.

78winer sử dụng cookie và các công nghệ lưu trữ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và phân tích hiệu năng nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập 78winer.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng 78winer. Không thể tắt loại này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với 78winer để cải thiện giao diện và tính năng. Không liên kết với danh tính cá nhân.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân để cải thiện trải nghiệm người dùng khi quay lại.
• Cookie bảo mật: hỗ trợ phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể tắt cookie không thiết yếu trong phần cài đặt trình duyệt hoặc ứng dụng. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm trải nghiệm sử dụng 78winer nhưng sẽ không ảnh hưởng đến quyền truy cập tài khoản hoặc số dư của bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 78winer đang lưu giữ. Tất cả yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc kể từ ngày nhận:

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu đến support@78winer.world với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. 78winer có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không ai có thể truy cập trái phép vào dữ liệu của bạn.

78winer không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và mục đích thu thập:

• Thông tin tài khoản đang hoạt động: lưu suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về hồ sơ tài chính
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế
• Hồ sơ KYC và xác minh danh tính: lưu trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản
• Dữ liệu kỹ thuật và nhật ký hệ thống: lưu tối đa 12 tháng cho mục đích bảo mật và chẩn đoán
• Cookie và dữ liệu phiên: xóa tự động sau khi phiên làm việc kết thúc hoặc theo thời hạn cookie được cài đặt
• Dữ liệu marketing: xóa ngay khi bạn rút lại đồng ý nhận thông tin khuyến mãi

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống 78winer hoặc được ẩn danh hóa không thể truy nguyên. Quy trình xóa áp dụng cho cả bản sao lưu (backup) với độ trễ kỹ thuật tối đa 90 ngày.

78winer có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc thay đổi yêu cầu pháp lý. Khi có thay đổi quan trọng, 78winer sẽ thông báo cho bạn qua email đã đăng ký và thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ 78winer sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư theo quy trình tiêu chuẩn.