Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 78vim

Khi bạn đăng ký và sử dụng dịch vụ của 78vim, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân hoặc căn cước công dân (CCCD), quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh/thành, quốc gia).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật và lịch sử thay đổi thông tin tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng (cho mục đích rút tiền), thông tin ví điện tử (MoMo, ZaloPay, VNPay) liên kết với tài khoản.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh danh tính, hóa đơn xác minh địa chỉ khi được yêu cầu.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã truy cập, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải định vị GPS chính xác).
• Dữ liệu cookie: Thông tin từ cookie và công nghệ theo dõi tương tự — xem chi tiết tại Phần 4.

78vim chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu mà chúng tôi thực hiện:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược tại 78vim.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính, phòng chống gian lận và phòng chống rửa tiền (AML) theo các tiêu chuẩn quốc tế.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc hành vi lạm dụng dịch vụ.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và hành vi sử dụng của từng người dùng (với sự đồng ý của bạn).
• Thông báo và truyền thông: Gửi thông báo giao dịch, cập nhật bảo mật, và thông tin khuyến mãi (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng và cải thiện tính năng nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

78vim không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ các nghĩa vụ pháp lý, chúng tôi có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ hoạt động theo chính sách bảo mật riêng của mình.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận dữ liệu định danh để xác minh danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ máy chủ, lưu trữ đám mây và bảo mật hạ tầng có thể tiếp cận dữ liệu trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp trò chơi (casino, slot, đá gà) có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính nhạy cảm.
• Cơ quan pháp luật: 78vim có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo luật định.

Trong trường hợp 78vim trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản kinh doanh, dữ liệu cá nhân của người dùng có thể được chuyển giao cho tổ chức kế thừa — tuy nhiên chính sách bảo mật tương đương sẽ được đảm bảo duy trì liên tục và người dùng sẽ được thông báo trước.

Trang web 78vim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn của bạn và phân tích hiệu suất trang web. Dưới đây là giải thích về các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Những cookie này cần thiết để trang web hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn bảo mật. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng trang web.
• Cookie hiệu suất (Phân tích): Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với trang web — ví dụ trang nào được truy cập nhiều nhất, thời gian dừng trung bình. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục hiển thị ưa thích, giúp cá nhân hóa trải nghiệm sử dụng.
• Cookie marketing (Tùy chọn): Nếu bạn đồng ý, các cookie này giúp chúng tôi hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối hoặc thu hồi đồng ý bất kỳ lúc nào.

Ngoài cookie truyền thống, 78vim cũng có thể sử dụng các công nghệ tương tự như localStorage và sessionStorage của trình duyệt để lưu tạm thời các tùy chọn giao diện và trạng thái phiên làm việc của bạn. Những dữ liệu này chỉ tồn tại trên thiết bị của bạn và không được gửi về máy chủ của chúng tôi.

78vim đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ 78vim.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 78vim cung cấp tính năng xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 78vim thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được cấp quyền truy cập dữ liệu đúng với phạm vi công việc của mình theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 78vim lưu trữ về bạn. Chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 78vim đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu 78vim cập nhật, chỉnh sửa hoặc bổ sung dữ liệu đó.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu c ầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu 78vim tạm dừng xử lý dữ liệu của bạn trong khi vấn đề được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 78vim xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp mà bạn cho là ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

78vim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành. Sau khi không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Bảng thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC (xác minh danh tính): 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ ngày xác minh, tùy thời hạn nào dài hơn.
• Nhật ký đăng nhập và bảo mật: 12 tháng, sau đó được xóa tự động hoặc ẩn danh hóa để phân tích xu hướng bảo mật.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie, theo đúng cài đặt đã được thông báo khi bạn chấp nhận chính sách cookie.
• Nội dung liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng, nhằm phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Trong một số trường hợp đặc biệt, 78vim có thể giữ lại một phần dữ liệu vượt quá thời hạn thông thường nếu dữ liệu đó liên quan đến một vụ kiện, tranh chấp hoặc điều tra đang diễn ra. Thời gian giữ lại bổ sung này sẽ chấm dứt ngay sau khi vụ việc được giải quyết hoàn toàn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 78vim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu:
  [email protected] — Tiêu đề email: "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Kênh hỗ trợ trực tiếp: Live Chat trên trang web 78vim hoặc Zalo OA — giờ hoạt động 06:00 – 02:00 (GMT+7) mỗi ngày.

Chúng tôi khuyến khích bạn liên hệ trực tiếp với 78vim trước tiên để giải quyết mọi mối lo ngại về quyền riêng tư. Đội ngũ hỗ trợ của chúng tôi sẽ cố gắng hết sức để giải quyết vấn đề của bạn một cách thỏa đáng và kịp thời.

Việc bạn tiếp tục sử dụng dịch vụ 78vim sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Phần 6 và Phần 7 của chính sách này.