Chính Sách Bảo Mật Thông Tin
Người Dùng tại 78 vin

78 vin là nền tảng giải trí trực tuyến được vận hành hợp pháp, phục vụ người chơi tại Việt Nam từ năm 2019. Chúng tôi hiểu rằng khi đăng ký tài khoản và thực hiện các giao dịch tài chính trên nền tảng, bạn đặt niềm tin vào khả năng bảo vệ thông tin của chúng tôi. Đó là trách nhiệm mà 78 vin không bao giờ xem nhẹ.

Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của EU) và các quy định về an toàn thông tin tại Việt Nam. Mọi quy trình xử lý dữ liệu tại 78 vin đều tuân thủ nghiêm ngặt các nguyên tắc:

• Hợp pháp và minh bạch: Chỉ thu thập dữ liệu khi có cơ sở pháp lý rõ ràng và thông báo đầy đủ cho người dùng.
• Giới hạn mục đích: Dữ liệu chỉ được dùng đúng mục đích đã công bố, không dùng cho mục đích khác.
• Tối thiểu hóa dữ liệu: Chỉ thu thập thông tin thực sự cần thiết, không thu thập dư thừa.
• Chính xác: Duy trì dữ liệu chính xác và cập nhật, xử lý kịp thời các yêu cầu chỉnh sửa từ người dùng.
• Bảo mật: Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép.

78 vin thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin đăng ký tài khoản

• Họ và tên đầy đủ
• Địa chỉ email và số điện thoại
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Tên đăng nhập và mật khẩu (được mã hóa, không ai có thể đọc được kể cả nhân viên 78 vin)

b) Thông tin xác minh danh tính (KYC)

• Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp cần xác minh nâng cao)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

c) Thông tin giao dịch tài chính

• Số tài khoản ngân hàng hoặc số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay)
• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Lịch sử cược và kết quả giao dịch

d) Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Dữ liệu phiên đăng nhập (thời gian, địa điểm)
• Hành vi điều hướng trên website và ứng dụng (trang đã xem, thời gian ở lại)
• Dữ liệu cookie (xem thêm tại Mục 6)

Dữ liệu thu thập được tại 78 vin chỉ được sử dụng cho các mục đích cụ thể sau đây:

78 vin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được an toàn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78 vin đều được mã hóa end-to-end, không thể bị nghe lén bởi bên thứ ba.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu KYC được mã hóa AES-256 khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): 78 vin hỗ trợ 2FA qua SMS hoặc ứng dụng xác thực cho tất cả tài khoản. Chúng tôi khuyến nghị bạn bật tính năng này ngay sau khi đăng ký.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Mọi truy cập bất thường đều được cảnh báo và xử lý ngay lập tức.
• Kiểm toán bảo mật định kỳ: 78 vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ kiểm toán độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khôi phục nhanh chóng trong tình huống sự cố.

78 vin không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chứng nhận bảo mật quốc tế.
• Nhà cung cấp game: Tên tài khoản và ID người chơi (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để đảm bảo tính liên tục của phiên chơi.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý bởi nhà cung cấp dịch vụ xác minh danh tính được cấp phép hoạt động theo quy định pháp luật.
• Cơ quan pháp luật: 78 vin sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc theo phán quyết của tòa án.
• Dịch vụ phân tích & bảo mật: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với công cụ phân tích để cải thiện trải nghiệm người dùng và phát hiện gian lận.

Tất cả bên thứ ba nhận dữ liệu từ 78 vin đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. 78 vin chịu trách nhiệm về việc các đối tác này tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với chính sách của chúng tôi.

78 vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu lại tùy chọn của bạn như ngôn ngữ, giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện giao diện và tính năng. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công CSRF, session hijacking.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ tại 78 vin. Chúng tôi không sử dụng cookie quảng cáo bên thứ ba hoặc cookie theo dõi liên trang.

78 vin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và pháp lý của Việt Nam.
• Dữ liệu kỹ thuật & log hệ thống: 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa sau 30 ngày kể từ ngày đóng tài khoản, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

Máy chủ của 78 vin đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 với đội ngũ bảo vệ vật lý 24/7 và kiểm soát truy cập sinh trắc học.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 78 vin đang lưu trữ:

Giao dịch tài chính là khía cạnh nhạy cảm nhất khi sử dụng nền tảng giải trí trực tuyến. 78 vin áp dụng các lớp bảo vệ đặc biệt cho mọi giao dịch nạp tiền và rút tiền:

• Xác minh số điện thoại: Mọi giao dịch rút tiền lần đầu hoặc rút tiền về tài khoản mới đều yêu cầu xác minh OTP qua số điện thoại đã đăng ký.
• Phát hiện gian lận thời gian thực: Hệ thống AI của 78 vin giám sát mẫu giao dịch bất thường và tự động tạm giữ giao dịch đáng ngờ để xem xét thủ công.
• Khớp tên chủ tài khoản: Tên tài khoản ngân hàng hoặc ví điện tử phải khớp với tên đăng ký trên tài khoản 78 vin để ngăn chặn rửa tiền và chuyển tiền trái phép.
• Giới hạn giao dịch: Áp dụng hạn mức nạp/rút hàng ngày và hàng tuần. Để tăng hạn mức, người dùng cần hoàn thành xác minh danh tính nâng cao.
• Lịch sử giao dịch minh bạch: Toàn bộ lịch sử nạp/rút tiền hiển thị rõ ràng trong tài khoản, bao gồm trạng thái, thời gian và phương thức.

Các phương thức thanh toán được hỗ trợ tại 78 vin bao gồm MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại – tất cả đều là các phương thức phổ biến và được tin dùng tại Việt Nam.

78 vin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập vào tài khoản trong giai đoạn chuyển tiếp.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 78 vin sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của 78 vin, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay:

• Email bảo mật: support@78vin.im
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật – [vấn đề cụ thể]" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp, tối đa 72 giờ đối với yêu cầu dữ liệu thông thường.