78winc Bảo Vệ Thông Tin
Của Bạn Tuyệt Đối

1 Giới Thiệu

78winc (sau đây gọi là "chúng tôi", "78winc" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng tại Việt Nam. Chính sách Bảo mật này được soạn thảo nhằm giải thích minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website và dịch vụ của 78winc.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang truy cập website 78winc hoặc sử dụng bất kỳ dịch vụ nào do 78winc cung cấp tại thị trường Việt Nam. "Dữ liệu cá nhân" trong Chính sách này được hiểu là bất kỳ thông tin nào có thể được dùng để xác định danh tính của bạn, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email và thông tin tài khoản ngân hàng.

2 Thông Tin Chúng Tôi Thu Thập

78winc thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử MoMo/ZaloPay được liên kết để nạp và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat hoặc email.

B. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị di động.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, lịch sử tìm kiếm trên nền tảng, các trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, cược thắng/thua, và số dư tài khoản.
• Cookie và công nghệ tương tự: Xem thêm tại Mục 8 bên dưới.

3 Mục Đích Sử Dụng Thông Tin

78winc sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Chúng tôi đảm bảo rằng mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý hợp lệ:

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở "Sự đồng ý của người dùng" (như nhận email khuyến mãi) vào bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ 78winc.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78winc không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, 78winc có thể chia sẻ thông tin với các đối tác đáng tin cậy theo các điều kiện sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Visa/Mastercard) chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đơn vị cung cấp sảnh game casino, đá gà, nổ hũ có thể nhận ID người chơi ẩn danh (không chứa thông tin nhận dạng cá nhân) để xử lý kết quả game.
• Cơ quan pháp luật: 78winc sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền và các tội phạm tài chính khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ dữ liệu (data hosting), bảo mật mạng và phân tích hệ thống được lựa chọn kỹ lưỡng và bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ.

5 Bảo Vệ Dữ Liệu

78winc áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 78winc được mã hóa bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên 78winc cũng không thể đọc mật khẩu gốc của bạn. Dữ liệu nhạy cảm khác (số tài khoản ngân hàng, số CMND/CCCD) được mã hóa AES-256 khi lưu trữ.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng 78winc được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 78winc có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai lớp (2FA): 78winc cung cấp tính năng 2FA cho tài khoản người dùng và bắt buộc áp dụng 2FA cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống 78winc được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật (security audit) định kỳ bởi đơn vị độc lập.

6 Thời Gian Lưu Trữ Dữ Liệu

78winc chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong ít nhất 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (CMND/CCCD, ảnh xác minh): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu báo cáo tài chính và pháp lý.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Nội dung chat hỗ trợ: Lưu trữ 24 tháng để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của 78winc.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 78winc đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với 78winc qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu 78winc xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 78winc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu). Lưu ý rằng quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý của 78winc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 78winc tạm ngừng xử lý dữ liệu của bạn trong một số tình huống cụ thể, chẳng hạn khi bạn đang tranh luận về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 78winc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu phản đối, 78winc sẽ ngay lập tức ngừng gửi thông tin quảng cáo.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp cho 78winc vào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8 Cookie & Công Nghệ Theo Dõi

78winc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 78winc.

Các loại cookie 78winc sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game, múi giờ. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và hiệu suất nền tảng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 78winc không hoạt động đúng cách. Truy cập trang cài đặt tài khoản để điều chỉnh tùy chọn cookie của bạn trên nền tảng 78winc.

9 Bảo Vệ Trẻ Em

Dịch vụ của 78winc chỉ dành cho người từ đủ 18 tuổi trở lên. 78winc nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, nạp tiền, đặt cược hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

78winc không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, hủy mọi giao dịch và xóa toàn bộ dữ liệu liên quan theo quy trình nội bộ.

10 Thay Đổi Chính Sách Bảo Mật

78winc có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 78winc ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn với nội dung tóm tắt các thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ 78winc sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 7 của Chính sách này.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 78winc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Truy cập website 78winc và nhấn vào biểu tượng chat — hỗ trợ 24/7, kể cả ngày lễ Tết.
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc kể từ khi nhận được yêu cầu.

Chúng tôi có một đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer — DPO) luôn sẵn sàng xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật thông tin của bạn một cách nhanh chóng và chuyên nghiệp.