Chính Sách
Bảo Mật 78ein

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 78ein ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web 78ein.cam, sử dụng ứng dụng di động chính thức hoặc tương tác với bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào liên hệ với 78ein qua kênh hỗ trợ khách hàng. Chính sách này được đọc kết hợp với Điều khoản và Điều kiện tổng thể của 78ein.

Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác của Chính sách này, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Dữ liệu chúng tôi thu thập

78ein thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không lưu mật khẩu dạng văn bản).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay) đăng ký với tài khoản 78ein. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng, email và tin nhắn Telegram/Zalo bạn gửi cho chúng tôi.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, thao tác cá cược và kết quả giao dịch.
• Dữ liệu vị trí: Vị trí địa lý tương đối xác định dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền rõ ràng trên ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

3 Mục đích sử dụng dữ liệu

78ein chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định trước, bao gồm:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia cá cược và trò chơi trực tuyến trên nền tảng 78ein.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm dấu hiệu nghiện và đề xuất công cụ tự bảo vệ phù hợp.
• Liên lạc marketing: Gửi thông tin khuyến mãi, chương trình thưởng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4 Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu của 78ein đều có cơ sở pháp lý rõ ràng, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản (ví dụ: xử lý giao dịch nạp/rút tiền).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh độ tuổi người chơi và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý rõ ràng: Gửi thông tin marketing và khuyến mãi — chỉ khi bạn đã chủ động đồng ý và bạn luôn có thể rút lại sự đồng ý này.

5 Chia sẻ dữ liệu với bên thứ ba

78ein không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch tài chính theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao — nhận dữ liệu tối thiểu (ID người chơi ẩn danh) cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu ẩn danh, hỗ trợ chống gian lận — ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với 78ein.
• Cơ quan có thẩm quyền: Chỉ cung cấp khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

6 Cookie và công nghệ theo dõi

78ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ tùy chọn cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào và cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn giữa các lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 78ein.

7 Bảo mật dữ liệu

78ein áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 78ein đều được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ 78ein yêu cầu xác thực đa lớp cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8 Thời gian lưu trữ dữ liệu

78ein lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 2 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản (lấy mốc muộn hơn).
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép (xem Mục 9).

9 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 78ein:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như tên và ngày sinh đã xác minh KYC) cần cung cấp bằng chứng để điều chỉnh.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị hạn chế bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc liên hệ trực tiếp qua Zalo / Telegram của 78ein. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Chuyển dữ liệu xuyên biên giới

Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, 78ein đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các nhà cung cấp dịch vụ nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương Chính sách này.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

11 Bảo vệ người chơi vị thành niên

Dịch vụ của 78ein chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình xác minh tài khoản (KYC), 78ein thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai thông tin, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

12 Thay đổi chính sách

78ein có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày sửa đổi cuối cùng ở đầu trang này.
• Đăng thông báo nổi bật trên trang chủ 78ein ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến địa chỉ email hoặc số điện thoại đã đăng ký của bạn (áp dụng cho những thay đổi quan trọng ảnh hưởng đến quyền của bạn).

Việc bạn tiếp tục sử dụng dịch vụ 78ein sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

13 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 78ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: 78ein Support (hoạt động 24/7)
• Telegram: @78ein (hoạt động 24/7)

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 60 ngày và sẽ thông báo cho bạn về việc gia hạn này trong vòng 30 ngày đầu tiên.