Chính Sách Bảo Mật Thông Tin
Người Dùng 78winh

Mục 1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 78winh — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ https://78winh.tech, hướng đến người dùng tại Việt Nam. Chính sách này mô tả chi tiết cách 78winh thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng tất cả các dịch vụ của nền tảng.

Chính sách bảo mật áp dụng cho toàn bộ người dùng truy cập website 78winh, bất kể thông qua trình duyệt máy tính, thiết bị di động hay bất kỳ phương tiện kỹ thuật số nào khác. Chính sách này cũng áp dụng cho tất cả các giao dịch, liên lạc và tương tác diễn ra trong phạm vi hệ sinh thái dịch vụ của 78winh bao gồm casino trực tuyến, đá gà, nổ hũ, xổ số miền Nam và cá cược thể thao.

Mục 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của 78winh, chúng tôi có thể thu thập các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, CMND/CCCD	Đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại di động	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay)	Nạp & rút tiền
Thông tin đăng nhập	Tên đăng nhập, mật khẩu đã mã hóa	Tạo & quản lý tài khoản
Liên lạc hỗ trợ	Nội dung chat, email, phản hồi khảo sát	Liên hệ bộ phận hỗ trợ

2.2. Dữ Liệu Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng, hệ thống 78winh tự động ghi nhận một số thông tin kỹ thuật gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và luồng điều hướng trên website
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả game
• Dữ liệu phiên (session): thời gian đăng nhập, thời lượng phiên chơi

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 78winh có thể nhận thông tin từ các đối tác xác minh danh tính (nhà cung cấp dịch vụ KYC), nhà cung cấp cổng thanh toán, hoặc các công cụ phân tích bảo mật nhằm mục đích phòng chống gian lận và xác thực giao dịch. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu thu thập trực tiếp.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

78winh sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được sắp xếp theo mức độ ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các sản phẩm giải trí và giải quyết yêu cầu hỗ trợ khách hàng.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo pháp luật.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, đa tài khoản và lạm dụng hệ thống.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
5. Liên lạc và thông báo: Gửi thông báo giao dịch, thông tin bảo mật tài khoản, cập nhật chính sách và — với sự đồng ý của bạn — thông tin về các chương trình khuyến mãi.
6. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và hỗ trợ người chơi theo chương trình chơi có trách nhiệm.

Mục 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 78winh đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa người dùng và 78winh (ví dụ: xử lý giao dịch nạp/rút tiền, vận hành tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam, bao gồm xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ — miễn là không ảnh hưởng đến quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc ba nhóm trên (chẳng hạn gửi email tiếp thị), 78winh sẽ xin phép rõ ràng và người dùng có quyền rút lại sự đồng ý bất cứ lúc nào.

Mục 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các Trường Hợp Được Phép Chia Sẻ

78winh chỉ chia sẻ dữ liệu cá nhân người dùng với bên thứ ba trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Cổng thanh toán MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Đối tác xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC độc lập nhận tài liệu xác minh để thực hiện quy trình xác thực tuân thủ pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm casino, nổ hũ, đá gà trên nền tảng 78winh có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để vận hành phiên chơi.
• Yêu cầu pháp lý: Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật Việt Nam.

5.2. Không Bán Dữ Liệu

78winh tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Điều này áp dụng không có ngoại lệ cho tất cả các loại dữ liệu người dùng mà 78winh thu thập và lưu trữ.

Mục 6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 78winh. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện trải nghiệm.

6.2. Các Loại Cookie 78winh Sử Dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm cookie duy trì phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website, giúp chúng tôi tối ưu hóa giao diện và cải thiện hiệu suất.
• Cookie chức năng: Lưu tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện khác.

6.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng một số tính năng của 78winh. Hướng dẫn quản lý cookie cho từng loại trình duyệt phổ biến có thể tìm thấy trong phần hỗ trợ của trang web tương ứng.

Mục 7. Lưu Trữ Và Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ

78winh lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch diễn ra, theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu sau đóng tài khoản: Thông tin định danh và giao dịch được lưu tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý, sau đó sẽ bị xóa hoặc ẩn danh hóa hoàn toàn.

7.2. Xóa Dữ Liệu Theo Yêu Cầu

Người dùng có quyền yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ qua email [email protected]. 78winh sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ dữ liệu trong thời gian dài hơn.

Mục 8. Biện Pháp Bảo Mật Kỹ Thuật

78winh triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản. Các nhân viên có quyền truy cập hệ thống nội bộ bắt buộc phải sử dụng 2FA.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng lọc và chặn các yêu cầu độc hại, bao gồm tấn công SQL Injection, XSS và DDoS.
• Kiểm tra thâm nhập (Penetration Testing): 78winh thực hiện kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện kịp thời các hành vi bất thường và phản ứng nhanh chóng với các mối đe dọa tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo tính toàn vẹn và khả năng phục hồi trong mọi tình huống.

Mục 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà 78winh lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 78winh cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi chúng không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý, trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi dữ liệu không còn chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền xuất dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] hoặc qua kênh live chat trên website. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 10. Trẻ Em Và Người Vị Thành Niên

Trong quá trình đăng ký tài khoản, 78winh yêu cầu người dùng xác nhận đã đủ 18 tuổi và thực hiện quy trình xác minh độ tuổi thông qua hồ sơ CMND/CCCD hoặc hộ chiếu hợp lệ. Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên 78winh cần liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

Mục 11. Thay Đổi Chính Sách Bảo Mật

78winh bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, 78winh sẽ:

• Đăng thông báo nổi bật trên trang chủ website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" tại đầu văn bản chính sách.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Mục 12. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 78winh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — chuyên mục "Yêu cầu về dữ liệu cá nhân"
• Live chat: Trực tiếp trên website 78winh, hoạt động 24/7 tất cả các ngày trong tuần
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với các yêu cầu liên quan đến dữ liệu cá nhân

Đội ngũ hỗ trợ của 78winh hoạt động hoàn toàn bằng tiếng Việt, từ Thứ Hai đến Chủ Nhật, 00:00 – 24:00 (giờ Việt Nam), sẵn sàng hỗ trợ mọi thắc mắc về quyền riêng tư và bảo mật thông tin của bạn.