Chính Sách Bảo Mật
78ein – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") mô tả cách 78ein ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "bạn") khi bạn truy cập và sử dụng dịch vụ tại tên miền 78ein.org và các tên miền liên quan.

Chính sách này áp dụng cho tất cả Thành viên đã đăng ký tài khoản, người dùng chưa đăng ký truy cập trang web, và bất kỳ ai tương tác với nền tảng 78ein dưới bất kỳ hình thức nào – bao gồm cả truy cập qua thiết bị di động, máy tính bảng hoặc máy tính bàn.

Khi đăng ký hoặc sử dụng dịch vụ 78ein, bạn cung cấp cho chúng tôi một số thông tin cần thiết:

Trong quá trình bạn sử dụng dịch vụ, các hệ thống kỹ thuật của 78ein tự động ghi nhận một số thông tin nhằm đảm bảo hoạt động bình thường và an toàn:

• Địa chỉ IP: Dùng để phát hiện gian lận, xác minh vị trí địa lý và bảo mật tài khoản.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt để tối ưu hoá trải nghiệm hiển thị.
• Lịch sử giao dịch: Các giao dịch nạp rút và lịch sử cá cược được lưu trữ phục vụ giải quyết tranh chấp và yêu cầu pháp lý.
• Hành vi sử dụng: Các trang đã truy cập, thời gian phiên làm việc để cải thiện sản phẩm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 7 của Chính sách này.

78ein sử dụng dữ liệu cá nhân của bạn cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, duy trì tài khoản, xử lý giao dịch nạp rút tiền.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo mỗi tài khoản thuộc về một cá nhân thực sự và đủ điều kiện sử dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết câu hỏi, tranh chấp và phản hồi của Thành viên một cách nhanh chóng và chính xác.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi – chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của 78ein đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn chủ động cung cấp thông tin khi đăng ký tài khoản và đồng ý với Điều khoản & Điều kiện, cũng như Chính sách bảo mật này.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu – ví dụ như thông tin ngân hàng để xử lý giao dịch rút tiền.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi hợp pháp của các Thành viên khác.

78ein không bán dữ liệu cá nhân của Thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, 78ein có thể chia sẻ một số thông tin giới hạn với các đối tác sau, dưới sự ràng buộc hợp đồng về bảo mật nghiêm ngặt:

Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.

78ein sử dụng các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật để lưu trữ và vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo hướng dẫn của 78ein và không được sử dụng dữ liệu cho mục đích riêng.

78ein có thể buộc phải tiết lộ thông tin Thành viên khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam. Trong giới hạn pháp luật cho phép, 78ein sẽ thông báo cho Thành viên trước khi tiết lộ.

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): lưu trữ theo thời hạn pháp luật quy định.
• Log truy cập và dữ liệu kỹ thuật: lưu trữ 12 tháng rồi xoá tự động.

• Mã hoá dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ bởi đơn vị độc lập.
• Nguyên tắc least-privilege: nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu phân tán địa lý.

78ein sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Cụ thể:

Các cookie này không thể tắt vì chúng cần thiết để nền tảng 78ein hoạt động – bao gồm duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật CSRF. Không có dữ liệu nhận dạng cá nhân nào được lưu trữ trong các cookie này.

78ein sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng – ví dụ trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên. Dữ liệu này được xử lý ở dạng tổng hợp, không liên kết với danh tính cá nhân.

Bạn có thể xoá hoặc chặn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc chặn cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng 78ein.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu của mình tại 78ein:

Dịch vụ 78ein được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. 78ein không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là cha/mẹ hoặc người giám hộ và có lý do để tin rằng con em mình đã cung cấp thông tin cá nhân cho 78ein, vui lòng liên hệ ngay với bộ phận hỗ trợ. Chúng tôi sẽ xoá ngay lập tức dữ liệu đó và khoá tài khoản liên quan mà không cần thủ tục phức tạp.

78ein có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp luật. Chúng tôi sẽ:

• Đăng tải phiên bản mới lên trang web với ngày hiệu lực rõ ràng.
• Thông báo cho Thành viên qua email hoặc thông báo trong tài khoản đối với các thay đổi quan trọng, ít nhất 14 ngày trước khi có hiệu lực.
• Lưu trữ các phiên bản cũ để Thành viên có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ 78ein sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã cập nhật.

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc muốn báo cáo vi phạm bảo mật, vui lòng liên hệ với 78ein qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất – nhấn nút Live Chat trên góc màn hình khi đăng nhập vào 78ein.
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp thông tin xác minh danh tính để 78ein có thể xử lý chính xác. Thời hạn xử lý tối đa là 30 ngày làm việc kể từ khi nhận đủ thông tin.