Chính Sách Bảo Mật vn78

vn78 thu thập các loại thông tin cần thiết để cung cấp, duy trì và cải thiện dịch vụ cá cược trực tuyến an toàn, đáp ứng các yêu cầu pháp lý về phòng chống rửa tiền (AML) và bảo vệ người dùng. Các danh mục dữ liệu chúng tôi thu thập bao gồm:

1.1 Thông tin do bạn cung cấp trực tiếp:

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (device fingerprint).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên sử dụng, các trang đã truy cập, trò chơi đã chơi và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và số dư tài khoản theo thời gian thực.
• Dữ liệu vị trí: Vị trí địa lý gần đúng được xác định từ địa chỉ IP để tuân thủ các hạn chế pháp lý theo vùng địa lý.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 về chính sách Cookie của vn78.

1.3 Thông tin từ bên thứ ba:

Trong một số trường hợp, vn78 có thể nhận thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC được ủy quyền, hoặc thông tin phát hiện gian lận từ các đối tác thanh toán như MoMo, ZaloPay và Vietcombank nhằm bảo vệ an toàn tài khoản của bạn.

vn78 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và quản lý số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi (chỉ phục vụ người từ đủ 18 tuổi).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đánh cắp tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp thông tin phản hồi qua Zalo, Telegram và email.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của từng thành viên.
• Thông báo & marketing: Gửi thông tin về khuyến mãi, cập nhật tính năng mới và thông báo tài khoản quan trọng — chỉ khi bạn đã đồng ý nhận thông báo.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ở dạng ẩn danh) để cải thiện hiệu năng nền tảng và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý hợp lệ.

vn78 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được ủy quyền như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Đối tác KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để kiểm tra tính hợp lệ của CMND/CCCD và ngăn chặn hành vi giả mạo danh tính.
• Đối tác phòng chống gian lận: Các công cụ phát hiện bot, phân tích hành vi gian lận và hệ thống bảo mật xác thực thiết bị nhận dữ liệu kỹ thuật giới hạn để bảo vệ tài khoản của bạn.
• Nhà cung cấp dịch vụ nền tảng: Các nhà cung cấp dịch vụ đám mây, phân phối nội dung (CDN) và phân tích kỹ thuật được sử dụng để vận hành cơ sở hạ tầng vn78 — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với chúng tôi.
• Cơ quan nhà nước: vn78 có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước khi có lệnh yêu cầu hợp pháp theo quy định pháp luật Việt Nam hiện hành.

vn78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dù ng, duy trì phiên đăng nhập và phân tích hiệu năng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động đúng. Bạn không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện cá nhân của bạn giữa các phiên truy cập khác nhau.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ lỗi kỹ thuật) nhằm cải thiện hiệu năng và trải nghiệm người dùng.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện truy cập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên đăng nhập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của vn78. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn.

vn78 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ vn78.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên vn78 có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Tường lửa ứng dụng (WAF): Bảo vệ chống tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến khác.
• Giám sát 24/7: Hệ thống giám sát bảo mật tự động hoạt động liên tục, phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ mã hóa ở vị trí địa lý riêng biệt để phục hồi nhanh trong trường hợp sự cố.
• Kiểm thử bảo mật: vn78 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng một lần.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà vn78 đang lưu trữ và xử lý:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà vn78 đang lưu trữ về bạn. vn78 sẽ cung cấp dữ liệu dưới dạng có thể đọc được trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo tính toàn vẹn dữ liệu.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu vn78 tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — yêu cầu này sẽ được thực thi ngay lập tức khi nhận được.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút lại đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của vn78 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

vn78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và báo cáo tài chính.
• Nhật ký truy cập & bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu KYC (CMND/CCCD, ảnh xác minh): Lưu trữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Cookie và dữ liệu phiên: Xóa sau khi hết phiên (cookie phiên) hoặc tối đa 12 tháng (cookie tùy chọn và phân tích).
• Thông tin liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng để theo dõi lịch sử hỗ trợ và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục lại.

Dịch vụ vn78 chỉ dành cho người từ đủ 18 tuổi trở lên. vn78 nghiêm cấm tuyệt đối việc đăng ký tài khoản hoặc tham gia cá cược đối với người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam.

vn78 không cố ý thu thập thông tin cá nhân của trẻ em hoặc người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị khóa vĩnh viễn mà không hoàn trả số dư.

vn78 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc để cải thiện sự minh bạch với người dùng.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, vn78 sẽ thông báo trước ít nhất 15 ngày thông qua:

• Thông báo nổi bật trên trang chủ vn78.tech
• Email gửi đến địa chỉ đã đăng ký của tất cả thành viên hiện tại
• Thông báo đẩy qua ứng dụng di động vn78 (nếu đã cài đặt)

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách vn78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: