Chính Sách Bảo Mật Tại 78min

1 Phạm Vi và Mục Đích Của Chính Sách

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 78min thông qua website 78min.bet, ứng dụng di động và bất kỳ nền tảng nào khác do 78min vận hành. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

Mục đích của chính sách bảo mật là cung cấp cho bạn thông tin đầy đủ, rõ ràng về: loại dữ liệu cá nhân nào được thu thập; lý do và cách thức thu thập; ai có thể truy cập dữ liệu đó; dữ liệu được lưu trữ trong bao lâu; và quyền của bạn với tư cách là chủ thể dữ liệu. 78min cam kết viết chính sách này bằng ngôn ngữ dễ hiểu, không dùng thuật ngữ pháp lý phức tạp để mọi người dùng tại Việt Nam đều có thể nắm rõ.

Chính sách này không áp dụng cho các trang web bên ngoài mà 78min có thể dẫn liên kết tới. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các bên thứ ba độc lập.

2 Dữ Liệu Chúng Tôi Thu Thập

78min chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn tự cung cấp

• Thông tin tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập khi bạn đăng ký.
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, ảnh tài liệu tùy thời điểm yêu cầu xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn gửi qua live chat, email hỗ trợ hoặc kênh Telegram chính thức của 78min.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, sản phẩm đã xem, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản.
• Cookie và công nghệ tương tự: Được mô tả chi tiết tại Mục 7.

3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mà 78min thu thập đều gắn với một mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê dưới đây:

Loại dữ liệu	Mục đích sử dụng
Thông tin tài khoản	Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, giao tiếp với người dùng
Dữ liệu KYC	Xác minh danh tính, tuân thủ quy định chống rửa tiền (AML), ngăn chặn gian lận
Thông tin thanh toán	Xử lý giao dịch nạp/rút tiền, đối chiếu tài chính, ngăn chặn giao dịch trái phép
Dữ liệu thiết bị & IP	Phát hiện đăng nhập bất thường, bảo mật tài khoản, giới hạn địa lý theo quy định
Dữ liệu hành vi	Cải thiện trải nghiệm người dùng, cá nhân hóa nội dung, phân tích hiệu suất nền tảng
Lịch sử giao dịch cược	Quản lý tài khoản, giải quyết tranh chấp, hỗ trợ chơi có trách nhiệm
Nội dung liên lạc	Hỗ trợ khách hàng, cải thiện chất lượng dịch vụ, lưu hồ sơ theo quy định

4 Căn Cứ Pháp Lý Cho Việc Xử Lý Dữ Liệu

78min xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ sau đây, tùy thuộc vào từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành nền tảng cá cược.
• Nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu theo yêu cầu của pháp luật, bao gồm quy định về chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh tuổi người chơi.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ trong giới hạn không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và thông báo cá nhân hóa – chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78min không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, thông tin thanh toán cần thiết được chia sẻ với các nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay) và cổng Internet Banking. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được sử dụng dữ liệu vào mục đích khác.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng 78min (dịch vụ máy chủ, bảo mật, phân tích) có thể có quyền truy cập dữ liệu giới hạn. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu theo chỉ thị của 78min.

5.3 Cơ quan pháp luật

78min có thể phải tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm yêu cầu điều tra hình sự, lệnh tòa án hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền. Trong trường hợp này, 78min sẽ tiết lộ dữ liệu tối thiểu cần thiết và sẽ thông báo cho người dùng nếu pháp luật cho phép.

6 Các Biện Pháp Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của 78min. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 78min đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed+salted), thông tin thanh toán và dữ liệu KYC được mã hóa tại nơi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc bật 2FA để bảo vệ tài khoản thêm một lớp.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện các hoạt động bất thường trong thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên 78min chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege), có ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và audit bảo mật định kỳ bởi đội ngũ kỹ thuật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều máy chủ độc lập để đảm bảo khả năng phục hồi khi có sự cố.

7 Cookie và Công Nghệ Theo Dõi

78min sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Loại Cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ – không thể tắt	Phiên / 30 ngày
Cookie hiệu suất	Phân tích lưu lượng truy cập, tốc độ tải trang, phát hiện lỗi kỹ thuật	90 ngày
Cookie chức năng	Ghi nhớ tùy chọn hiển thị, cài đặt tỷ lệ kèo, lịch sử tìm kiếm trong nền tảng	1 năm
Cookie bảo mật	Phát hiện đăng nhập bất thường, xác thực thiết bị tin cậy, chống CSRF	30 ngày

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 78min, bao gồm việc duy trì phiên đăng nhập.

8 Lưu Trữ và Xóa Dữ Liệu

78min không lưu trữ dữ liệu cá nhân lâu hơn thời gian cần thiết cho mục đích đã xác định. Thời hạn lưu trữ được xác định dựa trên loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ 5 năm kể từ ngày xác minh, theo quy định pháp lý.
• Nhật ký hệ thống: Log kỹ thuật được lưu 12 tháng phục vụ mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu marketing (nếu có đồng ý): Được lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của 78min.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 78min nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ email support@78min.bet:

10 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của 78min qua các kênh sau:

• Email: support@78min.bet – phản hồi trong vòng 72 giờ làm việc
• Live chat: Trực tiếp trên website 78min.bet, hoạt động 24/7 bằng tiếng Việt
• Telegram: Kênh hỗ trợ chính thức của 78min

Đối với các yêu cầu liên quan đến dữ liệu cá nhân, 78min cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.