Chính Sách Bảo Mật
Của 78ein

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 78ein ("chúng tôi", "nền tảng") và áp dụng đối với toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại website chính thức của 78ein.

Chính sách này điều chỉnh cách 78ein thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn tương tác với nền tảng — bao gồm việc duyệt trang web, đăng ký tài khoản, thực hiện giao dịch tài chính, liên hệ hỗ trợ và sử dụng các tính năng của 78ein.

78ein chỉ thu thập các dữ liệu cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Dữ liệu được chia thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động Việt Nam đang hoạt động và tên đăng nhập do người dùng tự chọn.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh giấy tờ tùy thân, ảnh chân dung xác minh và số tài khoản ngân hàng/ví điện tử để xử lý giao dịch tài chính.
• Thông tin liên lạc: Địa chỉ email (nếu cung cấp) và nội dung trao đổi qua kênh live chat hoặc email hỗ trợ với đội ngũ 78ein.
• Thông tin tài chính: Chi tiết giao dịch nạp/rút tiền, phương thức thanh toán sử dụng (MoMo, ZaloPay, VNPay, ngân hàng) và lịch sử số dư tài khoản.

2.2 Dữ liệu thu thập tự động:

78ein sử dụng dữ liệu thu thập được cho các mục đích sau, tương ứng với từng loại dữ liệu:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và thực hiện các giao dịch nạp/rút tiền chính xác và kịp thời.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh giao dịch tài chính đáng ngờ và bảo vệ toàn vẹn tài khoản người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu lưu giữ hồ sơ, báo cáo giao dịch theo quy định phòng chống rửa tiền và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không xác định danh tính cá nhân) để cải thiện giao diện, bổ sung tính năng và tối ưu hóa trải nghiệm người chơi Việt Nam.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả qua live chat và email.
• Thông báo khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi, giải đấu và chương trình thưởng phù hợp với sở thích của bạn tại 78ein — chỉ khi bạn đã cho phép nhận loại thông báo này.

78ein không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

Việc xử lý dữ liệu cá nhân của người dùng tại 78ein được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 78ein thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa nền tảng và người dùng — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính liên quan tại Việt Nam.
• Lợi ích hợp pháp: 78ein có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi tấn công và duy trì an toàn cho toàn bộ cộng đồng người dùng.
• Sự đồng ý của người dùng: Đối với dữ liệu không thuộc các trường hợp trên — đặc biệt là thông báo marketing — 78ein chỉ xử lý khi người dùng đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

78ein không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 78ein.
• Nhà cung cấp game: Một số nhà cung cấp game tại 78ein (như PG Soft, Evolution Gaming) có thể nhận mã tài khoản ẩn danh để vận hành game — không phải thông tin định danh cá nhân của bạn.
• Cơ quan nhà nước có thẩm quyền: 78ein sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính theo đúng thủ tục pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây và bảo mật IT hỗ trợ vận hành hạ tầng 78ein. Họ chỉ có quyền truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi cam kết bảo mật.

78ein sử dụng cookies và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại và mục đích cụ thể:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 78ein.

7.1 Biện pháp bảo mật kỹ thuật: 78ein áp dụng nhiều lớp bảo vệ để đảm bảo an toàn cho dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) theo chuẩn AES-256;
• Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược;
• Xác thực hai yếu tố (2FA) qua OTP SMS cho mọi thao tác rút tiền và thay đổi thông tin quan trọng;
• Kiểm soát truy cập theo nguyên tắc tối thiểu quyền hạn — chỉ nhân viên có nhu cầu mới được xem dữ liệu liên quan;
• Giám sát bảo mật và phát hiện xâm phạm 24/7 với cảnh báo tự động.

7.2 Thời gian lưu trữ: 78ein lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản hoạt động: được lưu suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và thuế;
• Dữ liệu liên lạc hỗ trợ: tối đa 3 năm kể từ lần trao đổi cuối cùng;
• Dữ liệu tài khoản đã đóng: 1–3 năm tùy loại dữ liệu, sau đó bị xóa hoàn toàn hoặc ẩn danh hóa.

Là người dùng 78ein, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu được xử lý trong vòng 30 ngày kể từ ngày nhận:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng tiếng Việt qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN BẢO MẬT DỮ LIỆU — [Tên tài khoản]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

78ein nghiêm túc thực hiện trách nhiệm bảo vệ người dưới 18 tuổi. Dịch vụ cá cược trực tuyến chỉ được cung cấp cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Không thu thập dữ liệu trẻ em: 78ein không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu được xóa.
• Xác minh độ tuổi bắt buộc: Hệ thống 78ein yêu cầu xác nhận độ tuổi tại thời điểm đăng ký. Người dùng có thể được yêu cầu xác minh KYC độ tuổi bổ sung bất kỳ lúc nào.
• Báo cáo vi phạm: Nếu bạn biết hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng 78ein, hãy báo cáo ngay qua live chat để chúng tôi điều tra và xử lý kịp thời.

78ein có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này và trong lịch sử thay đổi nội bộ;
• Thông báo trong tài khoản người dùng đang hoạt động nếu thay đổi ảnh hưởng trực tiếp đến quyền của người dùng;
• Thông báo nổi bật trên trang đăng nhập 78ein trong 14 ngày sau khi thay đổi có hiệu lực.

Đối với thay đổi quan trọng — đặc biệt là những thay đổi mở rộng phạm vi chia sẻ dữ liệu hoặc thay đổi mục đích xử lý — 78ein sẽ yêu cầu người dùng xác nhận đồng ý lại trước khi thay đổi có hiệu lực đối với tài khoản của họ.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình theo Chính sách Bảo mật này, vui lòng liên hệ với 78ein qua các kênh chính thức dưới đây:

• Email chuyên trách bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý;
• Live chat 24/7: Kênh nhanh nhất để báo cáo vi phạm bảo mật khẩn cấp hoặc nghi ngờ truy cập trái phép tài khoản;
• Thời gian phản hồi: 78ein cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc, và hoàn thành xử lý trong tối đa 30 ngày.