Chính Sách Bảo Mật 78wink

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi 78wink, vận hành tại địa chỉ 78wink.net, mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của 78wink, bao gồm trang web, ứng dụng di động và tất cả các tính năng liên quan (gọi chung là "Dịch Vụ").

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt Dịch Vụ của 78wink, bao gồm người dùng tại Việt Nam và bất kỳ khu vực pháp lý nào khác nơi 78wink cung cấp dịch vụ. Thuật ngữ "dữ liệu cá nhân" trong Chính Sách này được hiểu theo nghĩa của Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng Dịch Vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản nếu cần thiết.

2 Dữ Liệu Chúng Tôi Thu Thập

78wink thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch Vụ:

2.1. Thông Tin Bạn Trực Tiếp Cung Cấp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng Dịch Vụ của 78wink, hệ thống tự động ghi lại các dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, múi giờ và cài đặt ngôn ngữ, các trang bạn truy cập và thời gian xem, nguồn truy cập (referral URL), và các thông tin phiên đăng nhập (session data).

2.3. Dữ Liệu Giao Dịch & Hoạt Động Cá Cược

78wink lưu trữ toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, chuyển khoản nội bộ) và lịch sử hoạt động cá cược (các trò chơi đã tham gia, mức đặt cược, kết quả) của bạn. Dữ liệu này được lưu giữ nhằm mục đích tuân thủ quy định pháp luật về phòng chống rửa tiền và giải quyết tranh chấp khi phát sinh.

3 Mục Đích Sử Dụng Dữ Liệu

78wink sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành và cung cấp Dịch Vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các tính năng cá cược và trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người dùng (18+).
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm Điều Khoản Sử Dụng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và hành vi của từng người dùng.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng, hiệu suất nền tảng và phản hồi người dùng để không ngừng cải thiện Dịch Vụ.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo cho cơ quan chức năng theo yêu cầu của pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 78wink đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận Chính Sách này, bạn đồng ý cho phép 78wink xử lý dữ liệu cá nhân của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch Vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa 78wink và bạn, bao gồm xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 78wink tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo thuế.
• Lợi ích hợp pháp: Trong một số trường hợp, 78wink xử lý dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — với điều kiện các lợi ích này không lấn át quyền và tự do cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78wink không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành Dịch Vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy trong các trường hợp sau:

5.1. Đối Tác Dịch Vụ Thiết Yếu

Chúng tôi chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền; nhà cung cấp phần mềm trò chơi để cung cấp trải nghiệm chơi game; và các nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu Cầu Pháp Lý

78wink có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính, trong khuôn khổ pháp luật hiện hành. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

5.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 78wink thực hiện tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật khác.

6 Cookie & Công Nghệ Theo Dõi

78wink sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để Dịch Vụ hoạt động bình thường, bao gồm duy trì phiên đăng nhập và thiết lập bảo mật. Bạn không thể tắt loại cookie này nếu muốn tiếp tục sử dụng Dịch Vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng ẩn danh tổng hợp.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị các khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

7 Bảo Mật Dữ Liệu

78wink triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78wink được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo không thể bị đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều hoặc hai chiều trong cơ sở dữ liệu, kể cả nhân viên 78wink không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): 78wink cung cấp tính năng xác thực hai yếu tố và khuyến nghị người dùng kích hoạt để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS giám sát liên tục 24/7.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 78wink có thẩm quyền và thực sự cần thiết theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

78wink chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Khung thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi lại, phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Sau khi đóng tài khoản: Dữ liệu phi giao dịch sẽ được ẩn danh hóa hoặc xóa trong vòng 30 ngày, trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của 78wink.

9 Quyền Của Bạn

Theo pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 78wink đang nắm giữ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 78wink đang lưu trữ về bạn, kèm thông tin về mục đích và cách xử lý.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý rằng quyền này bị giới hạn bởi các nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hình thức xử lý dữ liệu của bạn trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua live chat hoặc email support@78wink.net. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi 78wink sử dụng dịch vụ của các nhà cung cấp đám mây quốc tế hay nhà cung cấp phần mềm trò chơi có máy chủ đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 78wink đảm bảo rằng dữ liệu của bạn được bảo vệ ở mức độ tương đương với các tiêu chuẩn bảo vệ dữ liệu tại Việt Nam, thông qua: ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn; chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được công nhận có mức độ bảo vệ dữ liệu phù hợp; hoặc dựa trên sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về rủi ro có thể xảy ra.

11 Quyền Riêng Tư Của Trẻ Em

Dịch Vụ của 78wink tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đã đủ 18 tuổi và quy trình xác minh KYC sẽ xác nhận độ tuổi thực tế.

Nếu 78wink phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó, đình chỉ tài khoản liên quan và thực hiện các biện pháp ngăn chặn cần thiết. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp dữ liệu cá nhân cho 78wink, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

12 Thay Đổi Chính Sách

78wink có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở phần đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 78wink sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng Dịch Vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính Sách Bảo Mật đã được cập nhật.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 78wink xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 78wink — phản hồi trong vòng 2 phút
• Email bảo mật: support@78wink.net — phản hồi trong vòng 24 giờ làm việc