Chính Sách Bảo Mật Thông Tin
Người Dùng 78club

Chính sách Bảo mật này ("Chính sách") của 78club áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng 78club tại địa chỉ 78club.app và các tên miền phụ liên quan.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân trong bối cảnh cung cấp các dịch vụ giải trí trực tuyến bao gồm Casino Live, Nổ Hũ, Đá Gà, Game màu sắc, chương trình VIP và mọi tính năng liên quan trên nền tảng 78club.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của 78club. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật có giá trị ưu tiên đối với các vấn đề liên quan đến dữ liệu cá nhân.

78club chỉ thu thập dữ liệu cá nhân thực sự cần thiết cho việc cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu thừa hay không liên quan. Dưới đây là các loại dữ liệu và nguồn gốc thu thập:

2.1. Dữ Liệu Bạn Chủ Động Cung Cấp:

2.2. Dữ Liệu Thu Thập Tự Động:

78club chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và có cơ sở pháp lý phù hợp. Dưới đây là toàn bộ mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, duy trì số dư tài khoản và lịch sử cược chính xác;
• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, xác minh KYC trước khi xử lý rút tiền lớn theo quy định nội bộ;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản Sử dụng;
• Tuân thủ chống rửa tiền (AML): Giám sát các giao dịch bất thường, báo cáo các hoạt động đáng ngờ theo nghĩa vụ pháp lý hiện hành;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ CSKH;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, cung cấp thông tin khuyến mãi phù hợp với thói quen chơi (có thể từ chối trong phần cài đặt thông báo);
• Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để tối ưu giao diện, tốc độ và tính năng mới;
• Thực thi pháp lý: Lưu trữ dữ liệu cần thiết để giải quyết tranh chấp, tuân thủ lệnh của cơ quan có thẩm quyền và bảo vệ quyền lợi pháp lý của 78club.

Mỗi hoạt động xử lý dữ liệu của 78club đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 78club, bao gồm việc cung cấp dịch vụ game và xử lý giao dịch tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ sự an toàn, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng 78club vì lợi ích của tất cả người dùng;
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền, bao gồm tuân thủ các quy định về chống rửa tiền và bảo vệ người tiêu dùng;
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi thông báo khuyến mãi hay cá nhân hóa nội dung – chỉ thực hiện khi bạn đã cấp phép và có thể thu hồi bất kỳ lúc nào.

Dữ liệu cá nhân của bạn chỉ được chia sẻ với các bên sau đây và trong các điều kiện được kiểm soát chặt chẽ:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Mỗi đối tác ký kết thỏa thuận bảo mật dữ liệu riêng với 78club;
• Nhà cung cấp game (Game Provider): Pragmatic Play, PG Soft, Evolution và các nhà cung cấp khác nhận mã người chơi ẩn danh (không phải thông tin cá nhân thực) để vận hành game và phát hiện gian lận ở cấp độ game;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud, CDN và dịch vụ bảo mật mạng có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để vận hành hạ tầng, đều có ký kết NDA và cam kết bảo mật;
• Cơ quan nhà nước có thẩm quyền: 78club cung cấp dữ liệu theo lệnh hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho người dùng (trong giới hạn pháp luật cho phép) khi có yêu cầu như vậy;
• Trong quá trình tái cơ cấu doanh nghiệp: Nếu 78club sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc tốt hơn.

78club triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người dùng khỏi các rủi ro như truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server;
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu;
• Hash mật khẩu: Bcrypt với salt ngẫu nhiên – mật khẩu không bao giờ được lưu dạng thuần;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập dữ liệu thực sự cần thiết cho vai trò của họ;
• Kiểm toán nhật ký: Ghi lại toàn bộ truy cập vào dữ liệu nhạy cảm để phát hiện bất thường;
• Kiểm tra thâm nhập định kỳ: Thực hiện penetration testing ít nhất mỗi 6 tháng bởi đơn vị độc lập;
• Sao lưu dữ liệu: Sao lưu định kỳ được mã hóa và lưu tại địa điểm tách biệt với hệ thống chính.

Thời Hạn Lưu Trữ: 78club chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: được ẩn danh hóa sau 90 ngày kể từ ngày đóng, ngoại trừ các dữ liệu cần thiết theo nghĩa vụ pháp lý;
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền;
• Nhật ký bảo mật và phát hiện gian lận: lưu trữ 24 tháng;
• Cookie phiên đăng nhập: xóa khi người dùng đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

Nền tảng 78club sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trải nghiệm người dùng tốt nhất. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật chống CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp 78club xác định và khắc phục vấn đề kỹ thuật;
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chọn như cấu hình hiển thị game, mức cược ưa thích, để cá nhân hóa trải nghiệm mà không cần cài đặt lại mỗi phiên;
• Cookie phân tích (tùy chọn): Dữ liệu thống kê tổng hợp để hiểu xu hướng sử dụng và tối ưu hóa sản phẩm – không được liên kết với danh tính cá nhân.

78club tôn trọng và tạo điều kiện tối đa để bạn thực hiện các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền: Gửi yêu cầu đến bộ phận Bảo vệ Dữ liệu của 78club qua email [email protected] hoặc trực tiếp qua Zalo và Telegram với tiêu đề "Yêu cầu về quyền riêng tư". Vui lòng cung cấp đủ thông tin để xác minh danh tính.

• 78club phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ;
• Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày, kèm thông báo lý do;
• Quyền xóa dữ liệu có thể bị giới hạn nếu việc xóa ảnh hưởng đến nghĩa vụ pháp lý hoặc đang có tranh chấp chưa giải quyết;
• Dịch vụ thực hiện quyền riêng tư hoàn toàn miễn phí cho các yêu cầu hợp lý.

78club triển khai các biện pháp sau để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản;
• Xác minh ngày sinh thông qua số điện thoại đăng ký và quy trình KYC;
• Kiểm tra đối chiếu thông tin giấy tờ tùy thân (khi thực hiện KYC đầy đủ);
• Hệ thống phát hiện hành vi bất thường có thể liên quan đến người chơi chưa đủ tuổi.

Nếu 78club phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi hoặc dữ liệu của người dưới 18 tuổi đã bị thu thập vô tình, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên 78club, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý khẩn cấp. Xem thêm tại Chơi có trách nhiệm.

78club có thể sửa đổi Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Chúng tôi cam kết minh bạch trong mọi thay đổi.

• Thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ): Cập nhật trực tiếp với ngày có hiệu lực mới. Thông báo hiển thị trên trang bảo mật trong 14 ngày;
• Thay đổi quan trọng (ảnh hưởng quyền lợi người dùng): Thông báo ít nhất 30 ngày trước khi có hiệu lực, qua SMS đến số điện thoại đăng ký và thông báo trong tài khoản;
• Phiên bản lịch sử của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu;
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận phiên bản đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc 78club xử lý dữ liệu cá nhân của bạn có thể gửi đến bộ phận Bảo vệ Dữ liệu theo các thông tin dưới đây. Chúng tôi cam kết phản hồi nghiêm túc và trong thời hạn quy định.