Chính Sách Bảo Mật Thông Tin Người Dùng 78be

1Dữ Liệu Chúng Tôi Thu Thập

78be chỉ thu thập những dữ liệu cá nhân thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, xử lý thanh toán và đảm bảo an toàn tài khoản. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã nêu.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng, số tiền giao dịch.
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (nếu sử dụng ứng dụng di động).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 4 – Chính sách Cookie.

2Mục Đích Sử Dụng Dữ Liệu

78be sử dụng dữ liệu cá nhân của bạn theo nguyên tắc giới hạn mục đích – nghĩa là dữ liệu chỉ được sử dụng cho các mục đích đã được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn.

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), quản lý hồ sơ người chơi và cài đặt tài khoản.
• Cung cấp dịch vụ: Cho phép bạn đặt cược, tham gia trò chơi, nạp/rút tiền và sử dụng tất cả các tính năng trên nền tảng 78be.
• Xử lý thanh toán: Thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết; phát hiện và ngăn chặn gian lận tài chính.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các yêu cầu pháp lý của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, điều tra gian lận và bảo vệ toàn vẹn của nền tảng.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện dấu hiệu nghiện và kích hoạt các công cụ bảo vệ phù hợp theo yêu cầu của cơ quan cấp phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu (nếu bạn đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

Cơ sở pháp lý để xử lý dữ liệu của bạn bao gồm: (a) thực hiện hợp đồng dịch vụ với bạn; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của 78be (bảo mật, phòng chống gian lận); và (d) sự đồng ý của bạn (cho các hoạt động tiếp thị tùy chọn).

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các nhà cung cấp này đều tuân thủ PCI-DSS và có hợp đồng xử lý dữ liệu (DPA) với 78be.
• Nhà cung cấp trò chơi: Các nhà phát hành game (game provider) nhận thông tin phiên chơi ẩn danh để cung cấp trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được chỉ định nhận giấy tờ tùy thân để xác minh. Tài liệu được xử lý và lưu trữ an toàn theo tiêu chuẩn GDPR.
• Cơ quan pháp luật và quản lý: 78be có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan cấp phép, cơ quan điều tra tội phạm tài chính hoặc theo lệnh tòa án. Chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu năng nền tảng nhận dữ liệu kỹ thuật ẩn danh (không liên kết đến danh tính cá nhân) để giúp 78be cải thiện tốc độ và độ ổn định của dịch vụ.

Chuyển dữ liệu xuyên biên giới: Một số đối tác dịch vụ của 78be có thể xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong những trường hợp này, 78be đảm bảo rằng việc chuyển dữ liệu được thực hiện theo các cơ chế bảo vệ thích hợp như Điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các biện pháp tương đương để bảo vệ quyền lợi của bạn.

4Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng 78be. Chúng tôi sử dụng cookie để đảm bảo hoạt động đúng của trang web, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể tắt. Cần thiết để trang web hoạt động đúng – duy trì phiên đăng nhập, bảo mật giao dịch, ngăn chặn gian lận theo thời gian thực. Không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu năng (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang được truy cập nhiều nhất, lỗi gặp phải). Giúp 78be tối ưu hóa hiệu năng nền tảng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và sở thích trò chơi để cải thiện trải nghiệm cá nhân hóa.
• Cookie tiếp thị (Chỉ khi có sự đồng ý): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng cốt lõi của dịch vụ.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 78be không hoạt động đúng. Thời hạn lưu trữ của cookie phụ thuộc vào từng loại: cookie phiên (session cookies) bị xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookies) được lưu tối đa 12 tháng.

5Bảo Mật & Lưu Trữ Dữ Liệu

78be áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ 78be đều được mã hóa bằng TLS 1.3 (256-bit AES). Chứng chỉ SSL được kiểm tra và gia hạn tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi, theo nguyên tắc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi lại nhật ký.
• Kiểm tra bảo mật định kỳ: Nền tảng 78be được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Phản ứng sự cố: Chúng tôi có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ theo quy định GDPR.

Thời h ạn lưu trữ dữ liệu: 78be chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo nghĩa vụ pháp lý về AML/CTF.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và kiểm toán quốc tế.
• Cookie và dữ liệu phân tích: Tối đa 12 tháng kể từ lần thu thập cuối cùng.
• Nhật ký bảo mật: Lưu trữ tối đa 2 năm để hỗ trợ điều tra sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình tiêu chuẩn của 78be.

6Quyền Của Người Dùng

Là người dùng của 78be, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận bảo vệ dữ liệu (DPO) của 78be qua email support@78be.org với tiêu đề "Yêu cầu quyền bảo mật – [Tên đăng nhập của bạn]". Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

7Bảo Vệ Người Dùng Dưới 18 Tuổi

Trong quá trình đăng ký tài khoản, 78be yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người chơi đã đủ 18 tuổi trở lên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh pháp lý.
• Hủy toàn bộ giao dịch cược đã thực hiện trong trạng thái vi phạm độ tuổi.
• Lưu giữ thông tin theo yêu cầu pháp lý và thông báo cho cơ quan quản lý nếu cần thiết.

78be không thu thập dữ liệu cá nhân từ trẻ em hoặc thanh thiếu niên dưới 18 tuổi một cách có chủ đích. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên 78be, vui lòng liên hệ ngay với bộ phận CSKH của chúng tôi để được xử lý khẩn cấp. Chúng tôi cũng khuyến khích sử dụng các công cụ kiểm soát gia đình và phần mềm lọc nội dung để bảo vệ trẻ em khỏi tiếp cận các trang cờ bạc trực tuyến.

8Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách 78be xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@78be.org – Tiêu đề: "Chính sách bảo mật / DPO"
• Zalo hỗ trợ: 78be.support (Thứ Hai – Chủ Nhật, 08:00 – 22:00)
• Telegram: @78be_support (Phản hồi trong vòng 2 giờ)
• Live Chat: Trực tiếp tại 78be.org/live-chat – hỗ trợ tiếng Việt 24/7

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 72 giờ làm việc. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.

78be bổ nhiệm một Cán bộ bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ các quy định bảo mật và quyền riêng tư trên toàn nền tảng. DPO có thể được liên hệ trực tiếp qua email nêu trên với tiêu đề bao gồm từ khóa "DPO".

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi hoặc các yêu cầu pháp lý mới. Khi có thay đổi quan trọng, 78be sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.