Chính sách bảo mật 78winh – Dữ liệu của bạn, chúng tôi bảo vệ

78winh thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là bảng tổng hợp chi tiết từng loại dữ liệu và lý do thu thập.

Tất cả thông tin thu thập đều phục vụ trực tiếp cho hoạt động cung cấp dịch vụ, bảo mật tài khoản và tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). 78winh không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hay tôn giáo của người dùng.

78winh sử dụng dữ liệu thu thập được theo nguyên tắc tối giản – mỗi loại dữ liệu chỉ được dùng đúng với mục đích đã công bố. Dưới đây là toàn bộ mục đích sử dụng hiện tại:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, kết toán kết quả cược, quản lý tài khoản người dùng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và là chủ tài khoản hợp lệ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, đăng nhập bất thường, và các hành vi gian lận trên nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, tốc độ tải trang và tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, giải đấu và cập nhật dịch vụ phù hợp với sở thích của từng người dùng (có thể tắt trong cài đặt).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp điều tra khi có lệnh từ cơ quan có thẩm quyền.

78winh không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có chia sẻ dữ liệu có kiểm soát với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đơn vị này chỉ nhận dữ liệu cần thiết để hoàn thành giao dịch.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận, nhận dữ liệu để đối chiếu và xác nhận thông tin người dùng.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật có chứng chỉ ISO 27001. Nhà cung cấp ký cam kết bảo mật dữ liệu ràng buộc pháp lý với 78winh.
• Công cụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa trước khi chuyển sang công cụ phân tích để không thể truy vết về cá nhân cụ thể.
• Cơ quan pháp luật: Chỉ khi có lệnh yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền. 78winh sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.

78winh sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie tùy chọn (Preference): Ghi nhớ ngôn ngữ, múi giờ và bố cục giao diện ưa thích của bạn để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp 78winh cải thiện hiệu suất và giao diện.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc các hành vi đáng ngờ để bảo vệ tài khoản.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua trung tâm tùy chọn cookie trên website 78winh. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm chính, nhưng tắt cookie cần thiết có thể khiến một số tính năng ngừng hoạt động.

78winh đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất. Các biện pháp bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ 78winh. Không có dữ liệu nhạy cảm nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng bcrypt. Thông tin tài chính và định danh được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên và hệ thống chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký bảo mật hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo lịch và lưu trữ dự phòng ở vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong tình huống sự cố.

Người dùng tại 78winh có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email hoặc live chat hỗ trợ:

Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được 78winh phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo trước.

78winh không lưu trữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình được kiểm toán định kỳ. Người dùng đóng tài khoản có thể yêu cầu xóa sớm hơn đối với các loại dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật.

78winh nghiêm túc thực thi chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Mọi tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 78winh, vui lòng liên hệ ngay qua email support@78winh.app. Chúng tôi cam kết xử lý yêu cầu xóa dữ liệu của trẻ em trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ.

78winh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các quy định pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

Thông báo nổi bật trên trang chủ và trang đăng nhập của 78winh ít nhất 15 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Thông báo đẩy (push notification) trên ứng dụng di động 78winh nếu bạn đã cài đặt.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới, điều đó được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 78winh xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@78winh.app – dành riêng cho các vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website và ứng dụng 78winh.
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với yêu cầu bảo mật khẩn cấp; 5 ngày làm việc đối với các yêu cầu thông thường về quyền dữ liệu.

Khi gửi yêu cầu, vui lòng cung cấp tên đăng nhập hoặc email tài khoản và mô tả cụ thể yêu cầu của bạn để chúng tôi xử lý nhanh nhất có thể. 78winh không bao giờ yêu cầu bạn cung cấp mật khẩu qua email hay bất kỳ kênh nào – nếu nhận được yêu cầu như vậy, đó là dấu hiệu lừa đảo và bạn nên báo cáo ngay.