Chính Sách Bảo Mật
Dữ Liệu Người Dùng 78ok

78ok thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung selfie để xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản; số ví điện tử MoMo, ZaloPay — chỉ để xử lý nạp/rút tiền;
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ qua live chat hoặc email.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm nội bộ, các tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian;
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích, cookie tùy chỉnh (xem chi tiết tại Mục 5).

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các dịch vụ KYC được ủy quyền;
• Thông tin từ cổng thanh toán (MoMo, ZaloPay, VNPay…) để xác nhận giao dịch — chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ;
• Thông tin phòng chống gian lận từ các công cụ phát hiện rủi ro được ủy quyền.

78ok tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được ủy quyền trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm casino live, nổ hũ, đá gà — nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ;
• Dịch vụ KYC: Đối tác xác minh danh tính được cấp phép — nhận thông tin CCCD/CMND chỉ trong quá trình xác minh;
• Dịch vụ phân tích: Công cụ phân tích hành vi ẩn danh để cải thiện trải nghiệm người dùng — không nhận thông tin nhận dạng cá nhân.

4.2 Yêu cầu pháp lý

78ok có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc các hành vi phi pháp khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu.

4.3 Chuyển giao kinh doanh

Trong trường hợp 78ok tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh bởi chính sách bảo mật khác.

4.4 Các bên thứ ba không được chia sẻ dữ liệu

78ok không chia sẻ dữ liệu người dùng với: mạng quảng cáo bên thứ ba, nhà môi giới dữ liệu, công ty tiếp thị không liên quan, hoặc bất kỳ cá nhân/tổ chức nào không có hợp đồng bảo mật dữ liệu với 78ok.

78ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Hashing mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 78ok có thể đọc mật khẩu gốc của bạn;
• Tường lửa đa lớp: Hạ tầng máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật mỗi quý.

6.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được phân quyền theo nguyên tắc "cần biết tối thiểu" — chỉ nhân viên thực sự cần thiết mới có quyền truy cập;
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng phải ký kết thỏa thuận bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ;
• Mọi thao tác truy cập và chỉnh sửa dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán (audit log) không thể xóa.

6.3 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền;
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không chứa thông tin nhận dạng cá nhân.

6.4 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, 78ok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.

8.1 Liên hệ bộ phận bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay cách 78ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Chính sách bảo mật / Dữ liệu cá nhân";
• Live chat: Truy cập trang 78ok.lat và sử dụng widget live chat góc dưới màn hình — hỗ trợ tiếng Việt 24/7;
• Thời gian phản hồi: Tối đa 24 giờ làm việc đối với email; ngay lập tức qua live chat.

8.2 Quy trình khiếu nại: Nếu bạn tin rằng quyền bảo mật dữ liệu của mình đã bị vi phạm, hãy thực hiện theo quy trình sau:

1. Gửi khiếu nại chi tiết bằng tiếng Việt đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu";
2. 78ok sẽ xác nhận nhận khiếu nại trong vòng 24 giờ và cung cấp mã ticket theo dõi;
3. Đội ngũ bảo mật sẽ điều tra và phản hồi kết quả trong vòng 15 ngày làm việc;
4. Nếu bạn không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

8.3 Thay đổi Chính sách bảo mật: Khi có thay đổi quan trọng đối với Chính sách này, 78ok sẽ thông báo cho người dùng qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với các thay đổi nhỏ, chúng tôi sẽ cập nhật ngày hiệu lực tại đầu trang này.

8.4 Phiên bản tiếng Việt có giá trị pháp lý: Chính sách bảo mật này được soạn thảo bằng tiếng Việt và phiên bản tiếng Việt có giá trị pháp lý cao nhất. Bất kỳ bản dịch nào sang ngôn ngữ khác chỉ mang tính tham khảo.