Chính Sách Bảo Mật
78vn — Dữ Liệu Của Bạn, Quyền Của Bạn

Phạm Vi Áp Dụng và Đối Tượng Điều Chỉnh

Chính sách bảo mật này được ban hành bởi 78vn (sau đây gọi tắt là "chúng tôi", "78vn" hoặc "nền tảng") và áp dụng với tất cả cá nhân thuộc các nhóm sau:

• Người đã đăng ký và đang sử dụng tài khoản 78vn dưới bất kỳ hình thức nào.
• Người truy cập trang web 78vn.onl mà không đăng ký tài khoản, kể cả truy cập ẩn danh.
• Người liên hệ với đội ngũ hỗ trợ 78vn qua chat trực tuyến, email hoặc bất kỳ kênh nào khác.
• Người đã từng là thành viên 78vn nhưng hiện tại tài khoản đã đóng hoặc bị vô hiệu hóa — dữ liệu được lưu theo quy định pháp luật hiện hành.

Chính sách này không áp dụng với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà 78vn có thể dẫn liên kết đến. 78vn không kiểm soát và không chịu trách nhiệm về cách các bên đó xử lý dữ liệu của bạn.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

78vn thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu tự động được thu thập khi sử dụng nền tảng, và thông tin từ bên thứ ba được xác minh. Dưới đây là chi tiết từng nhóm dữ liệu:

Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

78vn xử lý dữ liệu cá nhân của bạn chỉ khi có ít nhất một trong các cơ sở pháp lý được công nhận theo luật bảo vệ dữ liệu áp dụng. Dưới đây là danh sách đầy đủ các mục đích sử dụng cùng cơ sở pháp lý tương ứng:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền và cung cấp các tính năng của nền tảng 78vn — cơ sở pháp lý là thực hiện hợp đồng giữa người dùng và 78vn.
• Xác minh KYC và tuân thủ AML: Xác minh danh tính người dùng theo quy định chống rửa tiền và tài trợ khủng bố — cơ sở pháp lý là nghĩa vụ pháp lý bắt buộc.
• Bảo mật tài khoản và phát hiện gian lận: Giám sát hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và phát hiện hành vi gian lận — cơ sở pháp lý là lợi ích hợp pháp của 78vn và người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích của người dùng — cơ sở pháp lý là lợi ích hợp pháp được cân bằng với quyền riêng tư.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt — cơ sở pháp lý là thực hiện hợp đồng và lợi ích hợp pháp.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật hệ thống — chỉ thực hiện khi có sự đồng ý rõ ràng và người dùng có thể rút lại đồng ý bất kỳ lúc nào.
• Chơi có trách nhiệm: Phân tích hành vi cờ bạc để phát hiện dấu hiệu nguy cơ và cung cấp hỗ trợ kịp thời — cơ sở pháp lý là lợi ích công cộng và bảo vệ người dùng dễ bị tổn thương.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện sản phẩm và trải nghiệm người dùng tại 78vn — cơ sở pháp lý là lợi ích hợp pháp.

Chia Sẻ Thông Tin Với Bên Thứ Ba

78vn không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn dưới đây, và chỉ chia sẻ mức dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý nạp tiền và rút tiền. Các đơn vị này đều ký cam kết bảo mật dữ liệu với 78vn.
• Nhà cung cấp game: Tên người dùng và dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game (như PG Soft, Pragmatic Play) để vận hành game. Thông tin tài chính và danh tính thật không được chia sẻ với nhóm này.
• Cơ quan nhà nước có thẩm quyền: 78vn tuân thủ đầy đủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Kiểm toán và kiểm định độc lập: Dữ liệu tổng hợp và ẩn danh hóa được chia sẻ với các tổ chức kiểm định độc lập để xác minh tính công bằng của kết quả game.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật như dịch vụ lưu trữ đám mây, phân tích log và bảo mật mạng có thể tiếp cận dữ liệu trong phạm vi được kiểm soát chặt chẽ theo hợp đồng xử lý dữ liệu.

Cookie và Công Nghệ Theo Dõi

78vn sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp, bảo mật và cải thiện nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật phiên và ngăn chặn giả mạo yêu cầu. Loại cookie này không thể tắt và không thu thập thông tin cá nhân nhận dạng.
• Cookie chức năng (Functional): Ghi nhớ cài đặt người dùng như ngôn ngữ, giao diện và tùy chỉnh trải nghiệm. Người dùng có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng 78vn để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa và không liên kết với danh tính cá nhân.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và vị trí đăng nhập để phát hiện truy cập bất thường và bảo vệ tài khoản khỏi tấn công chiếm quyền.

Người dùng có thể quản lý cài đặt cookie trực tiếp trong phần cài đặt của trình duyệt. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 78vn.

Lưu Trữ, Bảo Mật và Thời Hạn Giữ Dữ Liệu

78vn lưu trữ dữ liệu cá nhân trên hệ thống máy chủ được bảo vệ bằng nhiều lớp bảo mật vật lý và kỹ thuật. Toàn bộ dữ liệu được mã hóa cả khi truyền tải (in transit) lẫn khi lưu trữ (at rest) sử dụng chuẩn mã hóa AES-256.

• Mã hóa đầu-cuối: Mật khẩu người dùng được lưu dưới dạng hash một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 78vn cũng không thể đọc được mật khẩu thực sự của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm tra (audit log) toàn diện ghi lại mọi hành động.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại hai vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật: Hệ thống 78vn được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập định kỳ ít nhất hai lần mỗi năm.

Thời hạn lưu trữ dữ liệu:

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu được 78vn áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 78vn cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu cá nhân mà 78vn đang lưu giữ về bạn, bao gồm cách dữ liệu đang được sử dụng và với ai được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Nhiều thông tin có thể được cập nhật trực tiếp trong phần "Cài đặt tài khoản" tại 78vn.
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết hoặc khi bạn thu hồi sự đồng ý. Quyền này bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu tài chính.
• Quyền hạn chế xử lý: Yêu cầu 78vn tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác, áp dụng với dữ liệu được xử lý dựa trên đồng ý.
• Quyền phản đối: Phản đối việc 78vn xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — phản đối này có hiệu lực ngay lập tức và vô điều kiện.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi thu hồi.

Bảo Vệ Người Dùng Dưới 18 Tuổi

78vn không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi và không chủ động thu thập dữ liệu cá nhân của người chưa thành niên. Đây là cam kết tuyệt đối của 78vn trong khuôn khổ trách nhiệm xã hội và tuân thủ pháp lý.

• Xác minh độ tuổi bắt buộc: Mọi tài khoản 78vn đều phải xác minh ngày sinh trong quá trình đăng ký. Hệ thống từ chối tự động khi phát hiện người dùng dưới 18 tuổi.
• Xác minh danh tính tăng cường: 78vn có thể yêu cầu tài liệu xác minh độ tuổi (CMND/CCCD, hộ chiếu) bất kỳ lúc nào trong quá trình sử dụng dịch vụ, đặc biệt khi có dấu hiệu nghi ngờ.
• Xử lý khi phát hiện người dưới 18 tuổi: Nếu 78vn phát hiện hoặc có cơ sở nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, dữ liệu sẽ được xử lý theo quy định bảo vệ trẻ em và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh phụ huynh.
• Phụ huynh và người giám hộ: Nếu bạn phát hiện con em hoặc người được giám hộ dưới 18 tuổi đã tạo tài khoản tại 78vn, hãy liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng 78vn có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba như nhà cung cấp game, cổng thanh toán và đối tác kỹ thuật. 78vn không có quyền kiểm soát và không chịu trách nhiệm về:

• Nội dung, chính sách bảo mật hay các thực tiễn về quyền riêng tư của các trang web bên thứ ba.
• Dữ liệu bạn cung cấp trực tiếp cho bên thứ ba thông qua liên kết từ nền tảng 78vn.
• Bất kỳ sự cố bảo mật nào xảy ra tại hệ thống của nhà cung cấp dịch vụ bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ. 78vn lựa chọn đối tác kỹ thuật theo tiêu chí nghiêm ngặt và yêu cầu mọi đối tác ký cam kết bảo vệ dữ liệu (Data Processing Agreement) theo tiêu chuẩn quốc tế.

Thay Đổi Chính Sách Bảo Mật

78vn có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về pháp luật, công nghệ hoặc thực tiễn vận hành. Mọi thay đổi đáng kể sẽ được thông báo theo cách sau:

• Thông báo trên nền tảng: Banner thông báo nổi bật tại trang đăng nhập 78vn với tóm tắt những thay đổi chính.
• Thông báo email: Email thông báo gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực — áp dụng cho những thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng.
• Cập nhật ngày hiệu lực: Ngày "Hiệu lực từ" ở đầu tài liệu sẽ được cập nhật để phản ánh phiên bản hiện tại.

Việc tiếp tục sử dụng dịch vụ 78vn sau ngày chính sách mới có hiệu lực được xem là chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 7.

Liên Hệ Về Quyền Riêng Tư và Bảo Mật Dữ Liệu

78vn cử một cán bộ phụ trách bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng. Mọi liên hệ về bảo mật dữ liệu vui lòng gửi đến:

Nếu bạn cho rằng 78vn đã không xử lý yêu cầu về quyền riêng tư của bạn một cách thỏa đáng sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.