Chính Sách Bảo Mật 78wini – Cam Kết Bảo Vệ Thông Tin Người Chơi

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người chơi đăng ký và sử dụng dịch vụ của 78wini – bao gồm website tại 78wini.best, ứng dụng di động Android và iOS, và mọi kênh kỹ thuật số khác mà 78wini cung cấp hiện tại và trong tương lai.

Chính sách này cũng áp dụng cho những người truy cập website mà chưa đăng ký tài khoản – trong phạm vi dữ liệu kỹ thuật được thu thập tự động khi duyệt web như được mô tả tại mục 6.

Khi có mâu thuẫn giữa chính sách này và Điều khoản và Điều kiện trên các vấn đề liên quan đến dữ liệu cá nhân, chính sách bảo mật này được ưu tiên áp dụng.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn trực tiếp cung cấp

78wini thu thập thông tin mà bạn chủ động điền vào trong quá trình đăng ký và sử dụng dịch vụ, bao gồm:

• Họ và tên đầy đủ, ngày sinh.
• Số điện thoại và địa chỉ email.
• Thông tin giấy tờ tùy thân (số CCCD/CMND) – chỉ khi bạn thực hiện xác minh danh tính.
• Thông tin tài khoản ví điện tử hoặc ngân hàng – chỉ phần tên chủ tài khoản và số tài khoản phục vụ xác nhận giao dịch.
• Thông tin liên lạc bổ sung nếu bạn cung cấp khi liên hệ CSKH.

2.2 Thông tin được thu thập tự động

Khi bạn sử dụng dịch vụ của 78wini, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động bình thường và bảo mật:

• Địa chỉ IP và thông tin về thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt).
• Dữ liệu phiên đăng nhập – thời gian đăng nhập, thời gian hoạt động, địa chỉ IP đăng nhập.
• Lịch sử giao dịch – bao gồm tất cả các lệnh nạp, rút và cược.
• Dữ liệu tương tác với giao diện – trang đã truy cập, thời gian ở lại, tính năng đã sử dụng.
• Cookie và dữ liệu lưu trữ cục bộ – xem chi tiết tại mục 6.

3. Mục đích sử dụng dữ liệu

78wini sử dụng thông tin thu thập được cho các mục đích cụ thể sau – không vượt ra ngoài phạm vi này:

78wini không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho bất kỳ ai và không sử dụng dữ liệu để đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự giám sát của con người.

4. Lưu trữ và bảo vệ dữ liệu

4.1 Hệ thống lưu trữ

Dữ liệu người chơi của 78wini được lưu trữ trên hệ thống máy chủ đám mây bảo mật cao với các biện pháp bảo vệ sau:

• Mã hóa AES-256 cho dữ liệu ở trạng thái lưu trữ (at-rest encryption).
• Mã hóa TLS 1.3 cho dữ liệu trong quá trình truyền tải (in-transit encryption).
• Phân chia lưu trữ: thông tin cá nhân, dữ liệu tài chính và lịch sử giao dịch được lưu trên các hệ thống riêng biệt với quyền truy cập kiểm soát chặt chẽ.
• Sao lưu tự động hàng ngày với kiểm tra tính toàn vẹn dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

4.2 Kiểm soát quyền truy cập nội bộ

Không phải tất cả nhân viên của 78wini đều có thể truy cập thông tin cá nhân của người chơi. Quyền truy cập được phân cấp theo nguyên tắc tối thiểu cần thiết (least privilege): nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc cụ thể của họ. Mọi lần truy cập dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.

4.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp phát hiện vi phạm bảo mật có thể ảnh hưởng đến dữ liệu người chơi, 78wini sẽ:

1. Khoanh vùng và ngăn chặn sự cố trong vòng 1 giờ kể từ khi phát hiện.
2. Đánh giá phạm vi và mức độ ảnh hưởng trong vòng 12 giờ.
3. Thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ.
4. Cung cấp hướng dẫn cụ thể về hành động cần thực hiện để bảo vệ tài khoản.
5. Công bố báo cáo sự cố sau khi điều tra hoàn tất.

5. Chia sẻ dữ liệu với bên thứ ba

5.1 Nguyên tắc không chia sẻ thương mại

78wini tuyệt đối không bán, cho thuê, trao đổi hay chuyển nhượng thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hay tiếp thị. Đây là cam kết không thay đổi và không có ngoại lệ.

5.2 Các trường hợp chia sẻ được phép

Dữ liệu cá nhân chỉ được chia sẻ trong các tình huống giới hạn sau:

• Đối tác thanh toán: Tên chủ tài khoản và số tài khoản được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng liên quan chỉ để xác nhận và xử lý giao dịch. Dữ liệu này không được dùng cho mục đích khác.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game tương ứng để hiển thị kết quả và xử lý kết quả ván chơi – không bao gồm thông tin cá nhân nhận dạng được.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý. 78wini sẽ thông báo cho người dùng trước khi cung cấp dữ liệu nếu pháp luật không cấm thông báo.

6. Cookie và dữ liệu thiết bị

6.1 Cookie là gì và 78wini dùng chúng để làm gì?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. 78wini sử dụng cookie cho các mục đích sau:

• Cookie phiên đăng nhập: Giữ cho bạn đăng nhập trong suốt phiên duyệt web mà không cần nhập lại mật khẩu sau mỗi trang. Loại cookie này bị xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện bạn đã thiết lập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện trải nghiệm. Dữ liệu này không chứa thông tin nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các mẫu hành vi bất thường có thể chỉ ra tài khoản bị xâm phạm hoặc hoạt động gian lận.

6.2 Kiểm soát cookie

Bạn có thể xóa cookie bất cứ lúc nào qua cài đặt trình duyệt. Tuy nhiên việc xóa cookie phiên đăng nhập sẽ đăng xuất tài khoản của bạn và xóa các tùy chọn giao diện đã lưu. Cookie bảo mật không thể bị tắt mà không ảnh hưởng đến chức năng bảo mật tài khoản.

6.3 Dữ liệu thiết bị và ứng dụng di động

Ứng dụng di động của 78wini có thể yêu cầu quyền truy cập một số tính năng trên điện thoại của bạn:

• Thông báo đẩy: Để gửi cảnh báo giao dịch và thông báo thưởng. Bạn có thể tắt quyền này bất cứ lúc nào trong cài đặt điện thoại.
• Camera: Chỉ khi bạn chủ động sử dụng tính năng chụp ảnh giấy tờ để xác minh tài khoản. Không bao giờ truy cập camera nền (background).
• Lưu trữ: Để lưu tệp cài đặt và dữ liệu phiên đăng nhập cục bộ. Không truy cập ảnh hay tệp cá nhân.

7. Quyền của người chơi đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 78wini. Mọi yêu cầu liên quan đến quyền dữ liệu được xử lý trong vòng 48 giờ.

8. Bảo vệ người dùng nhỏ tuổi

78wini tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không chủ động thu thập thông tin từ người dưới 18 tuổi. Hệ thống xác minh tuổi được tích hợp trong quá trình đăng ký và xác minh danh tính.

Nếu 78wini phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức. Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 48 giờ. Số dư tài khoản sẽ được hoàn trả về người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 78wini, hãy liên hệ ngay CSKH hoặc gửi email đến support@78wini.best kèm bằng chứng để chúng tôi xử lý ngay lập tức.

9. Thời gian lưu giữ dữ liệu

78wini không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu giữ cụ thể theo từng loại dữ liệu như sau:

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (không còn liên kết được với bạn) theo quy trình tiêu chuẩn. 78wini không lưu trữ dữ liệu cá nhân vô thời hạn với bất kỳ lý do nào.

10. Thay đổi chính sách bảo mật

78wini có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ bảo mật hoặc yêu cầu pháp lý mới. Mọi thay đổi đều được thực hiện minh bạch:

• Thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước ngày hiệu lực – với những thay đổi ảnh hưởng đáng kể đến quyền lợi của người chơi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và hiển thị thông báo trong tài khoản.
• Lưu trữ phiên bản cũ của chính sách và cung cấp khi có yêu cầu.
• Đối với thay đổi nhỏ về kỹ thuật không ảnh hưởng đến quyền của người chơi, chỉ cần cập nhật ngày trên trang này.

Tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được hiểu là bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

11. Liên hệ về bảo mật và dữ liệu cá nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân – bao gồm quyền truy cập, chỉnh sửa, xóa, hoặc báo cáo sự cố bảo mật – đều được xử lý qua các kênh sau:

• Email bảo mật: support@78wini.best – tiêu đề email ghi rõ "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật".
• Live Chat: Kênh hỗ trợ tiếng Việt 24/7 trực tiếp trên website – cho các yêu cầu cần xử lý nhanh.
• Zalo / Telegram: Thông tin liên hệ cụ thể tại trang Câu hỏi thường gặp.

Thời gian phản hồi cam kết: yêu cầu về dữ liệu cá nhân – trong vòng 48 giờ; báo cáo sự cố bảo mật – trong vòng 4 giờ. 78wini sẽ xác nhận tiếp nhận yêu cầu của bạn và cung cấp mã tham chiếu ngay khi nhận được.