Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

78winh ("Chúng tôi", "Nền tảng") là đơn vị vận hành website 78winh.io, cung cấp dịch vụ cá cược trực tuyến bao gồm casino, cá cược bóng đá, đá gà, nổ hũ và các sản phẩm giải trí khác dành riêng cho người dùng tại Việt Nam.

Chính sách bảo mật này áp dụng cho tất cả cá nhân truy cập và sử dụng dịch vụ của 78winh, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Chính sách áp dụng trên mọi thiết bị, bao gồm máy tính cá nhân, điện thoại thông minh và máy tính bảng.

Chúng tôi cam kết xử lý thông tin cá nhân của bạn theo các tiêu chuẩn bảo mật quốc tế và tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân hiện hành.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 78winh, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Bản sao Chứng minh nhân dân hoặc Căn cước công dân, ảnh chân dung xác minh.
• Thông tin tài chính: Thông tin phương thức thanh toán (tên tài khoản ngân hàng, số tài khoản ví điện tử MoMo/ZaloPay) — lưu ý: chúng tôi không lưu trữ mật khẩu hay mã PIN của bất kỳ ứng dụng thanh toán nào.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 78winh, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý xấp xỉ (cấp thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên sử dụng, tính năng đã tương tác, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 78winh có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính hoặc phòng chống gian lận, nhằm mục đích tăng cường bảo mật tài khoản.

3 Mục Đích Sử Dụng Thông Tin

78winh sử dụng thông tin thu thập được vào các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo lập và quản lý tài khoản thành viên	Thông tin nhận dạng, liên lạc
Xác minh danh tính (KYC) & tuổi tác	Tài liệu KYC, ngày sinh
Xử lý giao dịch nạp tiền & rút tiền	Thông tin tài chính, giao dịch
Phòng chống gian lận & rửa tiền (AML)	IP, thiết bị, hành vi, giao dịch
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Gửi thông báo khuyến mãi & ưu đãi (khi đồng ý)	Email, số điện thoại
Cải thiện dịch vụ & trải nghiệm người dùng	Dữ liệu hành vi, phân tích
Tuân thủ nghĩa vụ pháp lý	Tất cả dữ liệu liên quan

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

78winh xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ tuân thủ các yêu cầu pháp luật về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhằm bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ thành viên.
• Sự đồng ý của bạn: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

78winh không bán, không cho thuê thông tin cá nhân của thành viên cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các giới hạn cần thiết tối thiểu:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận giúp 78winh xác minh danh tính và tuổi tác của thành viên.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành sản phẩm.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website. 78winh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

6.2. Các loại cookie 78winh sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường — không thể tắt. Bao gồm cookie duy trì phiên đăng nhập và bảo mật.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Chỉ được kích hoạt khi có sự đồng ý.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie marketing: Được sử dụng để cá nhân hóa nội dung khuyến mãi. Chỉ kích hoạt khi bạn đồng ý nhận thông tin marketing.

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Bảo Mật Thông Tin

78winh triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 mã hóa toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 78winh.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay c ả khi lưu trữ trong cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người dùng theo đúng vai trò công việc.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

8 Lưu Trữ & Thời Hạn Giữ Dữ Liệu

78winh chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo yêu cầu pháp lý hiện hành, thông thường tối thiểu 5 năm.
• Dữ liệu cookie & phân tích: Được xóa sau tối đa 24 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ theo quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu hủy dữ liệu nội bộ của 78winh.

9 Quyền Của Người Dùng

Là thành viên của 78winh, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 78winh đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — lưu ý rằng một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 78winh qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 78winh đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản bảo vệ dữ liệu phù hợp đã được ký kết với bên nhận dữ liệu.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và với phạm vi tối thiểu.

11 Quyền Riêng Tư Của Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 78winh, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

12 Thay Đổi Chính Sách Bảo Mật

78winh có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình vận hành, quy định pháp luật hoặc yêu cầu bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 78winh trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 78winh xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo OA: 78winh.official
• Telegram: @78winh_support
• Thời gian hỗ trợ: 24/7, phục vụ hoàn toàn bằng Tiếng Việt

Đội ngũ bảo mật dữ liệu của 78winh cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật, chúng tôi ưu tiên phản hồi trong vòng 24 giờ.