Chính Sách Bảo Mật
Thông Tin 78uiwn

78uiwn thu thập thông tin từ người dùng nhằm mục đích cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá phạm vi mục đích đã nêu.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 78uiwn, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền. 78uiwn không lưu trữ thông tin thẻ tín dụng đầy đủ — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán được mã hóa.
• Tài liệu xác minh: Ảnh chụp hoặc bản scan giấy tờ tùy thân được yêu cầu trong quá trình xác minh KYC.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (78uiwn không lưu mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 78uiwn, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và cải thiện dịch vụ:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố, không theo dõi vị trí GPS chính xác).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút và hoạt động tài khoản.
• Thời gian truy cập, thời lượng phiên chơi và các trang đã xem.
• Thông tin cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới).

78uiwn không bán, không trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (dịch vụ đám mây, phân tích dữ liệu, phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi thực hiện nhiệm vụ. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nội dung cho nền tảng 78uiwn (casino trực tuyến, đá gà, nổ hũ, game bắn cá) chỉ nhận thông tin kỹ thuật tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính chi tiết.
• Cơ quan pháp luật và quản lý: 78uiwn có thể buộc phải tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc để tuân thủ nghĩa vụ phòng chống rửa tiền (AML).
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách bảo mật này. Người dùng sẽ được thông báo trước khi xảy ra bất kỳ thay đổi chính sách nào.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của 78uiwn. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, phá hủy hoặc tiết lộ dữ liệu ngoài ý muốn.

5.1 Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (tiêu chuẩn cao nhất hiện nay).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL Injection, XSS và DDoS.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ tại nhiều trung tâm dữ liệu phân tán.

5.2 Các biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên xử lý dữ liệu người dùng đều ký thỏa thuận bảo mật (NDA) và được đào tạo về quy trình bảo vệ dữ liệu.
• Nhật ký kiểm toán (audit logs) ghi lại mọi hành động truy cập dữ liệu nhạy cảm.
• Quy trình ứng phó sự cố được xây dựng sẵn sàng triển khai trong vòng dưới 24 giờ khi phát hiện vi phạm bảo mật.

78uiwn lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại trên nền tảng 78uiwn.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu xác minh KYC: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML/KYC quốc tế.
• Nhật ký hoạt động và bảo mật: Được lưu giữ trong 12 tháng cho mục đích phát hiện gian lận và giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn đóng tài khoản, hầu hết dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý nêu trên.