Chính Sách
Bảo Mật Dữ Liệu

Chính sách Bảo mật này ("Chính sách") do 78min ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng 78min ("Nền tảng"), bao gồm website, giao diện di động và mọi kênh dịch vụ kỹ thuật số có liên quan.

Chính sách này là một phần không tách rời của Điều Khoản & Điều Kiện của 78min. Bằng việc sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

78min thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

78min không chủ động thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ trường hợp pháp luật bắt buộc hoặc bạn tự nguyện cung cấp trong quá trình hỗ trợ.

78min sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh cá cược;
• Xác minh tuổi và danh tính (KYC): Tuân thủ quy định về phòng chống gian lận, rửa tiền và bảo đảm chỉ người đủ 18 tuổi mới sử dụng dịch vụ;
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ;
• Bảo mật và phát hiện gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống;
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu trải nghiệm nền tảng;
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đồng ý và bạn có thể hủy đăng ký bất cứ lúc nào;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, 78min chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký tại 78min;
• Sự đồng ý của bạn: Bạn đã đồng ý một cách rõ ràng, ví dụ như đồng ý nhận thông báo khuyến mãi;
• Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận, cải thiện dịch vụ trong giới hạn quyền lợi hợp lý;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

78min tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game và nội dung: Các đối tác cung cấp sảnh casino, game nổ hũ, đá gà — chỉ chia sẻ ID phiên chơi ẩn danh, không bao gồm thông tin nhận dạng cá nhân;
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng đám mây, phân tích dữ liệu kỹ thuật — ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam — 78min sẽ thông báo cho bạn nếu không bị pháp luật cấm.

Mọi bên thứ ba nhận dữ liệu từ 78min đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

78min sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 78min để cải thiện giao diện và hiệu suất;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 78min không hoạt động bình thường.

78min áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc tiêu hủy:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ 78min được bảo vệ bằng SSL/TLS 256-bit — chuẩn bảo mật ngân hàng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả trong cơ sở dữ liệu — kể cả trong trường hợp vi phạm vật lý, kẻ tấn công vẫn không thể đọc được;
• Băm mật khẩu: Mật khẩu của bạn được lưu dưới dạng hash một chiều — 78min không thể đọc mật khẩu thực của bạn;
• Xác thực 2 lớp (2FA): Lớp bảo vệ bổ sung qua OTP số điện thoại cho mỗi lần đăng nhập;
• Kiểm soát truy cập nội bộ: Nhân viên 78min chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần thiết" (least privilege);
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập và hành vi bất thường hoạt động liên tục với cảnh báo tức thời.

78min chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 05 năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 02 năm kể từ ngày giải quyết xong;
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi.

Khi hết thời gian lưu trữ hoặc khi không còn cơ sở pháp lý để lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 78min:

Dịch vụ của 78min hoàn toàn không dành cho người dưới 18 tuổi. 78min không chủ động thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam, đặc biệt tại các trung tâm dữ liệu đám mây khu vực Đông Nam Á. Mọi việc chuyển dữ liệu như vậy đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu tuân theo tiêu chuẩn bảo vệ dữ liệu quốc tế;
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương;
• Áp dụng biện pháp kỹ thuật bổ sung khi cần thiết để bảo vệ quyền lợi của người dùng Việt Nam.

78min có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên nền tảng 78min ít nhất 07 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đăng ký của bạn (đối với thay đổi ảnh hưởng đáng kể đến quyền lợi).

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang Chính sách. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của 78min qua:

• Email bảo mật: [email protected] — tiêu đề: "Quyền riêng tư – Yêu cầu dữ liệu"
• Zalo: 78min.official — hỗ trợ tiếng Việt 24/7
• Telegram: @78min_support — phản hồi trong 2–5 phút