Chính Sách Bảo Mật 78pg – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 78pg thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi tại website 78pg.click và ứng dụng di động tương ứng.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, người đang trong quá trình đăng ký và bất kỳ ai truy cập vào nền tảng 78pg dù có tài khoản hay chưa. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách này.

78pg có thể cập nhật Chính sách bảo mật theo thời gian khi có thay đổi về quy định pháp luật hoặc cách thức vận hành nội bộ. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo đẩy trên app trước khi có hiệu lực.

2. Thông Tin Chúng Tôi Thu Thập

78pg chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể gồm các nhóm sau:

2.1 Thông tin bạn chủ động cung cấp

• Khi đăng ký: họ tên, số điện thoại, ngày sinh và tên đăng nhập
• Khi xác minh danh tính: số CMND/CCCD, ảnh chụp giấy tờ tùy thân (chỉ khi được yêu cầu theo quy trình KYC)
• Khi thiết lập thanh toán: số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng liên kết. 78pg không lưu số thẻ ngân hàng hay mã CVV
• Khi liên hệ CSKH: nội dung trao đổi, tệp đính kèm và thông tin ticket hỗ trợ

2.2 Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý ước tính (chỉ dùng để phát hiện truy cập bất thường)
• Loại thiết bị, hệ điều hành, phiên bản ứng dụng và trình duyệt
• Nhật ký đăng nhập bao gồm thời gian, thiết bị và phiên làm việc
• Lịch sử giao dịch nạp, rút và đặt cược (bắt buộc theo nghĩa vụ lưu trữ tài chính)
• Dữ liệu phiên truy cập và tương tác với giao diện (phục vụ cải thiện trải nghiệm người dùng)

2.3 Thông tin chúng tôi không thu thập

78pg không thu thập số thẻ ngân hàng đầy đủ, mã PIN, mật khẩu ví điện tử hay bất kỳ thông tin nhạy cảm nào không liên quan đến việc cung cấp dịch vụ cá cược. Chúng tôi cũng không đọc nội dung tin nhắn cá nhân trên thiết bị của bạn hay truy cập danh bạ điện thoại.

3. Mục Đích Sử Dụng Dữ Liệu

78pg sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp lý sau đây. Mỗi mục đích đều gắn liền với cơ sở pháp lý rõ ràng:

78pg không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba hay lập hồ sơ người dùng để bán cho đối tác marketing. Thông báo về khuyến mãi 78pg gửi đến bạn (nếu có) dựa trên hành vi sử dụng trong nền tảng và bạn có thể tắt bất kỳ lúc nào trong cài đặt tài khoản.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

78pg không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp chúng tôi cần chia sẻ thông tin theo yêu cầu pháp lý hoặc để vận hành dịch vụ:

4.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền, 78pg cần truyền một phần thông tin cần thiết (họ tên, số tài khoản ngân hàng) đến các đối tác cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Các đối tác này ràng buộc bởi hợp đồng bảo mật chặt chẽ và chỉ được sử dụng thông tin đúng mục đích xử lý giao dịch.

4.2 Yêu cầu từ cơ quan chức năng

78pg có nghĩa vụ tuân thủ các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp nhận được lệnh tư pháp, yêu cầu điều tra chính thức hoặc lệnh báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền, chúng tôi sẽ cung cấp thông tin theo đúng phạm vi yêu cầu – không hơn không kém.

4.3 Nhà cung cấp dịch vụ kỹ thuật

Một số đơn vị cung cấp dịch vụ hạ tầng kỹ thuật cho 78pg (lưu trữ đám mây, phân tích dữ liệu vận hành, giám sát bảo mật) có thể có quyền truy cập kỹ thuật vào dữ liệu người dùng trong phạm vi cần thiết để thực hiện công việc của họ. Tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

5. Bảo Mật Dữ Liệu Kỹ Thuật

78pg áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn:

5.1 Mã hóa dữ liệu truyền tải

Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 78pg được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit. Điều này có nghĩa là ngay cả khi dữ liệu bị chặn trên đường truyền, nó cũng không thể đọc được nếu không có khóa giải mã tương ứng.

5.2 Lưu trữ mật khẩu an toàn

Mật khẩu tài khoản của bạn không bao giờ được lưu dưới dạng văn bản thuần túy. 78pg sử dụng thuật toán băm một chiều kết hợp với muối ngẫu nhiên (salt) – ngay cả kỹ thuật viên nội bộ cũng không thể đọc được mật khẩu gốc của bạn.

5.3 Phân quyền truy cập nội bộ

Nhân viên 78pg chỉ được phép truy cập thông tin người dùng trong phạm vi cần thiết cho công việc của họ (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật độc lập.

5.4 Xác thực hai lớp cho giao dịch tài chính

Mỗi lệnh rút tiền đều yêu cầu mã OTP gửi đến số điện thoại đăng ký – ngay cả khi ai đó biết tên đăng nhập và mật khẩu của bạn, họ cũng không thể rút tiền nếu không có quyền truy cập vào điện thoại của bạn.

5.5 Giám sát và phát hiện bất thường

Hệ thống AI của 78pg giám sát liên tục các dấu hiệu truy cập bất thường như đăng nhập từ địa điểm lạ, thay đổi thiết bị đột ngột hay chuỗi giao dịch không thông thường. Khi phát hiện dấu hiệu đáng ngờ, tài khoản có thể bị tạm khóa tự động và thành viên được thông báo ngay để xác minh lại.

6. Cookie & Công Nghệ Theo Dõi

78pg sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất tải trang và thu thập dữ liệu sử dụng ẩn danh để cải thiện sản phẩm. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc

Một số cookie là bắt buộc để website và ứng dụng hoạt động đúng cách – bao gồm cookie xác thực phiên đăng nhập và cookie bảo mật ngăn chặn tấn công giả mạo yêu cầu (CSRF). Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích (có thể từ chối)

78pg sử dụng dữ liệu phiên truy cập ẩn danh để hiểu cách người dùng tương tác với giao diện và phát hiện điểm nghẽn trong trải nghiệm. Dữ liệu này không gắn liền với danh tính cá nhân và được tổng hợp trước khi phân tích. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt hoặc trang cài đặt của app 78pg.

Lưu ý: 78pg không nhúng pixel theo dõi của mạng quảng cáo hay nền tảng mạng xã hội bên thứ ba vào giao diện người dùng.

7. Lưu Trữ & Thời Hạn Dữ Liệu

78pg chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và có hoạt động
• Lịch sử giao dịch tài chính: lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Nhật ký đăng nhập và bảo mật: lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần
• Lịch sử CSKH và ticket hỗ trợ: lưu giữ 24 tháng để tham chiếu khi có tranh chấp phát sinh
• Dữ liệu tài khoản đã đóng: thông tin nhận dạng được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi xử lý yêu cầu xóa tài khoản; dữ liệu tài chính vẫn được lưu theo yêu cầu pháp lý

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc ẩn danh hóa không thể truy ngược để phục vụ mục đích thống kê tổng hợp.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà 78pg đang lưu giữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@78pg.click kèm thông tin xác minh danh tính:

9. Trẻ Em & Độ Tuổi Tối Thiểu

Dịch vụ của 78pg chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, 78pg thực hiện kiểm tra ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để xác nhận độ tuổi.

Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 78pg sẽ đình chỉ tài khoản ngay lập tức, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) về phương thức nạp tiền ban đầu sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn biết hoặc nghi ngờ một tài khoản tại 78pg được sử dụng bởi người dưới 18 tuổi, hãy báo cáo ngay đến support@78pg.click để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

78pg có thể cập nhật Chính sách bảo mật này khi có thay đổi về cách thức vận hành, quy định pháp luật áp dụng hoặc khi ra mắt tính năng mới ảnh hưởng đến cách thu thập và xử lý dữ liệu.

Với mọi thay đổi quan trọng – tức là thay đổi ảnh hưởng đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu – 78pg sẽ thông báo trước ít nhất 7 ngày qua email gửi đến địa chỉ đăng ký và thông báo đẩy trên app. Bạn có đủ thời gian xem xét và quyết định trước khi thay đổi có hiệu lực.

Với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nghĩa mà không thay đổi bản chất nội dung), 78pg có thể cập nhật trực tiếp mà chỉ thông báo qua banner trên website. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về cách 78pg xử lý dữ liệu cá nhân của bạn, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ qua các kênh sau:

• Email bảo mật: support@78pg.click – tiêu đề "Vấn đề bảo mật" để được ưu tiên xử lý
• Live chat: trong app hoặc trên website – phản hồi trong 2 phút, 24/7
• Báo cáo lỗ hổng bảo mật: nếu phát hiện lỗ hổng kỹ thuật, vui lòng gửi mô tả chi tiết đến support@78pg.click – 78pg cam kết phản hồi trong 24 giờ và xử lý nghiêm túc mọi báo cáo có cơ sở

Đội ngũ bảo mật của 78pg làm việc ca xoay vòng 24/7. Chúng tôi coi bảo mật dữ liệu là ưu tiên hàng đầu – mọi báo cáo đều được tiếp nhận nghiêm túc, không phán xét và phản hồi trong thời gian cam kết.