Tài liệu Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 78ok tại địa chỉ 78ok.ws, bao gồm website, ứng dụng di động và mọi kênh tương tác liên quan. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng và liên hệ để yêu cầu xóa tài khoản.
1. Giới Thiệu Chung
78ok là nền tảng giải trí trực tuyến hoạt động hợp pháp, phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn và việc bảo vệ dữ liệu đó là trách nhiệm hàng đầu của chúng tôi.
Chính sách bảo mật này được xây dựng theo nguyên tắc minh bạch: chúng tôi chỉ thu thập những gì thực sự cần thiết, chỉ dùng đúng mục đích đã khai báo và không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại. Mọi hoạt động xử lý dữ liệu tại 78ok đều tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.
2. Thông Tin Chúng Tôi Thu Thập
78ok thu thập dữ liệu cá nhân theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Số điện thoại và địa chỉ email dùng để đăng ký tài khoản.
- Thông tin định danh (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
- Ảnh selfie hoặc ảnh giấy tờ tùy thân khi cần xác minh bổ sung.
- Nội dung liên lạc với bộ phận hỗ trợ (chat, email, biểu mẫu phản hồi).
Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Thời gian đăng nhập, thời lượng phiên, trang đã truy cập và thứ tự điều hướng.
- Dữ liệu hành vi chơi game và đặt cược (loại game, số tiền, kết quả).
- Cookie, web beacon và các công nghệ theo dõi tương tự.
- Dữ liệu vị trí ở cấp độ quốc gia/tỉnh thành dựa trên IP (không theo dõi vị trí GPS).
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | Có | Xác minh tuổi, định danh tài khoản |
| Email, số điện thoại | Có | Đăng nhập, thông báo bảo mật |
| CMND/CCCD | Khi rút tiền lần đầu | Tuân thủ KYC, chống gian lận |
| Thông tin ngân hàng/ví | Khi giao dịch | Xử lý nạp/rút tiền |
| Cookie, IP, thiết bị | Tự động | Bảo mật, phân tích, cá nhân hoá |
3. Mục Đích Sử Dụng Dữ Liệu
78ok sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, không hơn không kém:
- Vận hành tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng của bạn trên nền tảng 78ok.
- Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền một cách chính xác, an toàn.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời câu hỏi của bạn.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ và tính năng của 78ok.
- Gửi thông báo: Cập nhật trạng thái giao dịch, thông báo bảo mật và (nếu bạn đồng ý) các chương trình khuyến mãi.
- Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của 78ok đều có căn cứ pháp lý rõ ràng theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
- Sự đồng ý của bạn: Với các mục đích không bắt buộc (ví dụ: gửi thông tin khuyến mãi), chúng tôi luôn xin phép rõ ràng trước.
- Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện dịch vụ.
- Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
78ok tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Đối tác xác minh danh tính: Bên thứ ba được chứng nhận thực hiện quy trình KYC có thể nhận ảnh giấy tờ để xác minh; họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp game: Tên người dùng và số dư tài khoản được chia sẻ với nhà cung cấp game trong phiên chơi; họ không nhận thông tin định danh cá nhân đầy đủ.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, 78ok có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao; bạn sẽ được thông báo trước ít nhất 30 ngày.
6. Cookie và Công Nghệ Theo Dõi
78ok sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động ổn định và mang lại trải nghiệm tốt hơn cho bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị khi bạn truy cập website.
- Cookie thiết yếu: Duy trì phiên đăng nhập, giỏ cược và cài đặt cơ bản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng của website.
- Cookie phân tích: Theo dõi lượng truy cập, trang phổ biến và hành vi điều hướng để cải thiện giao diện 78ok. Bạn có thể từ chối loại này.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và sở thích hiển thị của bạn.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.
Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc banner đồng ý cookie khi lần đầu truy cập 78ok. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.
7. Bảo Mật Dữ Liệu
78ok triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 78ok.
- Mật khẩu được băm (hash) bằng thuật toán bcrypt – chúng tôi không lưu trữ mật khẩu dạng văn bản thuần túy.
- Thông tin tài chính nhạy cảm (số thẻ, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát các mối đe dọa.
- Kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ bởi bên thứ ba.
- Quyền truy cập dữ liệu nội bộ tuân theo nguyên tắc tối thiểu đặc quyền (least privilege) – chỉ nhân viên có nhu cầu công việc hợp lệ mới được xem dữ liệu người dùng.
- Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
8. Thời Gian Lưu Trữ Dữ Liệu
78ok không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào mục đích xử lý và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định về phòng chống rửa tiền và kế toán tài chính.
- Hồ sơ KYC: Lưu 5 năm kể từ ngày tài khoản bị đóng.
- Nhật ký đăng nhập và bảo mật: Lưu 12 tháng.
- Lịch sử hỗ trợ khách hàng: Lưu 2 năm để phục vụ tra cứu và cải thiện dịch vụ.
- Cookie phân tích: Tự động hết hạn sau 13 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp xóa không thể phục hồi (secure deletion) hoặc ẩn danh hóa (anonymization) để phục vụ mục đích thống kê tổng hợp.
9. Quyền Của Bạn Đối Với Dữ Liệu
Theo quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu mà 78ok đang lưu trữ:
10. Trẻ Em và Vị Thành Niên
78ok nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên.
Trong quy trình đăng ký, bạn phải xác nhận rằng mình đã đủ 18 tuổi. Khi rút tiền lần đầu, hệ thống xác minh KYC sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo tuân thủ quy định này.
Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, số dư sẽ được hoàn trả theo quy trình xác minh và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn. Nếu bạn nghi ngờ có người dưới tuổi đang sử dụng dịch vụ, hãy báo ngay cho chúng tôi.
11. Thay Đổi Chính Sách Bảo Mật
78ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 15 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ 78ok sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 9.
12. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến chính sách bảo mật của 78ok, hãy liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ bảo mật: support@78ok.ws
- Tiêu đề email: Ghi rõ nội dung yêu cầu để được xử lý nhanh hơn (ví dụ: "Yêu cầu xóa dữ liệu", "Báo cáo sự cố bảo mật")
- Thời gian phản hồi: Tối đa 7 ngày làm việc cho các yêu cầu thông thường; 24 giờ cho các trường hợp khẩn cấp liên quan đến bảo mật tài khoản.
Chúng tôi khuyến khích bạn liên hệ trực tiếp với 78ok trước khi gửi khiếu nại lên cơ quan quản lý nhà nước, vì hầu hết các vấn đề có thể được giải quyết nhanh chóng qua kênh hỗ trợ nội bộ.
