Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này được ban hành bởi 78kinh và áp dụng cho toàn bộ thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng trực tuyến 78kinh tại địa chỉ https://78kinh.com cũng như các ứng dụng di động và dịch vụ liên quan do 78kinh vận hành.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 78kinh, bạn xác nhận đã đọc và hiểu đầy đủ nội dung Chính sách bảo mật này, đồng thời đồng ý với cách thức 78kinh thu thập và xử lý thông tin cá nhân như được mô tả dưới đây.

78kinh thu thập thông tin cá nhân từ bạn theo nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin cần thiết, phù hợp với mục đích cung cấp dịch vụ và không thu thập quá mức những gì thực sự cần thiết.

2.1. Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh căn cước công dân hoặc hộ chiếu, ảnh selfie xác nhận, bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng để thực hiện giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc phản hồi bạn gửi đến bộ phận hỗ trợ khách hàng của 78kinh.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và các hoạt động tài chính trong tài khoản.
• Dữ liệu vị trí: Thông tin vị trí địa lý dựa trên địa chỉ IP để phục vụ mục đích xác minh và bảo mật tài khoản.

78kinh sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và được công bố minh bạch dưới đây. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

• Tạo và quản lý tài khoản thành viên, xác thực danh tính và bảo mật tài khoản theo tiêu chuẩn KYC.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và phản hồi các yêu cầu của thành viên.
• Gửi thông báo liên quan đến tài khoản, giao dịch, bảo mật và các cập nhật dịch vụ quan trọng.
• Phân tích hành vi người dùng nhằm cải thiện chất lượng dịch vụ và trải nghiệm người dùng trên nền tảng 78kinh.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam khi có yêu cầu từ cơ quan có thẩm quyền.
• Gửi thông tin khuyến mãi, ưu đãi và nội dung marketing (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

Việc xử lý dữ liệu cá nhân của thành viên tại 78kinh được thực hiện dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Cụ thể, 78kinh xử lý dữ liệu dựa trên một hoặc nhiều trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận giữa 78kinh và thành viên, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của 78kinh, không xâm phạm quyền lợi cơ bản của thành viên.
• Tuân thủ pháp lý: Một số dữ liệu được xử lý để đáp ứng nghĩa vụ tuân thủ quy định pháp luật bắt buộc như yêu cầu KYC, phòng chống rửa tiền (AML).
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, 78kinh chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại từ phía bạn.

78kinh cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, 78kinh có thể cần chia sẻ thông tin với các đối tác hoặc cơ quan có thẩm quyền.

5.1. Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như Vietcombank, BIDV, MoMo và ZaloPay để xử lý giao dịch nạp và rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ, phân tích dữ liệu và bảo mật có thể truy cập thông tin trong phạm vi nhiệm vụ được giao, và đều ký kết thỏa thuận bảo mật với 78kinh.
• Cơ quan pháp luật: 78kinh có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan tố tụng, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng.

78kinh sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web 78kinh.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 78kinh.

78kinh chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng để đáp ứng nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ kế toán và tuân thủ các quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 2 năm kể từ ngày phát sinh để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin marketing.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy xuất lại danh tính.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 78kinh đang lưu giữ. 78kinh cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện. 78kinh sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

78kinh áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của thành viên khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của 78kinh được xây dựng theo tiêu chuẩn ngành và liên tục được cập nhật để đối phó với các mối đe dọa mới.

9.1. Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho mọi trang truyền dữ liệu nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng.
• Mật khẩu thành viên được băm và muối (hashed and salted) bằng thuật toán bcrypt trước khi lưu trữ, đảm bảo không ai kể cả nhân viên 78kinh có thể đọc mật khẩu gốc.
• Xác thực hai yếu tố (2FA) được khuyến nghị và hỗ trợ cho tất cả tài khoản thành viên nhằm tăng cường bảo mật đăng nhập.
• Dữ liệu được sao lưu định kỳ và lưu trữ dự phòng tại các trung tâm dữ liệu được bảo vệ vật lý nghiêm ngặt.

9.2. Biện pháp bảo mật tổ chức

• Chỉ những nhân viên có nhu cầu công việc hợp lý mới được cấp quyền truy cập vào dữ liệu thành viên theo nguyên tắc tối thiểu đặc quyền.
• Tất cả nhân viên 78kinh tiếp xúc với dữ liệu cá nhân đều phải ký kết thỏa thuận bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Kiểm tra bảo mật và đánh giá rủi ro được thực hiện định kỳ bởi đội ngũ nội bộ và kiểm toán viên độc lập bên ngoài.

Dịch vụ của 78kinh được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. 78kinh nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia vào bất kỳ hình thức cá cược trực tuyến nào trên nền tảng.

• 78kinh không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em dưới 18 tuổi. Mọi thông tin phát sinh từ việc người dưới 18 tuổi gian lận đăng ký sẽ bị xóa ngay khi phát hiện.
• Nếu bạn phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản trên 78kinh, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.
• Trong quá trình xác minh danh tính, 78kinh sẽ từ chối tài khoản của bất kỳ người dùng nào được xác định chưa đủ 18 tuổi và hoàn trả số dư (nếu có) theo quy trình chuẩn.

78kinh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thông lệ bảo mật tốt nhất trong ngành. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Mọi thay đổi đáng kể đối với Chính sách bảo mật sẽ được thông báo qua email đến địa chỉ đã đăng ký của thành viên ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại trang này, kèm theo ngày cập nhật rõ ràng ở đầu tài liệu.
• Trong trường hợp thay đổi cơ bản về cách thức xử lý dữ liệu, 78kinh sẽ yêu cầu sự đồng ý lại từ thành viên trước khi tiếp tục xử lý theo phương thức mới.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó, trừ trường hợp cần đồng ý lại rõ ràng như đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 78kinh xử lý thông tin cá nhân của bạn, vui lòng liên hệ với bộ phận hỗ trợ của chúng tôi. Đội ngũ chuyên trách bảo mật dữ liệu của 78kinh phục vụ thành viên trên toàn quốc, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác, 24 giờ mỗi ngày, 7 ngày mỗi tuần.

• Gửi yêu cầu qua email: [email protected] với tiêu đề bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý.
• Nêu rõ họ tên, tên đăng nhập tài khoản và mô tả chi tiết vấn đề hoặc yêu cầu của bạn trong nội dung email.
• 78kinh cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng tối đa 72 giờ kể từ khi nhận được.

Chính sách bảo mật này được điều chỉnh và giải thích theo quy định của pháp luật nước Cộng hòa xã hội chủ nghĩa Việt Nam. 78kinh cam kết liên tục cải thiện các biện pháp bảo vệ dữ liệu để đảm bảo quyền lợi cao nhất cho tất cả thành viên.