Chính Sách Bảo Mật 78Win OKVIP – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Thành Viên

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 78Win OKVIP, bao gồm website tại địa chỉ 78winokvip.best, ứng dụng di động chính thức trên iOS và Android, và mọi kênh liên lạc chính thức khác của nền tảng. Tài liệu này áp dụng với tất cả người dùng, bao gồm thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký và người dùng ứng dụng.

Bằng cách truy cập vào bất kỳ phần nào của nền tảng 78Win OKVIP, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Chính sách này bổ sung và đọc cùng với Điều khoản và Điều kiện – hai tài liệu này cùng nhau tạo thành toàn bộ thỏa thuận giữa bạn và 78Win OKVIP về quyền và nghĩa vụ liên quan đến dữ liệu cá nhân.

78Win OKVIP chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và bảo vệ tài khoản của bạn. Không có dữ liệu nào được thu thập vì mục đích quảng cáo hay bán lại. Cụ thể, chúng tôi thu thập:

Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ tên đầy đủ theo giấy tờ tùy thân (cần thiết cho xác minh danh tính KYC)
• Số điện thoại di động tại Việt Nam (dùng để xác thực tài khoản và bảo mật 2FA)
• Địa chỉ email (liên lạc và thông báo quan trọng)
• Ngày sinh (xác minh đủ 18 tuổi theo quy định)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính đầy đủ
• Thông tin tài khoản ngân hàng hoặc ví điện tử được đăng ký để giao dịch

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt)
• Dữ liệu phiên sử dụng (thời gian đăng nhập, thời lượng chơi game, các trang đã truy cập)
• Lịch sử giao dịch đầy đủ (nạp tiền, rút tiền, đặt cược, kết quả)
• Nhật ký hoạt động kỹ thuật phục vụ phát hiện gian lận và xử lý sự cố

78Win OKVIP không thu thập dữ liệu vị trí GPS chính xác của bạn trừ khi bạn cấp quyền rõ ràng trong ứng dụng. Thông tin địa chỉ IP chỉ dùng để xác định khu vực chung nhằm tuân thủ quy định vùng địa lý, không dùng để theo dõi chuyển động thực tế.

Dữ liệu thu thập được tại 78Win OKVIP chỉ được sử dụng cho các mục đích cụ thể sau đây. Mỗi loại dữ liệu đều có mục đích rõ ràng – không có dữ liệu nào được thu thập "để dự phòng" mà không có lý do cụ thể:

78Win OKVIP không sử dụng dữ liệu của bạn để gửi quảng cáo của bên thứ ba. Nếu bạn đã bật thông báo marketing từ 78Win OKVIP, bạn chỉ nhận thông tin về khuyến mãi và cập nhật từ chính nền tảng này – và có thể tắt tùy chọn này bất kỳ lúc nào trong phần cài đặt tài khoản.

78Win OKVIP không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác): chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch
• Nhà cung cấp game đối tác: chỉ truyền dữ liệu phiên chơi ẩn danh cần thiết để game hoạt động – không truyền thông tin cá nhân có thể nhận dạng như họ tên hay số điện thoại
• Cơ quan pháp luật và cơ quan quản lý: theo yêu cầu pháp lý chính thức và bắt buộc, ví dụ lệnh của tòa án hoặc yêu cầu điều tra từ cơ quan có thẩm quyền. 78Win OKVIP sẽ chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn
• Dịch vụ bên thứ ba hỗ trợ vận hành: như dịch vụ lưu trữ đám mây và bảo mật mạng – các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của 78Win OKVIP và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt

78Win OKVIP áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên. Đây không chỉ là cam kết trên giấy – hệ thống bảo mật được kiểm tra và cập nhật thường xuyên bởi đội ngũ kỹ thuật chuyên biệt hoạt động 24/7:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 78Win OKVIP được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương ngân hàng điện tử
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu trữ – nghĩa là ngay cả nhân viên kỹ thuật cũng không thể đọc được mật khẩu của bạn
• Tiêu chuẩn PCI DSS: Toàn bộ quy trình xử lý thông tin thẻ và tài khoản ngân hàng tuân thủ chuẩn Payment Card Industry Data Security Standard (PCI DSS) cấp độ 1
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP gửi qua SMS, bổ sung một lớp bảo mật ngay cả khi mật khẩu bị lộ
• Phát hiện bất thường tự động: Hệ thống AI giám sát các đăng nhập từ thiết bị hoặc vị trí lạ và tự động khóa tạm thời tài khoản nếu phát hiện dấu hiệu đáng ngờ, đồng thời gửi cảnh báo cho chủ tài khoản
• Kiểm thử bảo mật định kỳ: Hệ thống của 78Win OKVIP được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu và phục hồi: Dữ liệu được sao lưu theo thời gian thực và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo không mất dữ liệu trong bất kỳ trường hợp sự cố nào

78Win OKVIP sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie được sử dụng và mục đích của từng loại:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 78Win OKVIP.

Dữ liệu của bạn được lưu trữ tại các trung tâm dữ liệu an toàn với hệ thống sao lưu phân tán. 78Win OKVIP chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp luật về lưu trữ hồ sơ giao dịch tài chính
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền
• Nhật ký bảo mật và phát hiện gian lận: 2 năm để phục vụ điều tra nếu cần thiết
• Dữ liệu hỗ trợ khách hàng: 3 năm từ lần liên hệ cuối cùng
• Cookie và dữ liệu phiên: Tự động hết hạn theo cài đặt của từng cookie, thông thường từ 30 phút đến 12 tháng

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Nếu bạn yêu cầu xóa tài khoản và dữ liệu sớm hơn thời hạn pháp lý, chúng tôi sẽ xóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu giữ theo luật trong vòng 30 ngày.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 78Win OKVIP. Mọi yêu cầu đều được xử lý trong vòng 30 ngày kể từ ngày nhận:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 78Win OKVIP đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính phải lưu giữ theo luật không thể xóa theo yêu cầu cá nhân)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp
• Quyền xuất dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác
• Quyền không bị quyết định tự động: Phản đối các quyết định hoàn toàn tự động ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người

Để thực hiện bất kỳ quyền nào trong số này, liên hệ đội ngũ bảo mật và quyền riêng tư của 78Win OKVIP qua email support@78winokvip.best hoặc live chat. Vui lòng cung cấp tên tài khoản và mô tả yêu cầu cụ thể. 78Win OKVIP có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không có người khác yêu cầu dữ liệu của bạn.

Dịch vụ của 78Win OKVIP được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Hệ thống xác minh độ tuổi được áp dụng trong quá trình đăng ký và xác minh danh tính KYC.

Nếu 78Win OKVIP phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ những thông tin cần thiết để ngăn chặn tái đăng ký và báo cáo cho cơ quan có thẩm quyền nếu cần.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 78Win OKVIP, vui lòng liên hệ ngay qua email support@78winokvip.best để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.

78Win OKVIP có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng
• Ghi rõ ngày cập nhật và tóm tắt những thay đổi chính ở đầu tài liệu

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã đọc và đồng ý với các thay đổi. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình quy định tại mục quyền thành viên.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc cần báo cáo sự cố bảo mật liên quan đến tài khoản 78Win OKVIP, vui lòng liên hệ theo các kênh sau:

• Live Chat: Trong ứng dụng hoặc trên website – phản hồi dưới 60 giây, 24/7 bao gồm cả ngày lễ
• Email: support@78winokvip.best – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên trong vòng 24 giờ làm việc

Đối với các báo cáo lỗ hổng bảo mật kỹ thuật (responsible disclosure), 78Win OKVIP hoan nghênh báo cáo từ cộng đồng nghiên cứu bảo mật. Vui lòng liên hệ qua email trên với tiêu đề "Security Vulnerability Report". Chúng tôi cam kết phản hồi trong 48 giờ và không có hành động pháp lý nào đối với các báo cáo lỗ hổng được thực hiện có trách nhiệm và thiện chí.