Chính Sách Bảo Mật
78kings

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, 78kings thu thập một số loại thông tin cá nhân từ người chơi. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích cụ thể và không bao giờ thu thập dữ liệu vượt quá phạm vi cần thiết.

Thông tin bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu mã tham chiếu được mã hóa, không lưu số đầy đủ;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie, bằng chứng địa chỉ (hóa đơn điện/nước trong 3 tháng gần nhất);
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (hashed), không thể giải mã.

Thông tin tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch nạp/rút, tần suất đăng nhập, thời gian chơi trung bình;
• Dữ liệu thiết bị: Device ID, thông tin phần cứng (trên ứng dụng di động), cài đặt ngôn ngữ;
• Cookie và dữ liệu phiên: Thông tin phiên làm việc, token xác thực, tùy chọn giao diện.

2 Mục Đích Sử Dụng Dữ Liệu

78kings sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu chính:

78kings sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và — nếu cần thiết theo pháp luật — yêu cầu sự đồng ý mới từ bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

78kings đặt việc bảo vệ thông tin cá nhân của người chơi lên hàng đầu. Chúng tôi tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác tin cậy có thể tiếp cận một phần dữ liệu giới hạn trong các trường hợp sau:

• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp giải pháp casino live dealer, nổ hũ và thể thao cần xử lý dữ liệu phiên chơi để tính toán kết quả và thanh toán tiền thưởng. Dữ liệu được chia sẻ chỉ bao gồm mã người chơi ẩn danh và thông tin phiên cần thiết.
• Cổng thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank hoặc BIDV, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng để hoàn tất giao dịch.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Cơ quan quản lý và pháp luật: 78kings có thể tiết lộ thông tin cá nhân theo yêu cầu bắt buộc của cơ quan quản lý cờ bạc, cơ quan thực thi pháp luật, hoặc lệnh của tòa án có thẩm quyền.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu được chọn lựa kỹ càng, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của 78kings.

Tất cả đối tác bên thứ ba mà 78kings chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA — Data Processing Agreement), cam kết bảo mật dữ liệu theo tiêu chuẩn ít nhất tương đương với tiêu chuẩn của 78kings, và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

4 Chính Sách Cookie Và Theo Dõi

78kings sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie 78kings sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cơ bản của trang web.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi gặp phải) để chúng tôi cải thiện hiệu suất dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như giao diện hiển thị, đơn vị tiền tệ ưa thích và các cài đặt tùy chỉnh khác nhằm mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu nguồn truy cập, hành trình người dùng và hiệu quả của các chương trình khuyến mãi. Dữ liệu được tổng hợp và ẩn danh hóa.

Khi lần đầu truy cập 78kings, bạn sẽ thấy thông báo đồng ý cookie. Bạn có thể chấp nhận tất cả cookie, chỉ chấp nhận cookie thiết yếu, hoặc tùy chỉnh theo từng loại. Bạn cũng có thể quản lý cookie trực tiếp trong cài đặt trình duyệt — tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

78kings áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 78kings được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương với các ngân hàng trực tuyến hàng đầu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin giấy tờ tùy thân) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm (hashed) bằng bcrypt — không thể phục hồi nguyên bản.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được tiếp cận dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa thế hệ mới (NGFW) kết hợp với công cụ phát hiện và ngăn chặn xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Kiểm tra bảo mật định kỳ: 78kings thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các cơ sở lưu trữ địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 78kings cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của GDPR và các tiêu chuẩn bảo vệ dữ liệu quốc tế. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6 Quyền Của Người Dùng

Theo các nguyên tắc bảo vệ dữ liệu quốc tế và cam kết minh bạch của 78kings, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 78kings đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Hầu hết thông tin có thể được cập nhật trực tiếp trong phần "Hồ sơ cá nhân" của tài khoản.
• Quyền xóa (Right to Erasure): Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: một số dữ liệu có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý được giải quyết.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object) : Bạn có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi mà bạn không đồng ý.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 78kings qua email hỗ trợ: [email protected]. Trong email, vui lòng ghi rõ họ tên, tên đăng nhập tài khoản, và mô tả yêu cầu cụ thể của bạn. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc và hoàn thành xử lý yêu cầu trong vòng 30 ngày làm việc.

7 Thời Gian Lưu Trữ Dữ Liệu

78kings chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với bất kỳ cá nhân nào. Nếu bạn yêu cầu đóng tài khoản, chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày và thông báo cho bạn khi hoàn tất — trong khi đó, dữ liệu vẫn được giữ lại theo đúng lịch trình lưu trữ bắt buộc nêu trên.

8 Cập Nhật Chính Sách Bảo Mật

78kings có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Trong trường hợp có những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 78kings sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp;
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận Chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 78kings sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và nhận lại toàn bộ số dư còn lại theo quy trình rút tiền thông thường.

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua email: [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng giải đáp 24/7.