Chính Sách Bảo Mật 78winv2 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này do 78winv2 ban hành và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ thông qua website, ứng dụng di động và mọi dịch vụ vận hành dưới tên miền 78winv2.click.

78winv2 hiểu rằng khi bạn cung cấp thông tin cá nhân cho chúng tôi, bạn đang đặt niềm tin. Chúng tôi không xem nhẹ trách nhiệm đó. Mọi quyết định về cách thu thập, lưu trữ và sử dụng dữ liệu đều được thực hiện từ góc nhìn bảo vệ quyền lợi của bạn – không phải từ góc nhìn tối ưu hóa doanh thu quảng cáo hay bất kỳ lợi ích thương mại ngắn hạn nào khác.

Chính sách này có thể được cập nhật định kỳ để phản ánh thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, 78winv2 sẽ thông báo cho thành viên qua số điện thoại hoặc email đã đăng ký. Phiên bản hiện hành luôn được đăng tại trang này với ngày cập nhật rõ ràng.

78winv2 chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Thông tin chúng tôi KHÔNG thu thập: 78winv2 không thu thập số thẻ tín dụng đầy đủ (chỉ các đối tác thanh toán được cấp phép xử lý thông tin này), không thu thập mật khẩu ở dạng có thể đọc được, và không sử dụng công nghệ theo dõi bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

Mỗi loại thông tin 78winv2 thu thập đều có mục đích rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu vượt quá những mục đích đã nêu dưới đây:

• Vận hành tài khoản và dịch vụ: xử lý đăng ký, xác minh danh tính, quản lý giao dịch nạp và rút tiền, ghi nhận lịch sử cược và trả thưởng – đây là mục đích cốt lõi không thể thiếu để 78winv2 hoạt động
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh 2 lớp, cảnh báo hoạt động đáng ngờ – bảo vệ chính tài khoản và tài sản của bạn
• Phòng chống gian lận: hệ thống AI của 78winv2 phân tích mẫu hành vi bất thường để phát hiện bot, thông đồng, rửa tiền và các hành vi vi phạm điều khoản sử dụng
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng phục vụ dựa trên phản hồi thực tế
• Cải thiện sản phẩm: phân tích dữ liệu sử dụng tổng hợp (ẩn danh hoá) để hiểu người dùng cần gì và cải thiện giao diện, tính năng phù hợp hơn
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật
• Thông báo dịch vụ: gửi thông tin cập nhật quan trọng về tài khoản, thay đổi chính sách, hoặc thông báo bảo mật – không phải quảng cáo không liên quan

78winv2 không sử dụng dữ liệu cá nhân của bạn để hiển thị quảng cáo của bên thứ ba, không bán dữ liệu cho bất kỳ công ty nào, và không sử dụng thông tin của bạn để lập hồ sơ phục vụ mục đích ngoài phạm vi nền tảng này.

Bảo mật dữ liệu tại 78winv2 là một hệ thống nhiều lớp – không phải một giải pháp đơn lẻ. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

Bảo mật kỹ thuật

• Mã hoá truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và hệ thống – không có ngoại lệ kể cả trang tĩnh
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin CCCD, số tài khoản ngân hàng) được mã hoá ở trạng thái lưu trữ bằng AES-256
• Mật khẩu băm: Bcrypt với salt ngẫu nhiên – không ai trong hệ thống có thể đọc mật khẩu thực của bạn
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền – nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ, mọi truy cập đều được ghi log
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm thử xâm nhập) thực hiện ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập
• Sao lưu mã hoá: Dữ liệu được sao lưu định kỳ trên hệ thống phân tán địa lý – mã hoá đầu cuối, đảm bảo khôi phục nhanh khi có sự cố

Bảo mật tổ chức

• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Quy trình xử lý và tiêu huỷ dữ liệu an toàn khi không còn cần thiết
• Kế hoạch ứng phó sự cố bảo mật rõ ràng – bao gồm quy trình thông báo người dùng bị ảnh hưởng trong vòng 72 giờ

Nguyên tắc rõ ràng của 78winv2: chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ có kiểm soát với các bên sau:

• Đối tác thanh toán được cấp phép: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhận thông tin thanh toán cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS
• Nhà cung cấp game và phần mềm: Nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game và tính toán jackpot – không nhận thông tin nhận dạng cá nhân đầy đủ
• Nhà cung cấp dịch vụ kỹ thuật: Hạ tầng máy chủ và CDN có thể lưu trữ dữ liệu – bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ cho 78winv2
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp, có lệnh tòa án hoặc phán quyết pháp lý buộc phải cung cấp thông tin – 78winv2 sẽ tuân thủ đúng phạm vi yêu cầu, không cung cấp thêm dữ liệu ngoài yêu cầu

78winv2 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống CSRF, ghi nhớ ngôn ngữ và tuỳ chọn hiển thị. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động cơ bản của website
• Cookie chức năng: Ghi nhớ thiết lập cá nhân hoá như âm lượng, cài đặt bàn chơi, tuỳ chọn thông báo. Tắt được – nhưng sẽ phải cài đặt lại mỗi lần truy cập
• Cookie phân tích nội bộ: Thu thập dữ liệu sử dụng tổng hợp và ẩn danh hoá để hiểu người dùng tương tác với nền tảng như thế nào. Dữ liệu này không thể liên kết với cá nhân cụ thể

78winv2 KHÔNG sử dụng cookie theo dõi của bên thứ ba, pixel Facebook/Google, hay bất kỳ công nghệ theo dõi đa trang nào nhằm mục đích quảng cáo nhắm mục tiêu. Bạn có thể quản lý cookie qua cài đặt trình duyệt – xóa cookie hiện có hoặc chặn cookie mới bất cứ lúc nào, mặc dù điều này có thể ảnh hưởng đến một số tính năng của website.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 78winv2 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số trên, gửi yêu cầu qua email support@78winv2.click hoặc qua Live Chat trên website. Cung cấp thông tin tài khoản để chúng tôi xác minh danh tính trước khi xử lý – bước này là cần thiết để ngăn người khác yêu cầu xóa dữ liệu của bạn mà không có sự đồng ý.

Quy trình xác minh danh tính (Know Your Customer – KYC) tại 78winv2 là yêu cầu bắt buộc khi bạn thực hiện rút tiền lần đầu hoặc rút số tiền vượt ngưỡng nhất định. Đây không phải là thủ tục hành chính phiền hà – đây là biện pháp bảo vệ bạn khỏi việc bị đánh cắp tài sản trong tài khoản bởi người khác.

Thông tin KYC được xử lý và lưu trữ với tiêu chuẩn bảo mật cao nhất:

• Ảnh CCCD/CMND được mã hoá AES-256 ngay khi nhận – không lưu dưới dạng file gốc
• Chỉ nhân viên tuân thủ (compliance officer) được phân quyền truy cập – được theo dõi bằng log riêng
• Không chia sẻ tài liệu KYC cho bất kỳ bên thứ ba nào, trừ trường hợp có yêu cầu pháp lý bắt buộc
• Thời gian lưu trữ: tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu phòng chống rửa tiền

Đối với thông tin tài khoản ngân hàng và ví điện tử: 78winv2 chỉ lưu trữ thông tin đã được che bớt (ví dụ: số tài khoản *****1234) đủ để bạn nhận ra tài khoản của mình. Số đầy đủ không được lưu trong hệ thống của chúng tôi – toàn bộ giao dịch thực tế đi qua cổng thanh toán của đối tác được cấp phép.

78winv2 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Lịch sử giao dịch: Lưu tối thiểu 7 năm theo quy định pháp lý về chống rửa tiền và tài chính
• Tài liệu KYC: Lưu tối thiểu 5 năm sau khi tài khoản đóng – theo yêu cầu của cơ quan quản lý
• Lịch sử liên hệ hỗ trợ: Lưu 2 năm kể từ cuộc hội thoại cuối cùng – phục vụ giải quyết tranh chấp
• Dữ liệu phiên sử dụng (log): Lưu 90 ngày – dùng cho phân tích bảo mật và debug kỹ thuật
• Cookie và dữ liệu trình duyệt: Thời hạn được ghi rõ trong từng cookie – thường từ phiên đến 12 tháng

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ trường hợp yêu cầu pháp lý buộc lưu trữ), 78winv2 thực hiện xóa an toàn theo tiêu chuẩn NIST 800-88 – đảm bảo dữ liệu không thể phục hồi.

Bảo mật tài khoản là trách nhiệm chung giữa 78winv2 và bạn. Chúng tôi làm phần việc kỹ thuật – nhưng bạn cũng cần thực hiện những biện pháp phòng ngừa cơ bản ở phía mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không dùng mật khẩu của 78winv2 cho bất kỳ website nào khác – nếu một website khác bị rò rỉ, tài khoản 78winv2 của bạn vẫn an toàn
• Kích hoạt xác minh 2 lớp (2FA) – ngay cả khi ai đó biết mật khẩu, họ vẫn cần điện thoại của bạn để đăng nhập
• Không đăng nhập tài khoản 78winv2 qua mạng Wi-Fi công cộng không bảo mật mà không có VPN
• Kiểm tra thường xuyên lịch sử đăng nhập trong phần cài đặt tài khoản – phát hiện sớm truy cập lạ
• Cảnh giác với các trang web giả mạo 78winv2 – luôn kiểm tra địa chỉ URL trên thanh trình duyệt trước khi nhập mật khẩu

Nếu bạn nghi ngờ tài khoản bị xâm phạm, liên hệ ngay với CSKH của 78winv2 qua Live Chat để tạm khóa tài khoản trong khi điều tra – quá trình này mất không đến 5 phút và sẽ bảo vệ số dư của bạn ngay lập tức.

Mặc dù 78winv2 áp dụng mọi biện pháp phòng ngừa có thể, không thể loại trừ hoàn toàn rủi ro sự cố bảo mật trong môi trường internet hiện nay. Đó là lý do chúng tôi có kế hoạch ứng phó vi phạm dữ liệu rõ ràng và cam kết minh bạch với người dùng bị ảnh hưởng:

• Phát hiện nội bộ: Hệ thống giám sát 24/7 phát hiện dấu hiệu bất thường trong hạ tầng bảo mật
• Đánh giá và khoanh vùng: Trong vòng 24 giờ sau khi phát hiện sự cố, đội ngũ bảo mật thực hiện đánh giá phạm vi ảnh hưởng và khoanh vùng ngăn chặn lan rộng
• Thông báo người dùng: Nếu dữ liệu cá nhân của bạn bị ảnh hưởng, 78winv2 sẽ thông báo trực tiếp qua số điện thoại hoặc email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố
• Thông tin trong thông báo: Loại dữ liệu có thể bị ảnh hưởng, thời điểm xảy ra (ước tính), biện pháp 78winv2 đã thực hiện, và các bước bạn nên làm để bảo vệ bản thân

Cam kết này không phải là yêu cầu pháp lý – đó là tiêu chuẩn đạo đức mà 78winv2 tự đặt ra. Sự tin tưởng của bạn quan trọng hơn bất kỳ chi phí PR nào liên quan đến việc công bố sự cố.

78winv2 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không có ý định và không chủ động thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi thành niên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình có tài khoản tại 78winv2, hãy liên hệ ngay với chúng tôi qua support@78winv2.click – chúng tôi sẽ xử lý và xác nhận trong vòng 24 giờ.

Mọi yêu cầu liên quan đến chính sách bảo mật, quyền dữ liệu cá nhân, hoặc nghi ngờ vi phạm bảo mật đều được xử lý ưu tiên bởi đội ngũ chuyên trách của 78winv2:

• Email: support@78winv2.click – đề rõ tiêu đề "Yêu cầu Bảo mật / Quyền riêng tư" để ưu tiên xử lý
• Live Chat: Phản hồi trong 5 phút, 24/7 – dành cho vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm
• Zalo / Telegram: Hỗ trợ tiếng Việt 24/7 cho mọi câu hỏi về chính sách

Thời gian xử lý yêu cầu quyền dữ liệu: tối đa 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Đối với yêu cầu phức tạp, chúng tôi sẽ thông báo trung gian trong vòng 7 ngày đầu.

78winv2 định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh thực tiễn vận hành thực tế, thay đổi công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này
• Gửi thông báo qua số điện thoại hoặc email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Trong một số trường hợp quan trọng, yêu cầu bạn xác nhận đồng ý với chính sách mới trước lần đăng nhập tiếp theo

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ support@78winv2.click. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là bạn đã đọc và chấp nhận phiên bản mới.