Chính Sách Bảo Mật
78wi — Quyền Riêng Tư Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 78wi — bao gồm website 78wi.bid, giao diện web di động và mọi tính năng liên quan. Chính sách này cũng áp dụng cho những người truy cập trang web mà chưa đăng ký tài khoản.

Bằng việc sử dụng dịch vụ 78wi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

78wi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp, duy trì và cải thiện dịch vụ, cũng như để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và bảo vệ người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

78wi sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây. Mỗi mục đích đều có căn cứ pháp lý rõ ràng và được giải thích chi tiết tại Điều 4:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác minh danh tính theo yêu cầu KYC/AML.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp và ẩn danh) để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và duy trì lịch sử giao tiếp để cung cấp hỗ trợ nhất quán.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin liên quan — chỉ khi người dùng đã đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ khi cần thiết, nhằm bảo vệ lợi ích lâu dài của người dùng.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân của 78wi đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa 78wi và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
2. Nghĩa vụ pháp lý: Xử lý dữ liệu được yêu cầu bởi quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
3. Lợi ích hợp pháp: Các hoạt động phòng chống gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 78wi, miễn là không xâm phạm quyền và lợi ích của người dùng.
4. Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không thiết yếu, 78wi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ người dùng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

78wi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào với mục đích thương mại. Tuy nhiên, trong những trường hợp giới hạn sau đây, 78wi có thể chia sẻ dữ liệu với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng và mã tài khoản (không phải thông tin nhận diện thực) được truyền cho nhà cung cấp game để xác thực phiên chơi.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất hệ thống chỉ nhận dữ liệu cần thiết tối thiểu và bị ràng buộc bởi thỏa thuận xử lý dữ liệu.
• Cơ quan nhà nước có thẩm quyền: 78wi có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, kiểm soát hoặc theo lệnh của tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ chính sách bảo mật này.

78wi sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện trải nghiệm. Cookie được phân loại như sau:

• Cookie thiết yếu: Bắt buộc cho hoạt động của website — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện, cài đặt âm thanh và các tùy chỉnh cá nhân. Có thể tắt nhưng có thể làm giảm trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp 78wi cải thiện giao diện và hiệu suất. Yêu cầu sự đồng ý của người dùng.
• Cookie tiếp thị: Chỉ được sử dụng trong phạm vi nội bộ của 78wi để ghi nhớ sở thích khuyến mãi. 78wi không sử dụng cookie tiếp thị từ mạng quảng cáo bên ngoài.

Người dùng có thể quản lý cài đặt cookie qua trình duyệt hoặc qua công cụ quản lý cookie trong phần cài đặt tài khoản 78wi. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ.

78wi triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa từ bên ngoài và từ nội bộ:

• Mã hóa truyền tải: Tất cả kết nối đến 78wi được bảo vệ bằng TLS 1.3 với chứng chỉ SSL được gia hạn và kiểm tra liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán BCrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên 78wi chỉ truy cập được dữ liệu trong phạm vi vai trò cụ thể của họ, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 78wi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch trình ít nhất hai lần mỗi năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.

78wi lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tối thiểu để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản người dùng còn hoạt động: Được giữ suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và xử lý tranh chấp.
• Lịch sử hỗ trợ khách hàng: Giữ trong 3 năm để đảm bảo tính liên tục trong hỗ trợ và giải quyết khiếu nại.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Thông tin tiếp thị: Xóa ngay khi người dùng hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn và không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích phân tích tổng hợp.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 78wi đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề rõ ràng về quyền muốn thực hiện. 78wi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

Dịch vụ của 78wi được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. 78wi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong trường hợp 78wi phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức thực hiện các bước sau:

1. Đình chỉ tài khoản liên quan ngay lập tức để ngăn chặn mọi hoạt động tiếp theo.
2. Xóa toàn bộ thông tin cá nhân đã thu thập khỏi hệ thống trong vòng 72 giờ.
3. Hoàn trả số dư thực còn lại (nếu có) theo quy trình đặc biệt dành cho trường hợp này.
4. Ghi nhận sự việc để cải thiện cơ chế xác minh độ tuổi nhằm ngăn chặn tái diễn.

Do tính chất toàn cầu của hạ tầng kỹ thuật số, một số dữ liệu người dùng có thể được xử lý hoặc lưu trữ tạm thời tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, 78wi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Các thỏa thuận xử lý dữ liệu phù hợp được ký kết với mọi nhà cung cấp dịch vụ quốc tế.
• Dữ liệu về giao dịch tài chính của người dùng Việt Nam được ưu tiên lưu trữ tại hạ tầng đặt trong khu vực Đông Nam Á.

78wi có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của người dùng, 78wi sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp thuận phiên bản chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 78wi:

• Email (ưu tiên cho yêu cầu về dữ liệu): [email protected] — tiêu đề: "Yêu cầu quyền riêng tư"
• Chat trực tiếp: Qua Telegram và Zalo chính thức của 78wi — phản hồi trong 5 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc

Trong trường hợp 78wi không xử lý thỏa đáng yêu cầu của bạn trong thời hạn quy định, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tìm kiếm biện pháp bảo vệ pháp lý phù hợp theo quy định pháp luật Việt Nam và quốc tế.