Chính Sách Bảo Mật Thông Tin Người Chơi

1 Giới thiệu & phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 79k08 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website 79k08.bar ("Nền tảng"). Khi bạn tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn trong các hoạt động bao gồm: đăng nhập tài khoản, giao dịch nạp/rút tiền, tham gia các sản phẩm giải trí như Casino trực tuyến, Đá Gà, Nổ Hũ, Thể Thao Ảo, Rồng Hổ và mọi hoạt động hỗ trợ khách hàng.

Nếu bạn chưa đủ 18 tuổi, bạn không được phép sử dụng Nền tảng. 79k08 không cố tình thu thập thông tin của người dưới 18 tuổi. Nếu phát hiện trường hợp vi phạm, chúng tôi sẽ xoá thông tin và vô hiệu hoá tài khoản ngay lập tức.

2 Thông tin chúng tôi thu thập

79k08 thu thập thông tin từ bạn theo hai phương thức chính:

a) Thông tin bạn chủ động cung cấp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại liên lạc;
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…);
• Thông tin tài khoản thanh toán dùng cho nạp/rút tiền (số tài khoản ngân hàng, tên chủ tài khoản);
• Tài liệu xác minh danh tính khi cần thiết (CCCD/CMND hoặc hộ chiếu) theo quy trình KYC;
• Nội dung bạn gửi qua kênh hỗ trợ live chat hoặc email.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt;
• Thời gian truy cập, trang đã xem, thao tác trên Nền tảng;
• Cookie và dữ liệu phiên đăng nhập (session data) nhằm duy trì trạng thái đăng nhập và cá nhân hoá trải nghiệm;
• Dữ liệu hiệu suất kỹ thuật giúp chúng tôi phát hiện và khắc phục lỗi hệ thống.

Chúng tôi không thu thập số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV — mọi giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của đối tác (VNPay, MoMo, ZaloPay) theo tiêu chuẩn PCI-DSS.

3 Mục đích sử dụng thông tin

79k08 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút, cấp phát thưởng và khuyến mãi;
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu phòng chống rửa tiền và gian lận;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cấp trải nghiệm chơi, tối ưu giao diện và bổ sung tính năng mới;
• Giao tiếp với người chơi: Gửi thông báo hệ thống, cập nhật chính sách, thư xác nhận giao dịch và hỗ trợ kỹ thuật;
• Marketing có đồng ý: Chỉ gửi thông tin khuyến mãi khi bạn đã đăng ký nhận — bạn có thể huỷ đăng ký bất cứ lúc nào;
• Bảo mật hệ thống: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn;
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo thời hạn quy định khi có yêu cầu từ cơ quan có thẩm quyền.

4 Chia sẻ thông tin với bên thứ ba

79k08 không bán hay cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết dưới đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác nhằm thực hiện giao dịch tài chính. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Đối tác công nghệ: Nhà cung cấp hạ tầng máy chủ, hệ thống phòng chống gian lận và công cụ phân tích — chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của 79k08 hoặc bảo vệ sự an toàn của người dùng khác.

Trong mọi trường hợp, chúng tôi yêu cầu bên thứ ba cam kết bảo mật thông tin của bạn theo tiêu chuẩn không thấp hơn Chính sách này.

5 Cookie và công nghệ theo dõi

79k08 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để vận hành Nền tảng hiệu quả. Cụ thể:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động — duy trì phiên đăng nhập, lưu lựa chọn ngôn ngữ và cài đặt giao diện. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng để cải thiện trải nghiệm — dữ liệu được tổng hợp và ẩn danh hoá;
• Cookie tùy chỉnh: Ghi nhớ các tuỳ chọn của bạn (ví dụ: loại game yêu thích, tỷ lệ cược ưa dùng) để cá nhân hoá giao diện.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá toàn bộ cookie có thể ảnh hưởng đến tính năng đăng nhập và sử dụng một số dịch vụ trên Nền tảng.

6 Thời gian lưu trữ dữ liệu

79k08 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 3, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại trên Nền tảng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch nhằm đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền;
• Nhật ký kỹ thuật và bảo mật: Tối đa 12 tháng kể từ ngày ghi nhận;
• Tài khoản đã đóng: Thông tin nhận dạng được ẩn danh hoá sau 90 ngày kể từ ngày đóng tài khoản, ngoại trừ dữ liệu giao dịch bắt buộc lưu trữ theo luật định.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình kỹ thuật được kiểm duyệt nội bộ.

7 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà 79k08 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết;
• Quyền phản đối: Từ chối nhận thông tin marketing hoặc phản đối một số hoạt động xử lý dữ liệu nhất định;
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý của bạn bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc kênh live chat 24/7. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Biện pháp bảo mật kỹ thuật

79k08 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ, bao gồm:

• Mã hoá toàn bộ lưu lượng dữ liệu bằng TLS 1.2/1.3;
• Lưu trữ mật khẩu dưới dạng băm (hash) sử dụng thuật toán bcrypt — không ai tại 79k08 có thể đọc mật khẩu gốc của bạn;
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ kỹ thuật nội bộ và bên ngoài;
• Xác thực hai yếu tố (2FA) tuỳ chọn để tăng cường bảo vệ tài khoản người chơi;
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.

Mặc dù chúng tôi nỗ lực áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

9 Thay đổi chính sách

79k08 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận Chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Điều 7.

10 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của 79k08, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu");
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên Nền tảng;
• Thời gian phản hồi: Trong vòng 15 phút qua live chat; trong vòng 15 ngày làm việc đối với yêu cầu qua email.

Chúng tôi luôn sẵn sàng lắng nghe và giải quyết mọi vấn đề liên quan đến quyền riêng tư của bạn một cách nhanh chóng và minh bạch.