Chính Sách Bảo Mật Thông Tin

1Thông Tin Chúng Tôi Thu Thập

79k thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ thường trú;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền;
• Nội dung liên lạc: Nội dung email, tin nhắn live chat hoặc phản hồi mà bạn gửi cho bộ phận hỗ trợ của chúng tôi.

1.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng và hành động trong trò chơi;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác);
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân hóa.

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác nhà cung cấp xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, MB Bank, MoMo, ZaloPay) hoặc các đối tác cung cấp phần mềm trò chơi nhằm mục đích đối chiếu, ngăn chặn gian lận và xác minh tính hợp lệ của giao dịch.

2Mục Đích Sử Dụng Dữ Liệu

79k chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà chưa có sự đồng ý của bạn.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, 79k xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bằng cách đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho 79k xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ;
• Nghĩa vụ pháp lý: 79k có nghĩa vụ xử lý và lưu giữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Trong một số trường hợp, 79k xử lý dữ liệu vì lợi ích hợp pháp như bảo đảm an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

79k không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với một số đối tác kỹ thuật và vận hành được chọn lọc kỹ lưỡng, bao gồm nhà cung cấp hạ tầng máy chủ và điện toán đám mây, nhà cung cấp phần mềm trò chơi casino và đá gà, đơn vị xử lý thanh toán và nhà cung cấp dịch vụ xác minh danh tính. Các đối tác này chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận và phải ký cam kết bảo mật với 79k.

4.2. Yêu cầu pháp lý

79k có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật quy định. Trong những trường hợp này, 79k sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn cho người dùng khác hoặc bảo vệ quyền và tài sản hợp pháp của 79k, chúng tôi có thể chia sẻ dữ liệu liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật.

5Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

79k áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 79k, có thể xem mật khẩu thực của bạn;
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ.

5.2. Thời gian lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối;
• Dữ liệu cookie và phiên: Từ vài phút đến tối đa 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn nhận dạng được chủ thể.

6Cookie & Công Nghệ Theo Dõi

79k sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Dữ liệu này không được liên kết với danh tính cá nhân của bạn;
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như chủ đề giao diện, tùy chọn hiển thị và ngôn ngữ yêu thích để tiết kiệm thời gian mỗi lần bạn quay lại;
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, đăng nhập từ thiết bị lạ và bảo vệ chống tấn công CSRF, giả mạo phiên.

7Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 79k đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của mình đang được thu thập, xử lý và sử dụng vào mục đích gì, bởi ai và trong bao lâu;
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 79k đang lưu giữ về bạn và nhận bản sao dưới định dạng dễ đọc;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi bất kỳ thông tin nào không chính xác hoặc không còn phù hợp;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi việc lưu giữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang có tranh chấp hoặc xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể chuyển đến nền tảng khác;
• Quyền phản đối: Bạn có quyền phản đối việc 79k xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn biết.

8Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 79k chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con hoặc người thân chưa đủ 18 tuổi đã tạo tài khoản trên 79k, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp. Tham khảo thêm thông tin tại trang Chơi có trách nhiệm để biết các công cụ hỗ trợ và biện pháp kiểm soát dành cho gia đình.

9Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi kết nối với nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi tiến hành chuyển dữ liệu xuyên biên giới, 79k đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreement) ràng buộc với mọi đối tác nhận dữ liệu;
• Áp dụng mã hóa đầu cuối trong suốt quá trình truyền tải dữ liệu xuyên biên giới;
• Tuân thủ các quy định tại Điều 25 và Điều 26 của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

10Thay Đổi Chính Sách Bảo Mật

79k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập;
• Email gửi đến địa chỉ email đã đăng ký trên tài khoản của bạn;
• Thông báo trong giao diện tài khoản người dùng khi đăng nhập lần tiếp theo.

Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải tại địa chỉ 79k.tech/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 79k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu
• Live Chat: Hỗ trợ trực tiếp 24/7 sau khi đăng nhập vào nền tảng 79k
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ Tết

Đối với các khiếu nại về việc xử lý dữ liệu không đúng quy định, bạn cũng có quyền gửi đơn khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Tham khảo thêm về quy định sử dụng nền tảng tại trang Điều khoản & Điều kiện hoặc tìm hiểu thêm về chúng tôi tại trang Về chúng tôi.