Chính Sách Bảo Mật
Dữ Liệu Người Dùng 78top

1.1 Giới thiệu. Chính sách Bảo mật này ("Chính sách") được ban hành bởi 78top và áp dụng cho toàn bộ dịch vụ, sản phẩm, trang web và ứng dụng hoạt động dưới tên miền 78top.club. Chính sách này mô tả chi tiết cách 78top thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng khi sử dụng dịch vụ của chúng tôi.

1.2 Chấp nhận Chính sách. Bằng việc truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 78top, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ.

1.3 Đối tượng áp dụng. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi dịch vụ 78top có hiệu lực. Đối với người dùng dưới 18 tuổi: 78top không cố ý thu thập dữ liệu từ người chưa đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan lập tức.

78top chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông tin do người dùng chủ động cung cấp:

2.2 Thông tin thu thập tự động khi sử dụng dịch vụ:

2.3 Thông tin từ bên thứ ba được ủy quyền. Khi người dùng đăng nhập qua tài khoản mạng xã hội (Google, Facebook) hoặc dịch vụ xác thực bên ngoài, 78top có thể nhận được thông tin cơ bản như tên và địa chỉ email từ nền tảng đó theo phạm vi người dùng đã cấp phép. Chúng tôi không thu thập thêm bất kỳ thông tin nào ngoài phạm vi đã được cấp phép.

78top sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược, xác thực danh tính và ngăn chặn gian lận.
• Tuân thủ pháp lý: Thực hiện xác minh KYC (Know Your Customer), tuân thủ quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phát hiện hành vi gian lận và lạm dụng hệ thống, xác thực danh tính khi thực hiện giao dịch nhạy cảm.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng, phát triển tính năng mới phù hợp với nhu cầu thực tế của người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, tra cứu lịch sử giao dịch khi cần thiết cho việc giải quyết tranh chấp.
• Chương trình khuyến mãi (có sự đồng ý): Gửi thông báo về ưu đãi, khuyến mãi và tin tức mới của 78top qua email hoặc SMS – chỉ khi người dùng đã đồng ý và luôn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo vệ người chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo chương trình Chơi Có Trách Nhiệm của 78top.

78top xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý (Consent): Người dùng chủ động đồng ý khi tích vào ô xác nhận lúc đăng ký tài khoản. Đối với việc nhận thông tin tiếp thị, đây là cơ sở pháp lý duy nhất và người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng (Contractual necessity): Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà người dùng đã đăng ký, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý (Legal obligation): Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, chống tài trợ khủng bố, lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp (Legitimate interests): Để phát hiện và ngăn chặn gian lận, duy trì bảo mật hệ thống, cải thiện sản phẩm dịch vụ – trong giới hạn không ảnh hưởng đến quyền lợi cơ bản của người dùng.

78top không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân bên ngoài nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp trò chơi: Các nhà phát triển game quốc tế cung cấp sảnh chơi cho 78top chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin định danh cá nhân của người dùng.
• Đối tác công nghệ hạ tầng: Các nhà cung cấp dịch vụ đám mây và bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ có quyền truy cập trong phạm vi cần thiết để vận hành hệ thống.
• Yêu cầu pháp lý: 78top có thể chia sẻ thông tin khi có lệnh của tòa án, yêu cầu điều tra của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, 78top sẽ thông báo cho người dùng trừ khi bị cấm theo quy định pháp luật.

6.1 Biện pháp bảo mật kỹ thuật. 78top triển khai hệ thống bảo mật nhiều tầng để bảo vệ dữ liệu người dùng: mã hóa SSL/TLS 256-bit cho toàn bộ kết nối từ thiết bị đến máy chủ; mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ; băm (hashing) một chiều với salt ngẫu nhiên cho mật khẩu – ngay cả 78top cũng không thể đọc mật khẩu gốc của người dùng; tách biệt mạng nội bộ và mạng công khai bằng tường lửa đa lớp; kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

6.2 Biện pháp bảo mật tổ chức. Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "cần biết tối thiểu" (least privilege). Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật. Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ.

6.3 Thời gian lưu trữ dữ liệu. Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu nhận dạng sẽ được xóa trong vòng 90 ngày, ngoại trừ dữ liệu giao dịch tài chính phải được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.

6.4 Ứng phó sự cố bảo mật. Trong trường hợp phát hiện sự cố vi phạm dữ liệu có thể ảnh hưởng đến thông tin người dùng, 78top cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về phạm vi sự cố và các biện pháp khắc phục đã triển khai.

7.1 Cookie là gì. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của người dùng khi truy cập trang web 78top. Chúng giúp trang web ghi nhớ thông tin về phiên truy cập để cải thiện trải nghiệm và chức năng.

7.2 Các loại cookie 78top sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ, bố cục hiển thị ưa thích – giúp trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích (ẩn danh): Thu thập thông tin tổng hợp và ẩn danh về cách người dùng sử dụng trang web để cải thiện thiết kế và hiệu suất. Dữ liệu này không thể truy nguyên về cá nhân cụ thể.

7.3 Quản lý cookie. Người dùng có thể kiểm soát cookie qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tùy chọn này trong phần Cài đặt → Quyền riêng tư). Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ 78top.

78top tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào yêu cầu liên hệ qua email, vui lòng gửi về [email protected] với tiêu đề "[Yêu cầu bảo mật] – [Tên quyền]" kèm theo thông tin xác minh danh tính. 78top sẽ phản hồi trong thời hạn quy định.

9.1 Nghiêm cấm người chưa đủ 18 tuổi. Dịch vụ 78top không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

9.2 Phát hiện tài khoản người chưa đủ tuổi. Nếu 78top phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ: (a) đình chỉ tài khoản lập tức; (b) xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 7 ngày làm việc; (c) hoàn trả số dư tiền thật (nếu có) về nguồn gốc nạp tiền sau khi xác minh.

9.3 Trách nhiệm của phụ huynh. Nếu phụ huynh hoặc người giám hộ phát hiện con em chưa đủ 18 tuổi đã tạo tài khoản 78top, xin liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

10.1 Quyền cập nhật. 78top có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ bổ sung. Mọi thay đổi đều nhằm mục đích bảo vệ người dùng tốt hơn hoặc minh bạch hơn.

10.2 Thông báo thay đổi quan trọng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng – đặc biệt là thay đổi về loại dữ liệu thu thập, mục đích sử dụng mới hoặc đối tác chia sẻ mới – 78top sẽ thông báo qua email đăng ký trước ít nhất 30 ngày và hiển thị thông báo nổi bật trên trang chủ.

10.3 Lưu trữ lịch sử chính sách. Mọi phiên bản trước của Chính sách Bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu bằng cách gửi email về [email protected].

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 78top xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (xóa, xuất, chỉnh sửa), vui lòng gửi email với tiêu đề rõ ràng và cung cấp thông tin xác minh danh tính để chúng tôi xử lý đúng yêu cầu và đảm bảo tính bảo mật. 78top không phân biệt đối xử với người dùng thực hiện quyền bảo mật dữ liệu của mình.