Bảo Vệ Quyền Riêng Tư
Của Thành Viên 79cl

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà 79cl thu thập và xử lý khi bạn:

• Truy cập và sử dụng website 79cl.org và các phân trang liên quan.
• Đăng ký tài khoản, đăng nhập và sử dụng bất kỳ dịch vụ nào của 79cl.
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) qua nền tảng 79cl.
• Liên hệ đội ngũ hỗ trợ khách hàng qua bất kỳ kênh nào (Zalo, Telegram, email).
• Tham gia các chương trình khuyến mãi và sự kiện do 79cl tổ chức.

Chính sách này không áp dụng cho các website hay dịch vụ của bên thứ ba được liên kết hoặc đề cập đến trong quá trình sử dụng dịch vụ 79cl. 79cl khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

79cl thu thập thông tin cá nhân của bạn qua các nguồn sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Dữ liệu đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, giới tính.
• Dữ liệu xác minh danh tính: Số CMND/CCCD, ảnh chụp giấy tờ tùy thân (chỉ thu thập khi cần thiết cho quy trình xác minh rút tiền).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay hoặc ví tiền điện tử — chỉ lưu để xử lý giao dịch, không lưu mã CVV hay mật khẩu ví.
• Nội dung liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ 79cl qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất đăng nhập, thời gian phiên chơi, lịch sử giao dịch đầy đủ.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và công nghệ theo dõi: Chi tiết được mô tả tại Điều 5.

79cl sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game và tính năng của 79cl.
• Xác minh danh tính và phòng chống gian lận: Xác nhận bạn đủ 18 tuổi, xác minh chủ sở hữu tài khoản khi rút tiền, phát hiện và ngăn chặn truy cập trái phép, gian lận và rửa tiền.
• Bảo mật hệ thống: Theo dõi các mẫu hành vi bất thường, phát hiện tấn công mạng, bảo vệ toàn vẹn nền tảng 79cl và dữ liệu của tất cả thành viên.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, thắc mắc và khiếu nại; cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Cá nhân hóa trải nghiệm: Đề xuất game và khuyến mãi phù hợp với sở thích của bạn (với sự đồng ý rõ ràng). Bạn có thể từ chối cá nhân hóa trong phần cài đặt tài khoản.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản hoặc chính sách bảo mật.

79cl không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác để hoàn tất giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (PG Soft, Pragmatic Play, v.v.) để đảm bảo tính toàn vẹn của trò chơi. Không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Nhà cung cấp hạ tầng kỹ thuật: Đội ngũ vận hành máy chủ và bảo mật của 79cl có quyền truy cập hạn chế vào dữ liệu cần thiết để duy trì dịch vụ.
• Yêu cầu pháp lý: 79cl có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan pháp luật có thẩm quyền, và chỉ tiết lộ phần thông tin tối thiểu theo yêu cầu.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 79cl yêu cầu các bên đó ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng thông tin ngoài mục đích được chỉ định.

79cl sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Có ba loại cookie được sử dụng:

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, lưu giỏ cược tạm thời và bảo vệ chống tấn công CSRF. Không có cookie thiết yếu nào theo dõi hành vi duyệt web bên ngoài 79cl.
• Cookie hiệu suất (có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với giao diện 79cl để cải thiện hiệu năng. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie cá nhân hóa (cần đồng ý): Ghi nhớ sở thích giao diện, ngôn ngữ và cài đặt hiển thị của bạn giữa các phiên. Bạn có thể xóa cookie này bất kỳ lúc nào qua cài đặt trình duyệt.

Bạn có thể quản lý và xóa cookie từ cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 79cl.

79cl đầu tư nặng vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 79cl đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 tại lớp lưu trữ. Ngay cả khi cơ sở dữ liệu bị xâm phạm, dữ liệu không thể đọc được nếu không có khóa giải mã.
• Xác thực hai lớp (2FA): 79cl hỗ trợ và khuyến nghị bật 2FA qua SMS OTP hoặc ứng dụng authenticator. Tài khoản có 2FA kháng cự tốt hơn đáng kể với tấn công credential stuffing.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) của 79cl phân tích log theo thời gian thực để phát hiện hành vi bất thường và phản ứng kịp thời.
• Kiểm tra bảo mật định kỳ: 79cl thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS trước khi đến được máy chủ ứng dụng.

79cl lưu trữ dữ liệu cá nhân của bạn theo nguyên tắc lưu giữ tối thiểu cần thiết — nghĩa là dữ liệu chỉ được giữ lại khi còn phục vụ mục đích ban đầu hoặc khi pháp luật yêu cầu lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu báo cáo tài chính và phòng chống rửa tiền.
• Log đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra bảo mật và giải quyết tranh chấp.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ chất lượng dịch vụ và giải quyết khiếu nại phát sinh muộn.
• Cookie phiên: Tự động hết hạn sau khi đóng trình duyệt (session cookie) hoặc sau 30 ngày (persistent cookie).

Khi hết thời hạn lưu trữ, 79cl sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể phục hồi hay liên kết lại với cá nhân bạn.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân được 79cl lưu giữ:

Khi phát hiện đã thu thập thông tin của người dưới 18 tuổi, 79cl sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã đăng ký tài khoản 79cl, vui lòng liên hệ ngay với chúng tôi qua Zalo hoặc email để xử lý kịp thời.

79cl cũng cung cấp hướng dẫn cho phụ huynh về cách sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các nền tảng cá cược trực tuyến. Tìm hiểu thêm tại trang Chơi có trách nhiệm.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, 79cl đảm bảo:

• Mọi việc chuyển dữ liệu đều có biện pháp bảo vệ phù hợp, bao gồm hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế.
• Đối tác nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với các biện pháp 79cl áp dụng tại Việt Nam.
• Dữ liệu nhạy cảm luôn được mã hóa trước khi truyền qua đường mạng quốc tế.

79cl có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, 79cl sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên trang chủ 79cl trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email/SMS cho tất cả thành viên có tài khoản hoạt động.

Việc tiếp tục sử dụng dịch vụ 79cl sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn đồng ý với các thay đổi đó.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc phát hiện nghi ngờ về vi phạm bảo mật, hãy liên hệ với 79cl qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Chính sách bảo mật / Quyền dữ liệu"
• Zalo hỗ trợ: 79cl.support (phản hồi trong vòng 2 giờ trong giờ làm việc)
• Telegram: @79cl_official (hỗ trợ 24/7)

Đối với báo cáo lỗ hổng bảo mật (vulnerability disclosure), 79cl khuyến khích cộng đồng bảo mật báo cáo có trách nhiệm qua email nêu trên. Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.

Tài liệu này được soạn thảo và có giá trị pháp lý bằng tiếng Việt. Bất kỳ bản dịch nào sang ngôn ngữ khác chỉ mang tính tham khảo; bản tiếng Việt là bản có hiệu lực trong mọi trường hợp tranh chấp.