Bảo Mật Dữ Liệu
Người Dùng 79lc —
Cam Kết Không Thỏa Hiệp

Chính sách bảo mật này của 79lc áp dụng cho tất cả dữ liệu cá nhân được thu thập và xử lý thông qua:

• Trang web 79lc.net và toàn bộ các trang con, trang danh mục, trang thông tin thuộc cùng tên miền.
• Ứng dụng di động (nếu có) do 79lc phát hành và phân phối chính thức.
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và bất kỳ phương thức liên lạc nào khác do 79lc vận hành.
• Các chương trình khuyến mãi, cuộc thi hoặc sự kiện đặc biệt do 79lc tổ chức và thực hiện.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập qua liên kết từ 79lc (dù 79lc không đặt liên kết ngoài). 79lc không chịu trách nhiệm về các thực tiễn bảo mật của bên thứ ba bên ngoài phạm vi kiểm soát trực tiếp của nền tảng.

79lc thu thập các loại dữ liệu sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

Dữ liệu do bạn trực tiếp cung cấp:

Dữ liệu được tự động thu thập khi bạn sử dụng dịch vụ:

Dữ liệu từ bên thứ ba (trong phạm vi hợp pháp):

• Kết quả xác minh danh tính (eKYC) từ nhà cung cấp dịch vụ xác thực độc lập.
• Thông tin xác nhận giao dịch từ nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác).
• Dữ liệu sàng lọc rủi ro từ các dịch vụ phòng chống gian lận và phòng chống rửa tiền.

79lc sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

79lc cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng — trừ trường hợp bắt buộc theo yêu cầu của cơ quan pháp luật có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của 79lc đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng tại 79lc, bao gồm quản lý tài khoản, xử lý cược và giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền (AML), nhận biết khách hàng (KYC) và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Xử lý cần thiết để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích tổng hợp không ảnh hưởng đến quyền riêng tư cá nhân.
• Sự đồng ý của người dùng: Xử lý cho mục đích tiếp thị và gửi thông báo khuyến mãi — bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

79lc không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, xử lý thanh toán, xác minh danh tính và hỗ trợ khách hàng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép xử lý dữ liệu theo hướng dẫn của 79lc.
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ ở mức tối thiểu với nhà cung cấp game (như Pragmatic Play, PG Soft) nhằm đảm bảo tính toàn vẹn của kết quả và xử lý tranh chấp kỹ thuật.
• Cơ quan pháp luật: 79lc tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo trình tự tố tụng đúng quy định.
• Phòng chống gian lận liên ngành: Dữ liệu hành vi được chia sẻ có giới hạn với dịch vụ sàng lọc rủi ro để phát hiện tài khoản gian lận và hoạt động rửa tiền.

79lc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính an toàn của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web (không liên kết đến danh tính cá nhân) nhằm cải thiện thiết kế và hiệu suất của 79lc.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của 79lc, bao gồm đăng nhập và đặt cược.

79lc triển khai một tập hợp toàn diện các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người dùng:

• Mã hóa truyền dữ liệu: TLS 1.3 cho toàn bộ kết nối HTTPS — không có kết nối không mã hóa nào được phép trên nền tảng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài chính) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — 79lc không lưu trữ mật khẩu dưới dạng văn bản thường.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên 79lc chỉ được truy cập dữ liệu thuộc phạm vi công việc được phân công — không ai có quyền truy cập toàn bộ dữ liệu người dùng.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM theo dõi bất thường 24/7, với cảnh báo tức thì cho đội bảo mật khi phát hiện hành vi đáng ngờ.
• Kiểm tra thâm nhập định kỳ: 79lc thực hiện pentest định kỳ bởi công ty bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

79lc lưu trữ dữ liệu cá nhân theo nguyên tắc không lâu hơn mức cần thiết cho mục đích ban đầu hoặc mức tối thiểu theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp đảm bảo không thể phục hồi, phù hợp với tiêu chuẩn kỹ thuật xóa dữ liệu an toàn (NIST 800-88).

79lc trao cho người dùng các quyền đầy đủ và có thể thực thi được đối với dữ liệu cá nhân của chính họ:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trang "Cài đặt tài khoản" trên 79lc và thực hiện trực tiếp đối với các thao tác tự phục vụ.
• Liên hệ đội ngũ hỗ trợ 79lc qua email tại [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

79lc cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày với thông báo trước.

Nếu 79lc phát hiện hoặc nhận được thông báo rằng đã vô ý thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản tương ứng trong vòng 48 giờ. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản 79lc cần liên hệ ngay với đội hỗ trợ qua email [email protected] để được xử lý ưu tiên.

Một số dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp xác minh danh tính toàn cầu. Trong tất cả các trường hợp, 79lc đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết và với đối tác đã ký thỏa thuận bảo mật dữ liệu đáp ứng các tiêu chuẩn bảo vệ tương đương hoặc cao hơn so với yêu cầu của pháp luật Việt Nam.
• Các biện pháp bảo vệ phù hợp — bao gồm điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận — được thiết lập trước khi dữ liệu được chuyển đi.
• Bạn có quyền yêu cầu thông tin về bất kỳ việc chuyển dữ liệu quốc tế nào ảnh hưởng đến dữ liệu cá nhân của bạn.

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro đáng kể đến quyền lợi của người dùng, 79lc cam kết:

• Phát hiện và ngăn chặn: Kích hoạt quy trình ứng phó sự cố ngay khi phát hiện vi phạm để kiểm soát và giảm thiểu tác hại.
• Thông báo nội bộ: Báo cáo lên cấp quản lý và đội pháp lý trong vòng 4 giờ kể từ khi xác nhận vi phạm.
• Thông báo cơ quan có thẩm quyền: Tuân thủ yêu cầu báo cáo vi phạm dữ liệu theo quy định pháp luật áp dụng.
• Thông báo người dùng bị ảnh hưởng: Gửi thông báo rõ ràng bằng tiếng Việt đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, mô tả tính chất vi phạm, dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện để bảo vệ bản thân.

79lc có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 79lc sẽ gửi thông báo trực tiếp qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách được cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách 79lc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Bảo mật dữ liệu cá nhân")
• Hỗ trợ trực tiếp: Live chat 24/7 trên trang web 79lc — đội ngũ sẽ chuyển tiếp đến bộ phận phụ trách bảo mật dữ liệu.
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc cho mọi yêu cầu liên quan đến bảo mật và quyền riêng tư.