Chính Sách Bảo Mật

Thông tin chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ của 78min, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân (để xác minh đủ 18 tuổi theo chính sách của 78min), địa chỉ email và số điện thoại.
• Thông tin tài chính: Số tài khoản ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ nạp và rút tiền. Chúng tôi không lưu trữ mã CVV hay thông tin thẻ thanh toán quốc tế đầy đủ.
• Dữ liệu hoạt động: Lịch sử giao dịch, thống kê tham gia trò chơi, số dư tài khoản và lịch sử rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và cookie phiên đăng nhập.
• Thông tin liên lạc: Nội dung tin nhắn gửi cho bộ phận hỗ trợ khách hàng, email phản hồi và lịch sử chat trực tuyến.

Mục đích sử dụng thông tin

78min sử dụng dữ liệu bạn cung cấp với các mục đích cụ thể, minh bạch như sau:

Chia sẻ thông tin với bên thứ ba

78min không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và hệ thống bảo mật hoạt động dưới thỏa thuận bảo mật nghiêm ngặt với 78min và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn hệ thống hoặc bảo vệ quyền lợi hợp pháp của 78min và người dùng khác.

Cookie và công nghệ theo dõi

Trang web 78min sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên đăng nhập (Session Cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt.
• Cookie lưu trữ tùy chọn: Ghi nhớ ngôn ngữ hiển thị, cài đặt giao diện và các tùy chọn cá nhân khác của bạn để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các truy cập đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công brute-force hoặc đăng nhập trái phép.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện giao diện và tính năng. Dữ liệu này không liên kết với thông tin định danh cá nhân.

Bạn có thể tắt cookie trong cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie phiên đăng nhập có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Bảo mật dữ liệu — Biện pháp kỹ thuật

78min áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 78min đều được mã hóa hoàn toàn. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Mã hóa mật khẩu một chiều: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả đội ngũ kỹ thuật của 78min cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm tra bảo mật định kỳ: Hạ tầng hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu tách biệt về mặt địa lý, đảm bảo khả năng phục hồi trong mọi tình huống.
• Kiểm soát truy cập nội bộ: Nhân viên 78min chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).

Chính sách đối với người dùng dưới 18 tuổi

Dịch vụ của 78min chỉ dành cho người từ 18 tuổi trở lên theo chính sách của nền tảng. Chúng tôi không có chủ đích thu thập thông tin từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi trong vòng 30 ngày làm việc. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản, hãy liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua email [email protected].

Thay đổi chính sách bảo mật

78min có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động dịch vụ, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang web và trong giao diện tài khoản của bạn.
• Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ.