Chính Sách
Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

79cub ("chúng tôi", "nhà cái", "nền tảng") vận hành trang web cá cược trực tuyến tại địa chỉ 79cub.cam. Chúng tôi hiểu rằng việc bảo vệ thông tin cá nhân là nền tảng của mối quan hệ tin cậy giữa nền tảng và người dùng.

Chính sách bảo mật này áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào của 79cub thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu và vận hành của chúng tôi.

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và chuyển giao thông tin cá nhân nhận dạng được (Personally Identifiable Information – PII) trong toàn bộ vòng đời sử dụng dịch vụ, từ thời điểm đăng ký tài khoản đến khi tài khoản được đóng theo yêu cầu.

2 Thông Tin Chúng Tôi Thu Thập

79cub thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá và lưu trữ dưới dạng hash).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu hai mặt, ảnh selfie xác minh khuôn mặt và bằng chứng địa chỉ cư trú (nếu được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch nạp và rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng hoặc mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email, live chat, Telegram hoặc Zalo khi bạn liên hệ bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang được truy cập, thời gian phiên làm việc, lịch sử cá cược và giao dịch.
• Dữ liệu định vị: Quốc gia và khu vực địa lý suy ra từ địa chỉ IP để đảm bảo tuân thủ pháp lý theo vùng.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên, tùy chọn ngôn ngữ và cài đặt giao diện được lưu trên thiết bị của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

79cub sử dụng thông tin thu thập được cho các mục đích cụ thể sau, mỗi mục đích đều có cơ sở pháp lý xác định:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 79cub đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý (Consent): Bạn đã tự nguyện đồng ý cho phép 79cub xử lý dữ liệu của mình cho mục đích cụ thể (ví dụ: nhận thông báo khuyến mãi). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện mà bạn đã chấp thuận, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý (Legal Obligation): Chúng tôi có nghĩa vụ pháp lý phải lưu trữ và xử lý một số dữ liệu nhất định để tuân thủ quy định phòng chống rửa tiền (AML), kiểm soát độ tuổi và các yêu cầu báo cáo của cơ quan chức năng.
• Lợi ích chính đáng (Legitimate Interest): Chúng tôi xử lý một số dữ liệu dựa trên lợi ích chính đáng của 79cub như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

79cub không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị trung gian thanh toán (ví điện tử, ngân hàng, cổng thanh toán) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, thể thao, slot) có thể nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Đơn vị phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận bên thứ ba để bảo vệ cộng đồng người dùng.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích và hosting: Các nhà cung cấp hạ tầng kỹ thuật đáng tin cậy được sử dụng để vận hành nền tảng, dưới điều kiện hợp đồng bảo mật dữ liệu chặt chẽ.

6 Cookie Và Công Nghệ Theo Dõi

79cub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc cho hoạt động cơ bản của trang web — quản lý phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem, thời gian truy cập, nguồn truy cập) để cải thiện sản phẩm.
• Cookie chức năng (Functional): Lưu tùy chọn ngôn ngữ, cài đặt giao diện và các ưu tiên cá nhân hoá của bạn để cải thiện trải nghiệm sử dụng lần sau.
• Cookie phiên (Session Cookies): Tồn tại trong thời gian phiên làm việc và tự động xóa khi bạn đóng trình duyệt. Được sử dụng để duy trì trạng thái đăng nhập an toàn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 79cub.

7 Bảo Mật Dữ Liệu

79cub áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy. Các biện pháp bảo mật của chúng tôi bao gồm:

• Mã hoá truyền dẫn: Giao thức HTTPS/TLS 1.3 được áp dụng cho tất cả kết nối giữa người dùng và máy chủ 79cub, ngăn chặn nghe lén dữ liệu trong quá trình truyền tải.
• Mã hoá l ưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực nhiều lớp để ngăn chặn truy cập trái phép từ bên trong lẫn bên ngoài.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 79cub thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên theo tiêu chuẩn ngành.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

8 Thời Gian Lưu Trữ Dữ Liệu

79cub chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 79cub.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản về tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và kế toán tài chính.
• Dữ liệu KYC (xác minh danh tính): Tài liệu xác minh danh tính được lưu trữ trong 5 năm theo yêu cầu quy định về phòng chống tài trợ khủng bố và rửa tiền.
• Nhật ký giao dịch tài chính: Lịch sử nạp/rút tiền và cá cược được lưu trữ trong 7 năm vì mục đích kiểm toán và tuân thủ pháp lý.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới theo từng phiên đăng nhập.
• Thông tin marketing: Dữ liệu liên lạc marketing được lưu giữ đến khi bạn hủy đăng ký nhận thông báo hoặc xóa tài khoản (tùy thời điểm nào đến trước).
• Nhật ký hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trong 2 năm kể từ lần tương tác cuối để đảm bảo chất lượng dịch vụ.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 79cub lưu trữ và xử lý:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 79cub đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Hầu hết thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu bắt buộc phải lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu 79cub tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc máy (ví dụ: JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 79cub xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích chính đáng.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút đồng ý.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển tới và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Các trường hợp chuyển dữ liệu quốc tế có thể bao gồm:

• Hạ tầng đám mây: Dịch vụ lưu trữ đám mây và xử lý dữ liệu có thể được đặt tại các trung tâm dữ liệu ở khu vực Đông Nam Á hoặc châu Á-Thái Bình Dương để đảm bảo hiệu suất tối ưu cho người dùng tại Việt Nam.
• Nhà cung cấp trò chơi quốc tế: Một số nhà cung cấp nội dung trò chơi có trụ sở ngoài Việt Nam và cần nhận dữ liệu kỹ thuật tối thiểu để vận hành dịch vụ.
• Hệ thống phát hiện gian lận: Dịch vụ chống gian lận toàn cầu có thể xử lý dữ liệu kỹ thuật ẩn danh để phát hiện các mẫu hành vi bất thường.

Trong tất cả các trường hợp chuyển dữ liệu quốc tế, 79cub đảm bảo rằng các biện pháp bảo vệ phù hợp được áp dụng thông qua hợp đồng bảo mật dữ liệu ràng buộc pháp lý, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn trong nước.

11 Quyền Riêng Tư Của Trẻ Em

Dịch vụ của 79cub được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã sử dụng dịch vụ của 79cub, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được xác nhận hợp lệ.

12 Thay Đổi Chính Sách Bảo Mật

79cub có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi thực hiện thay đổi:

• Phiên bản mới của chính sách sẽ được đăng tải tại 79cub.cam/chinh-sach-bao-mat với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng trước ít nhất 7 ngày khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận với những thay đổi đó.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có thể yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước khi thay đổi có hiệu lực.

13 Liên Hệ Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 79cub qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên của bạn]")
• Telegram: @79cub_support
• Zalo: 79cub.official
• Giờ xử lý yêu cầu: 08:00 – 02:00 (GMT+7), tất cả các ngày kể cả lễ tết
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin

Để xử lý yêu cầu nhanh chóng, vui lòng cung cấp: tên tài khoản đăng ký, địa chỉ email liên kết với tài khoản, mô tả rõ ràng yêu cầu của bạn và bất kỳ thông tin hỗ trợ liên quan. Chúng tôi có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý các yêu cầu nhạy cảm liên quan đến quyền dữ liệu.