Chính Sách Bảo Mật
Thông Tin Người Dùng 79kking

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả thành viên, 79kking thu thập các loại dữ liệu cá nhân sau đây:

Dữ liệu định danh và liên lạc:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi (yêu cầu đủ 18 tuổi trở lên).
• Địa chỉ email đang hoạt động dùng để đăng ký và nhận thông báo.
• Số điện thoại di động để xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) tại Việt Nam.

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, tên chủ tài khoản) phục vụ xử lý nạp và rút tiền.
• Lịch sử giao dịch tài chính trên nền tảng 79kking bao gồm nạp tiền, rút tiền và lịch sử cá cược.
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) nếu người dùng chọn phương thức này.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý gần đúng khi truy cập nền tảng.
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Nhật ký truy cập (access log) bao gồm thời gian đăng nhập, trang đã xem và thao tác thực hiện.
• Cookie và dữ liệu phiên làm việc (session data) được thu thập tự động.

79kking sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê hoặc đã được sự đồng ý rõ ràng của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, xác nhận cá cược và chi trả tiền thắng.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định chỉ phục vụ người từ đủ 18 tuổi trở lên, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, cảnh báo người dùng về các giao dịch bất thường.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển tính năng mới.
• Truyền thông tiếp thị (có thể từ chối): Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi cá nhân hóa — người dùng có quyền hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 79kking xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của người dùng: Khi đăng ký tài khoản, người dùng đồng ý cho phép 79kking xử lý dữ liệu cá nhân theo phạm vi được mô tả trong chính sách này. Sự đồng ý này có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng dịch vụ: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ trong hợp đồng dịch vụ giữa 79kking và người dùng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu giữ bắt buộc theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, gian lận tài chính và báo cáo thuế.
• Lợi ích hợp pháp: Trong một số trường hợp giới hạn, dữ liệu được xử lý vì lợi ích hợp pháp của 79kking như bảo vệ hệ thống, phát hiện gian lận và cải thiện an ninh nền tảng.

Trong những trường hợp được giới hạn dưới đây, 79kking có thể chia sẻ dữ liệu người dùng với các bên thứ ba đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản được chia sẻ với các đối tác cung cấp game để kết nối phiên chơi. Không có thông tin tài chính hay dữ liệu nhạy cảm nào được chia sẻ trong trường hợp này.
• Dịch vụ phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không thể nhận dạng cá nhân) được dùng để phân tích hiệu suất và cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong các tình huống khẩn cấp liên quan đến gian lận hoặc rửa tiền, thông tin có thể được chia sẻ với cơ quan chức năng để bảo vệ toàn vẹn của hệ thống tài chính.

Tất cả bên thứ ba nhận dữ liệu từ 79kking đều phải ký kết thỏa thuận bảo mật và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 79kking.

79kking sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các chức năng cơ bản của trang web. Loại cookie này không thể bị vô hiệu hóa vì làm trang web không hoạt động được.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, như trang nào được xem nhiều nhất và thời gian trung bình trên trang. Giúp chúng tôi cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh và giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (có thể từ chối): Được dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của người dùng. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến các chức năng chính.

Để quản lý cookie, người dùng có thể thay đổi cài đặt trình duyệt hoặc sử dụng công cụ quản lý đồng ý cookie của 79kking. Tuy nhiên, việc vô hiệu hóa toàn bộ cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

79kking đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp bảo mật kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ 79kking được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo không thể bị đọc trộm trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ bổ sung cho tài khoản ngoài mật khẩu thông thường.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát liên tục 24/7 phát hiện và ngăn chặn các tấn công mạng bất thường trong thời gian thực.
• Kiểm thử bảo mật định kỳ: 79kking thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, dựa trên nguyên tắc quyền tối thiểu (least privilege).

79kking lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Nhật ký truy cập kỹ thuật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và tranh chấp kỹ thuật.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài có th ời hạn tối đa 12 tháng và tự động hết hạn sau thời gian này.
• Dữ liệu tiếp thị: Lưu trữ đến khi người dùng hủy đăng ký nhận thông báo tiếp thị hoặc yêu cầu xóa dữ liệu.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản bị đóng theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa theo phương thức không thể truy nguyên về cá nhân cụ thể. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép bằng cách liên hệ bộ phận hỗ trợ 79kking.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 79kking:

Để thực hiện bất kỳ quyền nào ở trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 79kking. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho người dùng.

79kking áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ, bao gồm:

• Yêu cầu xác nhận độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC cho các giao dịch tài chính.
• Hệ thống tự động phát hiện các dấu hiệu bất thường gợi ý người dùng có thể chưa đủ tuổi.
• Đình chỉ và điều tra ngay lập tức bất kỳ tài khoản nào bị nghi ngờ thuộc về người chưa đủ 18 tuổi.

Nếu 79kking phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả mọi khoản tiền đã nạp (nếu có) về nguồn gốc ban đầu sau quá trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã truy cập hoặc đăng ký tài khoản trên 79kking, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 79kking đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu tại nước ngoài.
• Người dùng sẽ được thông báo và có quyền phản đối nếu dữ liệu của họ được chuyển ra ngoài Việt Nam cho mục đích ngoài vận hành dịch vụ thiết yếu.
• Mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ đầy đủ các quy định tại Chương III Nghị định 13/2023/NĐ-CP.

79kking có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi được thực hiện như sau:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ ý nghĩa): Đăng tải phiên bản cập nhật trên trang web với ngày hiệu lực mới. Không yêu cầu thông báo riêng.
• Thay đổi đáng kể (thay đổi mục đích xử lý, thêm loại dữ liệu mới, thay đổi đối tác bên thứ ba): Gửi email thông báo đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức và sẽ được thông báo đến người dùng trong thời gian sớm nhất có thể.

Ngày cập nhật lần cuối của chính sách này luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ 79kking sau khi chính sách được cập nhật đồng nghĩa với việc người dùng chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách 79kking xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ bảo mật chuyên trách sẽ phản hồi trong vòng 24 giờ làm việc.
• Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 qua tính năng chat trực tuyến trên nền tảng 79kking.
• Tiêu đề email: Vui lòng ghi rõ "[BẢO MẬT DỮ LIỆU]" trong tiêu đề email để được ưu tiên xử lý bởi đội ngũ chuyên trách.

Khi gửi khiếu nại, bạn nên cung cấp thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác:

• Tên đăng nhập tài khoản 79kking của bạn.
• Mô tả chi tiết vấn đề hoặc lo ngại về bảo mật.
• Loại dữ liệu liên quan và quyền bạn muốn thực hiện.
• Bất kỳ bằng chứng hoặc thông tin bổ sung nào có thể hỗ trợ yêu cầu.

79kking cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong thời hạn tối đa 30 ngày làm việc. Đối với các trường hợp phức tạp hơn, chúng tôi sẽ thông báo tiến độ xử lý và thời gian dự kiến hoàn thành.