Ch ính Sách Bảo Mật
Thông Tin Người Dùng 78boss

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi 78boss tại địa chỉ https://78boss.tech — bao gồm trang web chính, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan như casino live dealer, slots nổ hũ, cá cược thể thao, đá gà và xổ số trực tuyến.

Bằng việc tạo tài khoản hoặc sử dụng dịch vụ của 78boss, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Địa chỉ email hợp lệ dùng để đăng nhập và nhận thông báo.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Ảnh chụp CCCD/CMND hai mặt khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch nạp rút tiền.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 78boss, chúng tôi tự động ghi nhận các thông tin kỹ thuật cần thiết để đảm bảo an toàn và cải thiện trải nghiệm, bao gồm:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ mạng (ISP) của bạn.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Cookie phiên đăng nhập, token xác thực và số nhận dạng thiết bị.
• Nhật ký truy cập bao gồm URL đã xem, thời gian truy cập và thao tác trong phiên.
• Dữ liệu hành vi cá cược: lịch sử đặt cược, loại trò chơi ưa thích và tần suất đăng nhập.

3 Mục Đích Sử Dụng Dữ Liệu

78boss sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, giải quyết tranh chấp cá cược và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện các thủ tục KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu pháp lý quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tài khoản trùng lặp và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật chính sách, thông tin khuyến mãi và phản hồi các yêu cầu hỗ trợ của người dùng.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải thiện hiệu suất nền tảng, bổ sung tính năng mới và nâng cao chất lượng dịch vụ tổng thể.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

78boss xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 78boss.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý về chống rửa tiền, xác minh độ tuổi và báo cáo theo quy định của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật dựa trên lợi ích hợp pháp của 78boss trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là điều này không gây hại đến quyền lợi của người dùng.
• Sự đồng ý của người dùng: Đối với các mục đích như gửi thông tin tiếp thị và cá nhân hóa quảng cáo, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78boss có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

5.1 Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà phát triển phần mềm trò chơi, nhà cung cấp dịch vụ lưu trữ đám mây và các đơn vị xác minh danh tính. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 78boss và chỉ được phép sử dụng dữ liệu trong phạm vi được ủy quyền.

5.2 Yêu cầu pháp lý

78boss có thể tiết lộ dữ liệu người dùng nếu được yêu cầu bởi cơ quan pháp luật, tòa án có thẩm quyền hoặc cơ quan quản lý theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng (trừ khi bị cấm bởi lệnh của cơ quan có thẩm quyền).

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa — với điều kiện bên nhận tiếp tục áp dụng các biện pháp bảo vệ tương đương hoặc tốt hơn theo Chính sách Bảo mật này.

6 Cookie & Công Nghệ Theo Dõi

78boss sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện ưa thích, trò chơi yêu thích và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công. Cookie này là bắt buộc vì lý do an toàn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng và trải nghiệm sử dụng của bạn.

7 Thời Gian Lưu Trữ Dữ Liệu

78boss chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 12 tháng sau khi tài khoản bị đóng để xử lý các yêu cầu tồn đọng.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm để tuân thủ các quy định kế toán và pháp lý quốc tế, cũng như để giải quyết tranh chấp phát sinh.
• Nhật ký bảo mật & kỹ thuật: Được lưu trữ trong 90 ngày để phục vụ điều tra sự cố bảo mật và phân tích hành vi bất thường.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng và sẽ được làm mới khi bạn quay lại nền tảng.
• Nội dung hỗ trợ và khiếu nại: Được lưu trữ trong 24 tháng kể từ ngày đóng yêu cầu, nhằm đảm bảo chất lượng dịch vụ và tham chiếu khi có tranh chấp tương tự.

8 Bảo Mật Kỹ Thuật

78boss áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ 78boss được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit từ nhà cung cấp uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài khoản ngân hàng và ảnh CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 78boss hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản, sử dụng ứng dụng xác thực hoặc mã OTP qua SMS.
• Kiểm soát truy cập nội bộ: Nhân viên 78boss chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege) và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống 78boss được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Trung tâm dữ liệu an toàn: Máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống sao lưu dự phòng, kiểm soát truy cập vật lý và giám sát 24/7.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ bởi 78boss:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 78boss đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không còn phù hợp trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu phải lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp và có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 78boss qua email [email protected] hoặc Telegram @78boss_vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của 78boss, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 78boss đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn quốc tế.
• Mọi hoạt động chuyển dữ liệu đều được bảo vệ bằng các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Các đối tác nhận dữ liệu ở nước ngoài đều phải tuân thủ các biện pháp bảo mật ít nhất tương đương với những gì được mô tả trong Chính sách Bảo mật này.

11 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

78boss nghiêm túc thực thi chính sách chỉ phục vụ người từ 18 tuổi trở lên. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi thực hiện các biện pháp xác minh độ tuổi tại thời điểm đăng ký và trong quá trình xác minh danh tính KYC.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 78boss, vui lòng liên hệ ngay với chúng tôi. Chúng tôi sẽ nhanh chóng xác minh, đóng tài khoản liên quan và xóa toàn bộ dữ liệu của người dùng dưới tuổi trong vòng 48 giờ kể từ khi xác nhận.

12 Cập Nhật Chính Sách Bảo Mật

78boss có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập của nền tảng.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách Bảo mật này.

Việc tiếp tục sử dụng dịch vụ 78boss sau khi chính sách mới có hiệu lực được coi là sự đồng ý của bạn với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 78boss xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Vệ Dữ Liệu (Data Protection Team) của chúng tôi:

• Email: [email protected]
• Zalo: 78boss.official
• Telegram: @78boss_vn