Chính Sách Bảo Mật Dữ Liệu Cá Nhân 78boss

Khi bạn đăng ký, đăng nhập hoặc sử dụng các dịch vụ của 78boss, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây:

Thông tin nhận dạng cơ bản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân hợp lệ.
• Địa chỉ cư trú hiện tại (quận/huyện, tỉnh/thành phố).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân còn hiệu lực.
• Ảnh chân dung tự chụp (selfie) cầm theo giấy tờ tùy thân để đối chiếu.
• Bằng chứng về địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất) trong một số trường hợp cụ thể.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trong tài khoản 78boss.
• Thông tin về nguồn gốc tài sản trong trường hợp giao dịch có giá trị lớn theo yêu cầu chống rửa tiền (AML).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, trang đã xem và thao tác thực hiện.
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không phải tọa độ GPS chính xác).
• Thông tin cookie và các công nghệ theo dõi tương tự (xem thêm tại mục 4).

78boss không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học, trừ trường hợp pháp luật yêu cầu hoặc bạn tự nguyện cung cấp trong quá trình xác minh danh tính nâng cao.

Toàn bộ dữ liệu cá nhân mà 78boss thu thập chỉ được sử dụng cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm cá cược và trò chơi casino trực tuyến của 78boss.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu 18 tuổi theo quy định, thực hiện quy trình KYC để ngăn chặn gian lận và rửa tiền.
• Xử lý thanh toán: Xác nhận và hoàn tất các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các tài khoản ngân hàng đã đăng ký.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép và gian lận.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn thông qua live chat và email.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định pháp luật liên quan khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng và phản hồi để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký.

Trong một số trường hợp giới hạn và cần thiết, 78boss có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, nổ hũ và đá gà có thể nhận mã định danh người dùng ẩn danh để quản lý phiên chơi và kết quả cá cược.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính chuyên nghiệp được ủy quyền xử lý tài liệu giấy tờ tùy thân của bạn trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Đối tác phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền được chia sẻ dữ liệu ở mức tối thiểu cần thiết để phát hiện và ngăn chặn hoạt động bất hợp pháp.

Tất cả bên thứ ba nhận dữ liệu từ 78boss đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ sử dụng thông tin đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của 78boss.

78boss không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam mà không có cơ sở pháp lý phù hợp và biện pháp bảo vệ dữ liệu tương đương.

78boss sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu trữ token xác thực bảo mật và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, bao gồm trang nào được xem nhiều nhất, thời gian phiên truy cập và hành trình người dùng. Giúp 78boss cải thiện thiết kế và hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn tấn công giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Cookie của 78boss có thời hạn tồn tại từ phiên làm việc hiện tại (session cookie – tự xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie ghi nhớ tùy chọn người dùng. Cookie theo dõi phiên đăng nhập thường có thời hạn 30 ngày nếu bạn chọn tính năng "Ghi nhớ đăng nhập".

78boss thực hiện các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78boss được mã hóa bằng giao thức TLS 1.3, ngăn chặn hoàn toàn khả năng nghe lén dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, với chính sách quyền tối thiểu (least privilege) và xác thực đa yếu tố bắt buộc cho tất cả nhân viên nội bộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký kiểm toán tự động ghi lại mọi truy cập vào dữ liệu nhạy cảm, cảnh báo ngay lập tức khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: 78boss thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi sáu tháng một lần với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Dữ liệu cá nhân của người dùng 78boss được lưu trữ trên các máy chủ đặt tại môi trường trung tâm dữ liệu (data center) được chứng nhận ISO 27001 với các kiểm soát vật lý nghiêm ngặt bao gồm kiểm soát ra vào, camera giám sát và hệ thống phòng cháy chữa cháy tự động.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) ảnh hưởng đến quyền lợi của người dùng, 78boss cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 78boss đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email [email protected] hoặc qua live chat 24/7:

78boss sẽ phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước cho bạn. Một số yêu cầu có thể bị từ chối nếu mâu thuẫn với nghĩa vụ pháp lý bắt buộc – 78boss sẽ giải thích rõ lý do từ chối trong mọi trường hợp.

78boss chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc trong thời hạn pháp luật quy định, tùy theo thời hạn nào dài hơn. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 78boss.
• Hồ sơ KYC và tài liệu xác minh danh tính: Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của pháp luật về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để hỗ trợ điều tra bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Thông tin hỗ trợ khách hàng: Lịch sử chat và yêu cầu hỗ trợ được lưu 3 năm để cải thiện chất lượng dịch vụ.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc; dữ liệu ẩn danh có thể được giữ lại cho mục đích thống kê.

78boss có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ của chúng tôi. Khi có thay đổi đáng kể, 78boss sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị tóm tắt các thay đổi chính so với phiên bản trước để bạn dễ dàng nhận biết điểm khác biệt.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ 78boss sau ngày có hiệu lực của chính sách cập nhật được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.

Mọi thắc mắc liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 78boss qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi cam kết phản hồi trong vòng 2 ngày làm việc.