Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này được ban hành bởi 78min và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ trên nền tảng tại địa chỉ https://78min.tech, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan khác.

Bằng việc sử dụng dịch vụ của 78min, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

78min thu thập các loại thông tin cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo an toàn giao dịch và tuân thủ quy định pháp luật. Cụ thể bao gồm:

78min chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích đã được nêu rõ tại đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ yêu cầu KYC (Biết khách hàng của bạn) theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ phía người dùng một cách hiệu quả nhất.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (không định danh cá nhân) để nâng cấp trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và – nếu bạn đã đồng ý – các thông tin về chương trình khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu giữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

78min không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây với sự giám sát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích vận hành kỹ thuật và đảm bảo tính công bằng.
• Cơ quan nhà nước: 78min có thể tiết lộ thông tin theo yêu cầu của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Phòng chống rửa tiền: Trong trường hợp phát hiện giao dịch bất thường, 78min có nghĩa vụ báo cáo cho Cục Phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam theo Luật Phòng, chống rửa tiền.

78min sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách, duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân như bố cục giao diện, ngôn ngữ và cài đặt âm thanh để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 78min.

78min triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS/SSL 256-bit trên toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 78min.
• Mã hóa dữ liệu lưu trữ (AES-256) cho các trường thông tin nhạy cảm như số tài khoản ngân hàng và số CCCD/CMND.
• Xác thực đa yếu tố (MFA) cho tài khoản nội bộ nhân viên có quyền truy cập vào hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và các đơn vị kiểm định bảo mật độc lập bên ngoài.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu hóa quyền hạn – nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.

78min chỉ lưu giữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, hoặc theo thời hạn luật pháp yêu cầu, tùy theo thời hạn nào dài hơn:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu nhật ký kỹ thuật (log): Từ 90 ngày đến 12 tháng tùy loại nhật ký, phục vụ mục đích bảo mật và điều tra sự cố.
• Thông tin tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông báo hoặc rút lại sự đồng ý.
• Dữ liệu tài khoản bị đóng/khóa do vi phạm: Có thể được lưu giữ vô thời hạn nhằm ngăn chặn việc đăng ký lại và bảo vệ tính toàn vẹn của hệ thống.

Sau khi hết thời hạn lưu giữ , dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu an toàn của 78min.

Theo quy định pháp luật Việt Nam và chính sách của 78min, người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo đầy đủ về việc 78min thu thập, xử lý và sử dụng dữ liệu cá nhân của bạn như thế nào.
• Quyền truy cập: Bạn có thể yêu cầu một bản sao thông tin cá nhân mà 78min đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu 78min có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 78min tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có thể phản đối việc 78min sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của 78min qua địa chỉ email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Dịch vụ của 78min chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, 78min thực hiện xác minh độ tuổi thông qua thông tin ngày sinh và hồ sơ giấy tờ tùy thân (CCCD/CMND/Hộ chiếu). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được xử lý theo đúng quy định.

78min có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, 78min sẽ thông báo cho người dùng bằng một hoặc nhiều hình thức sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên nền tảng, hoặc yêu cầu người dùng xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại https://78min.tech/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 78min xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc của bộ phận hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần

Chúng tôi khuyến khích bạn liên hệ trực tiếp với 78min trước khi gửi khiếu nại đến cơ quan quản lý nhà nước. Đội ngũ của chúng tôi luôn sẵn sàng giải quyết mọi vấn đề một cách nhanh chóng và thỏa đáng.