Chính Sách Bảo Mật
Bảo Vệ Dữ Liệu Người Chơi 79cup

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật, 79cup thu thập các loại thông tin sau từ người chơi:

A. Thông tin cá nhân trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, quốc tịch, số CMND/CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử, lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hóa đơn tiện ích chứng minh địa chỉ (cho quy trình KYC).

B. Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, lịch sử đặt cược, trò chơi yêu thích.
• Cookies & công nghệ theo dõi: Cookies phiên, cookies chức năng, công cụ phân tích (Google Analytics).
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên IP (để tuân thủ hạn chế địa lý).

79cup sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Chúng tôi chỉ xử lý dữ liệu theo đúng mục đích đã thông báo và không sử dụng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn.

79cup không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong những tình huống sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Các nhà phát triển casino trực tuyến, slot, xổ số hợp tác với 79cup (thông tin giới hạn ở mức tối thiểu cần thiết).
• Đơn vị xác minh danh tính: Bên thứ ba cung cấp dịch vụ KYC/AML để xác minh tài liệu định danh.
• Nhà cung cấp dịch vụ công nghệ: Hosting, CDN, email marketing, analytics (Google Analytics) — tất cả đều ký hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan có thẩm quyền (tòa án, cảnh sát) theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản công ty, dữ liệu có thể được chuyển giao cho đơn vị kế thừa (bạn sẽ được thông báo trước).

79cup triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 79cup được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nâng cao (Firewall): Bảo vệ máy chủ khỏi tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến.
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản người chơi bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Theo dõi và cảnh báo các hoạt động bất thường 24/7.
• Kiểm tra bảo mật định kỳ: Penetration testing và vulnerability scanning hàng quý bởi đơn vị bảo mật độc lập.

Biện pháp quản lý:

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và cần thiết mới có thể truy cập dữ liệu cá nhân.
• Đào tạo bảo mật: Toàn bộ nhân viên được đào tạo bắt buộc về bảo mật dữ liệu và GDPR hàng năm.
• Chính sách mật khẩu mạnh: Yêu cầu mật khẩu phức tạp, thay đổi định kỳ cho tài khoản nội bộ.
• Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ tại nhiều vị trí địa lý để phòng thảm họa.

79cup sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi trên website.

Các loại cookies chúng tôi sử dụng:

• Cookies cần thiết (Essential): Không thể tắt, cần thiết cho chức năng đăng nhập, giỏ hàng, bảo mật phiên làm việc.
• Cookies chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị của bạn.
• Cookies phân tích (Analytics): Google Analytics để hiểu cách người dùng tương tác với website (ẩn danh).
• Cookies marketing (Marketing): Theo dõi hiệu quả chiến dịch quảng cáo, cá nhân hóa nội dung khuyến mãi (chỉ khi bạn đồng ý).

Quản lý cookies: Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies cần thiết có thể ảnh hưởng đến chức năng một số tính năng của website. Hầu hết trình duyệt cho phép bạn:

• Xem cookies nào đã được lưu và xóa chúng từng cái hoặc tất cả.
• Chặn cookies từ các website cụ thể hoặc tất cả các website.
• Chặn cookies của bên thứ ba (third-party cookies).
• Xóa tất cả cookies khi đóng trình duyệt.

Để biết thêm thông tin về cách quản lý cookies, vui lòng tham khảo trang hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

Theo quy định của GDPR, PDPA và luật bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau:

• Quyền truy cập (Right to Access): Yêu cầu xem dữ liệu cá nhân nào của bạn mà 79cup đang lưu giữ.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure / Right to be Forgotten): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu (Right to Data Portability): Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON).
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền không bị phân loại tự động (Right not to be subject to Automated Decision-Making): Yêu cầu can thiệp thủ công trong các quyết định quan trọng dựa trên thuật toán.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Rút lại sự đồng ý đã cung cấp cho việc xử lý dữ liệu bất kỳ lúc nào.

79cup chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure deletion) để không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Liên hệ với phụ huynh/người giám hộ (nếu có thể) để thông báo về vi phạm.
• Hoàn trả số dư nếu có (sau khi xác minh với phụ huynh/người giám hộ).

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người trong quyền giám hộ của bạn đã đăng ký tài khoản tại 79cup, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

79cup có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đăng ký tài khoản ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ của 79cup sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật định kỳ để nắm rõ cách thức dữ liệu của bạn được bảo vệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc
• Người chịu trách nhiệm bảo vệ dữ liệu (DPO): Có sẵn theo yêu cầu

Khi liên hệ, vui lòng cung cấp:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản.
• Mô tả chi tiết vấn đề hoặc yêu cầu của bạn.
• Tài liệu chứng minh danh tính (nếu yêu cầu truy cập/xóa dữ liệu cá nhân).