Chính Sách
Bảo Mật Thông Tin

Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của 79k04 — nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam, vận hành tại địa chỉ 79k04.cam. Chúng tôi hiểu rằng sự riêng tư của bạn là điều thiêng liêng, và chúng tôi cam kết bảo vệ nó với mức độ nghiêm túc cao nhất.

Chính sách này mô tả chi tiết cách 79k04 thu thập, sử dụng, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm website, ứng dụng di động, và tất cả các kênh giao tiếp liên quan.

Văn bản tiếng Việt của chính sách này là bản chính thức và có giá trị pháp lý cao nhất. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

Dữ Liệu Chúng Tôi Thu Thập

79k04 thu thập các loại dữ liệu sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (thành phố, tỉnh, quốc gia)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Ảnh chụp giấy tờ tùy thân (căn cước công dân, hộ chiếu) trong quá trình xác minh KYC
• Tên đăng nhập và mật khẩu đã được băm (hashed) — 79k04 không lưu mật khẩu dạng văn bản thuần

2.2 Dữ liệu được thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập: các trang đã xem, thời gian trên trang, đường dẫn điều hướng
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác)
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian hoạt động, thiết bị sử dụng

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật
• Thông tin từ nhà cung cấp cổng thanh toán liên quan đến giao dịch của bạn

Mục Đích Sử Dụng Dữ Liệu

79k04 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, và duy trì hoạt động của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, và các hành vi bất hợp pháp khác.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam về nhận biết khách hàng (KYC) và phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện tính năng và hiệu suất nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng, và phản hồi yêu cầu hỗ trợ khách hàng.
• Cờ bạc có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình ưu đãi — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

79k04 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm Luật Phòng, chống rửa tiền và các quy định về xác minh danh tính.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của 79k04 như phòng chống gian lận, bảo mật hệ thống, và cải thiện dịch vụ — không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị qua email hoặc thông báo đẩy, 79k04 chỉ xử lý khi có sự đồng ý rõ ràng và tự nguyện của bạn.

Chia Sẻ Với Bên Thứ Ba

79k04 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác KYC: Các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận thông tin cần thiết để hoàn tất quy trình xác minh.
• Đối tác bảo mật: Các công ty chuyên về phòng chống gian lận và bảo mật không gian mạng hỗ trợ 79k04 phát hiện và ngăn chặn các mối đe dọa.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền của Việt Nam.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino (game provider) có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi — không phải thông tin nhận dạng cá nhân.

Tất cả các bên thứ ba được 79k04 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương với 79k04.

Cookie & Công Nghệ Theo Dõi

79k04 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 79k04. Ngoài cookie, chúng tôi cũng sử dụng kỹ thuật lưu trữ cục bộ (localStorage) và nhận dạng thiết bị (device fingerprinting) ở mức độ hạn chế cho mục đích bảo mật.

Thời Gian Lưu Trữ Dữ Liệu

79k04 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và đang hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định của Luật Kế toán và pháp luật về phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm kể từ lần xác minh cuối cùng theo yêu cầu pháp lý.
• Nhật ký truy cập và hoạt động: Được lưu trữ tối đa 24 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị (email marketing): Được xóa trong vòng 90 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm toán. Việc xóa dữ liệu được thực hiện theo chu kỳ định kỳ hàng quý.

Bảo Mật Kỹ Thuật

79k04 áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của người dùng khỏi các mối đe dọa không được phép truy cập, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 79k04.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF cấp doanh nghiệp lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS, và CSRF.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các hành vi bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: Các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm.
• Phân đoạn mạng: Dữ liệu người dùng được lưu trữ trong môi trường mạng được phân đoạn và cô lập, giảm thiểu nguy cơ từ các mối đe dọa nội bộ.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Mặc dù 79k04 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng, 79k04 cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng trong thời hạn 72 giờ theo quy định pháp luật.

Quyền Của Người Dùng

Là người dùng của 79k04, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam hiện hành:

• Quyền được biết: Được thông báo rõ ràng về việc dữ liệu của bạn được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 79k04 đang nắm giữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của 79k04.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Loại yêu cầu]". 79k04 sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và xử lý trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm tối đa 30 ngày với thông báo trước.

Trẻ Em & Người Chưa Thành Niên

79k04 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Hoàn trả số dư trong tài khoản (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Ghi nhận trường hợp để ngăn chặn việc đăng ký lại trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con của bạn có thể đã tạo tài khoản trên 79k04, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Thay Đổi Chính Sách

79k04 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật với ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động 79k04 (nếu đã bật thông báo).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 79k04 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 79k04 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư"
• Zalo hỗ trợ: 79k04.official — Hỗ trợ trực tiếp 24/7
• Telegram: @79k04cam — Hỗ trợ trực tiếp 24/7, kể cả ngày lễ Tết

Chúng tôi cam kết xác nhận nhận được yêu cầu trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Trong trường hợp bạn không hài lòng với cách 79k04 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.