Chính Sách Bảo Mật
79vin — Dữ Liệu Của Bạn, Chúng Tôi Gìn Giữ

79vin ("chúng tôi", "nền tảng") vận hành website tại địa chỉ https://79vin.cam cùng các dịch vụ cá cược trực tuyến liên quan. Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") phát sinh trong quá trình sử dụng nền tảng.

Chính sách này áp dụng đối với tất cả người dùng truy cập từ lãnh thổ Việt Nam, bao gồm người dùng chưa đăng ký (khách vãng lai), thành viên đã đăng ký và các đối tác liên kết. Đối với người dùng truy cập từ các quốc gia khác, chính sách này vẫn áp dụng đồng thời với các quy định bảo vệ dữ liệu địa phương có liên quan.

Thuật ngữ "dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): số CMND/CCCD/Hộ chiếu, ảnh chụp tài liệu tùy thân còn hiệu lực, ảnh chân dung xác minh liveness (nếu áp dụng) và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa USDT. Lưu ý: 79vin không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin này được xử lý trực tiếp qua cổng thanh toán bảo mật PCI DSS.
• Nội dung liên lạc: tin nhắn gửi qua live chat, email hỗ trợ, phản hồi khảo sát và nội dung khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và thông số kết nối mạng.
• Dữ liệu sử dụng: lịch sử truy cập trang, thời gian trên mỗi trang, thứ tự điều hướng, tính năng đã sử dụng và hành vi tương tác trong phiên.
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ tỉnh/thành phố). 79vin không thu thập GPS chính xác trừ khi bạn cấp quyền rõ ràng trên ứng dụng di động.
• Cookie và bộ nhớ đệm: xem chi tiết tại Mục 6 bên dưới.

2.3. Dữ liệu từ nguồn thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin bổ sung từ các đối tác cung cấp dịch vụ xác minh danh tính, công ty phòng chống gian lận và cơ sở dữ liệu danh sách đen quốc tế nhằm mục đích bảo vệ hệ thống và người dùng. Việc nhận dữ liệu từ các nguồn này chỉ được thực hiện theo thỏa thuận bảo mật ràng buộc với từng đối tác.

79vin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tương ứng với từng loại dữ liệu được thu thập:

Mỗi hoạt động xử lý dữ liệu cá nhân của 79vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Lợi ích hợp pháp: phòng chống gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân).
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền và tài trợ khủng bố; cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Sự đồng ý: gửi thông tin tiếp thị và sử dụng cookie tùy chọn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.

79vin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

5.1. Đối tác cung cấp dịch vụ (Data Processors)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật nghiêm ngặt để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch nạp/rút), dịch vụ xác minh danh tính KYC, hạ tầng điện toán đám mây, dịch vụ phân tích dữ liệu ẩn danh và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được phép sử dụng dữ liệu đúng mục đích dịch vụ đã ký kết.

5.2. Yêu cầu pháp lý

79vin có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của 79vin, người dùng khác hoặc công chúng. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp 79vin tham gia vào thương vụ sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với cam kết duy trì mức độ bảo vệ tương đương. Bạn sẽ được thông báo trước khi dữ liệu được chuyển giao và được trao quyền lựa chọn xóa tài khoản nếu không đồng ý.

79vin sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định và khắc phục các điểm nghẽn trải nghiệm.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, giao diện, cài đặt hiển thị và tùy chọn trò chơi yêu thích của bạn giữa các phiên truy cập.
• Cookie phân tích: sử dụng các công cụ phân tích nội bộ để đánh giá hiệu quả của các tính năng và chiến dịch khuyến mãi. Dữ liệu được tổng hợp và ẩn danh hóa trước khi sử dụng.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng không hoạt động đúng cách.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa thiết bị người dùng và máy chủ 79vin.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kỹ thuật 79vin, có thể đọc mật khẩu của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC) được mã hóa tĩnh (at rest) trên hạ tầng lưu trữ.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.

7.2. Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền tiếp cận dữ liệu đều ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về an toàn thông tin.
• Nhật ký truy cập dữ liệu được ghi lại đầy đủ và kiểm tra định kỳ để phát hiện truy cập bất thường.

7.3. Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định về phòng chống rửa tiền. Dữ liệu cookie phân tích được xóa sau 13 tháng. Dữ liệu tiếp thị (nếu bạn đã đồng ý) được lưu đến khi bạn hủy đăng ký nhận thông tin.

79vin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ:

Nền tảng 79vin tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ tuổi thành niên theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và quy trình KYC sẽ xác minh tính chính xác của thông tin này. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả (sau khi trừ tiền thưởng) và dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

79vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ xử lý dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng, tối thiểu 14 ngày trước khi có hiệu lực.

Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này và trong phần "Cập nhật" của mục lục bên cạnh. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản và xóa dữ liệu (theo các giới hạn pháp lý) trước ngày có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ.

Đối với mọi câu hỏi, yêu cầu thực hiện quyền, hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý trong vòng 48 giờ làm việc.
• Live chat: Trực tiếp trên website 79vin, hoạt động 24/7 kể cả ngày lễ — phù hợp cho các câu hỏi nhanh về tài khoản và dữ liệu.
• Phạm vi phục vụ: Toàn quốc 63 tỉnh thành Việt Nam, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các địa phương khác.

Đối với các yêu cầu xóa dữ liệu hoặc xuất dữ liệu, chúng tôi sẽ xác nhận danh tính của bạn trước khi xử lý để đảm bảo an toàn. Thời gian xử lý yêu cầu xóa dữ liệu là tối đa 30 ngày kể từ ngày xác minh danh tính thành công.