Chính sách bảo mật của 78win900

Thông tin do bạn cung cấp

Khi bạn đăng ký và sử dụng dịch vụ tại 78win900, chúng tôi thu thập các thông tin bạn trực tiếp cung cấp, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch
• Ảnh CMND/CCCD hoặc hộ chiếu để xác minh danh tính (KYC)
• Mật khẩu đăng nhập (được mã hóa, không ai xem được kể cả nhân viên)

Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 78win900, hệ thống tự động ghi nhận một số thông tin kỹ thuật để cải thiện trải nghiệm và đảm bảo an toàn, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập và thời lượng phiên chơi
• Lịch sử cá cược, game đã chơi và kết quả giao dịch
• Dữ liệu Cookie và Local Storage (xem mục Cookie bên dưới)
• Nhật ký hoạt động đăng nhập/đăng xuất

Bảo mật kỹ thuật

• Giao thức HTTPS/TLS cho toàn bộ kết nối
• Mã hóa dữ liệu lưu trữ (AES-256)
• Tường lửa ứng dụng web (WAF)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập
• Sao lưu dữ liệu tự động hàng ngày
• Hệ thống phát hiện xâm nhập (IDS/IPS)

Bảo mật tổ chức

• Đào tạo nhân viên về bảo mật dữ liệu định kỳ
• Chính sách phân quyền truy cập theo vai trò
• Quy trình xử lý sự cố bảo mật rõ ràng
• Thỏa thuận bảo mật (NDA) bắt buộc cho nhân viên
• Kiểm toán nội bộ hàng quý
• Nhật ký truy cập dữ liệu được lưu giữ và giám sát

Xử lý sự cố rò rỉ

Trong trường hợp phát hiện vi phạm dữ liệu nghiêm trọng có thể gây ảnh hưởng đến quyền lợi của bạn, 78win900 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện
• Mô tả rõ loại dữ liệu bị ảnh hưởng và rủi ro tiềm ẩn
• Hướng dẫn cụ thể các bước bảo vệ tài khoản ngay lập tức
• Hỗ trợ đặc biệt qua kênh Live Chat 24/7 cho người dùng bị ảnh hưởng

Đối tác cung cấp dịch vụ

Để vận hành nền tảng, chúng tôi hợp tác với một số nhà cung cấp dịch vụ được kiểm duyệt kỹ lưỡng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ trò chơi: Các studio game cung cấp nền tảng Casino, Đá Gà, Nổ Hũ — nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ đám mây và lưu trữ: Các nhà cung cấp hạ tầng máy chủ bảo mật cao.
• Dịch vụ chống gian lận: Hệ thống phân tích bảo mật bên thứ ba để phát hiện rủi ro.

Tất cả đối tác đều phải ký kết thỏa thuận xử lý dữ liệu và chỉ được sử dụng thông tin cho mục đích được chỉ định.

Trường hợp bắt buộc pháp lý

78win900 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan có thẩm quyền trong các trường hợp:

• Lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan thực thi pháp luật
• Điều tra liên quan đến gian lận tài chính hoặc rửa tiền
• Bảo vệ quyền và tài sản hợp pháp của 78win900
• Bảo vệ sự an toàn của người dùng khác hoặc cộng đồng