Chính Sách Bảo Mật 79cl –
Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này được ban hành bởi 79cl và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua các kênh sau: (i) trang web chính thức tại địa chỉ 79cl.biz và mọi tên miền phụ liên quan; (ii) ứng dụng di động 79cl trên nền tảng iOS và Android; (iii) mọi giao tiếp trực tiếp giữa người dùng và bộ phận hỗ trợ khách hàng của 79cl qua kênh live chat, email, và các phương tiện liên lạc khác.

Bằng việc truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 79cl, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ 79cl.

79cl thu thập dữ liệu cá nhân theo nguyên tắc tối giản hóa — chúng tôi chỉ thu thập đúng những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của người dùng. Dưới đây là phân loại đầy đủ các nhóm dữ liệu được thu thập:

79cl sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê tại đây, trừ khi có sự đồng ý riêng biệt của bạn:

• Vận hành tài khoản và cung cấp dịch vụ: Xác minh danh tính, quản lý số dư tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi casino live, nổ hũ, đá gà, lô đề và cầu lông.
• Xác minh danh tính (KYC) và phòng chống gian lận: Xác nhận người dùng đủ 18 tuổi trở lên, phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm bảo mật khác.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT); cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ và cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng để cải tiến giao diện, đề xuất trò chơi phù hợp và tối ưu hóa hiệu suất nền tảng 79cl.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật giao dịch, thay đổi chính sách và cảnh báo bảo mật.
• Chương trình khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi, thưởng và chương trình VIP — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để kịp thời hỗ trợ và áp dụng các biện pháp bảo vệ người chơi.

79cl chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định. Tùy từng trường hợp cụ thể, cơ sở pháp lý có thể bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 79cl (vận hành tài khoản, xử lý giao dịch, cung cấp quyền truy cập game).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm các quy định về chống rửa tiền và yêu cầu lưu trữ hồ sơ của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — những hoạt động này phục vụ lợi ích chính đáng của 79cl mà không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể thu hồi đồng ý bất kỳ lúc nào.

79cl không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp nghiêm ngặt và có kiểm soát sau đây:

5.1. Đối Tác Vận Hành Dịch Vụ

Một số dữ liệu cần thiết được chia sẻ với các đối tác cung cấp dịch vụ thiết yếu cho 79cl, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) để xử lý giao dịch tài chính; nhà cung cấp game (PG Soft, Pragmatic Play, v.v.) để phục vụ kết nối game; đối tác cơ sở hạ tầng đám mây để lưu trữ và vận hành hệ thống. Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2. Yêu Cầu Pháp Lý

79cl có nghĩa vụ tuân thủ các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp nhận được lệnh tư pháp, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo theo quy định AML/CFT, chúng tôi sẽ cung cấp thông tin cần thiết theo đúng quy định pháp luật. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu này.

5.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp xảy ra sáp nhập, mua lại hoặc chuyển giao toàn bộ hoặc một phần hoạt động kinh doanh của 79cl, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý với chủ sở hữu mới.

79cl không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa theo quy trình kiểm soát chặt chẽ. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 79cl đang lưu trữ. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc và hoàn toàn miễn phí cho lần yêu cầu đầu tiên trong mỗi 12 tháng:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 79cl qua email [email protected] hoặc qua live chat trong ứng dụng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ thông tin của bạn khỏi các yêu cầu giả mạo.

8.1. Các Loại Cookie 79cl Sử Dụng

79cl sử dụng cookie và các công nghệ tương tự (pixel theo dõi, local storage) để cải thiện trải nghiệm người dùng. Cookie được phân thành hai nhóm chính:

• Cookie thiết yếu (luôn hoạt động): Cần thiết để duy trì phiên đăng nhập, đảm bảo bảo mật, duy trì trạng thái giỏ cược và các chức năng cơ bản của nền tảng 79cl. Cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích và hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 79cl để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này qua phần cài đặt.

8.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 79cl không hoạt động đúng, bao gồm việc duy trì phiên đăng nhập. Hầu hết trình duyệt hiện đại đều cung cấp hướng dẫn quản lý cookie trong phần "Cài đặt bảo mật" hoặc "Quyền riêng tư".

79cl đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các biện pháp bảo mật chính đang được áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 79cl được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — không có dữ liệu nào truyền dưới dạng văn bản thô.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (Least Privilege) được áp dụng — mỗi nhân viên 79cl chỉ có quyền truy cập đúng mức dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống 79cl được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần. Các lỗ hổng bảo mật được vá trong vòng 24-72 giờ tùy theo mức độ nghiêm trọng.
• Phân vùng mạng: Cơ sở dữ liệu người dùng được đặt trong vùng mạng riêng biệt (DMZ), không thể truy cập trực tiếp từ internet công khai, chỉ thông qua API được kiểm soát chặt chẽ.

79cl không chủ động thu thập các loại dữ liệu nhạy cảm như thông tin về sức khỏe, quan điểm chính trị, tôn giáo hoặc xu hướng tính dục. Tuy nhiên, trong quá trình hỗ trợ người chơi liên quan đến vấn đề cờ bạc có hại, người dùng có thể tự nguyện chia sẻ thông tin liên quan đến sức khỏe tâm lý. Những thông tin này được xử lý với mức độ bảo mật cao nhất, chỉ được truy cập bởi nhân viên hỗ trợ được đào tạo chuyên biệt và không bao giờ được dùng cho mục đích tiếp thị.

Ảnh giấy tờ tùy thân (CCCD, hộ chiếu) được thu thập trong quá trình xác minh KYC được lưu trữ trong hệ thống mã hóa riêng biệt với vòng đời dữ liệu được kiểm soát chặt chẽ. Tài liệu KYC không được truy cập bởi bất kỳ bộ phận nào của 79cl ngoài đội ngũ tuân thủ chuyên trách.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) có thể gây rủi ro đến quyền và lợi ích của người dùng, 79cl cam kết thực hiện quy trình phản ứng sự cố như sau:

• Trong vòng 24 giờ: Phát hiện và phong tỏa sự cố, khởi động điều tra nội bộ khẩn cấp.
• Trong vòng 72 giờ: Thông báo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật (nếu sự cố đủ nghiêm trọng).
• Thông báo người dùng: Nếu sự cố có thể gây hại trực tiếp cho người dùng, 79cl sẽ thông báo đến địa chỉ email đã đăng ký trong thời gian sớm nhất, bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp 79cl đã thực hiện và khuyến nghị cho người dùng.
• Khắc phục hậu quả: Hỗ trợ người dùng bị ảnh hưởng, bao gồm đặt lại bắt buộc thông tin đăng nhập, giám sát tài khoản tăng cường và bồi thường thiệt hại thực tế nếu có căn cứ.

79cl có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật ngành. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng, 79cl sẽ thông báo qua email hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận nội dung cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 79cl qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc đối với mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu.