Chính Sách Bảo Mật 78w — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi 78w và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại địa chỉ https://78w.tech cùng các ứng dụng di động liên quan (gọi chung là "Nền tảng 78w").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 78w, bao gồm:

• Thành viên đã đăng ký tài khoản tại 78w.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên Nền tảng 78w.
• Người dùng tương tác với 78w qua các kênh hỗ trợ khách hàng.

78w thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú, thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...).
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi cho đội ngũ 78w.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS thời gian thực).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 — Cookie & công nghệ theo dõi.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 78w có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm phục vụ công tác bảo mật và tuân thủ quy định pháp luật.

78w sử dụng dữ liệu người dùng cho các mục đích sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của 78w đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng game.
• Nghĩa vụ pháp lý: Trong một số trường hợp, 78w có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu người dùng theo yêu cầu của các quy định về phòng chống rửa tiền, tài trợ khủng bố và an ninh mạng.
• Lợi ích chính đáng: 78w xử lý một số dữ liệu dựa trên lợi ích kinh doanh chính đáng như phòng ngừa gian lận, cải thiện bảo mật và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông báo khuyến mãi qua email hoặc SMS, 78w chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

78w không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được ủy quyền

78w có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm nhà cung cấp trò chơi, cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật. Các đối tác này chỉ được phép sử dụng dữ liệu theo đúng hướng dẫn của 78w và phải tuân thủ các nghĩa vụ bảo mật tương đương.

5.2. Yêu cầu pháp lý bắt buộc

78w có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp luật quy định. Trong trường hợp này, 78w sẽ thông báo cho người dùng biết (nếu được phép theo quy định pháp luật) trước khi tiết lộ thông tin.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 78w tham gia vào hoạt động sáp nhập, mua lại, tái cơ cấu hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của họ.

78w sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật cho Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng 78w. Các loại cookie không thiết yếu (phân tích, chức năng) có thể được từ chối mà không ảnh hưởng đến chức năng cốt lõi.

7.1. Biện pháp bảo mật kỹ thuật

78w triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 78w được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa bằng chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 78w cung cấp tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống tự động giám sát và ngăn chặn các truy cập trái phép 24/7.
• Kiểm tra bảo mật định kỳ: 78w thực hiện kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

7.2. Thời hạn lưu trữ dữ liệu

78w lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, đồng thời tuân thủ thời hạn lưu trữ theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và gian lận tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Log hệ thống và dữ liệu bảo mật: Lưu trữ tối đa 2 năm.

7.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 78w cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai các biện pháp khắc phục ngay lập tức và phối hợp với cơ quan chức năng theo quy định pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 78w:

Nền tảng 78w chỉ dành cho người từ 18 tuổi trở lên. 78w không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này. Nếu 78w phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức khóa tài khoản và dừng toàn bộ dịch vụ.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả các khoản tiền hợp lệ (nếu có) theo quy trình phù hợp với pháp luật.

78w có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi thực hiện các thay đổi quan trọng, 78w sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong tài khoản của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đăng ký của người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu.
• Lưu trữ các phiên bản cũ của Chính sách để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng Nền tảng 78w sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 78w xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật & dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Bộ phận hỗ trợ trực tuyến: Đội ngũ hỗ trợ người Việt của 78w hoạt động 24/7 qua hệ thống live chat trên Nền tảng.
• Thời gian phản hồi: 78w cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp (như nghi ngờ rò rỉ dữ liệu), thời gian phản hồi là 48 giờ.

Để bảo vệ sự riêng tư của bạn, khi xử lý các yêu cầu về dữ liệu, 78w sẽ yêu cầu bạn xác minh danh tính trước khi tiết lộ, chỉnh sửa hoặc xóa bất kỳ thông tin cá nhân nào. Điều này giúp đảm bảo chỉ chính bạn — hoặc người được bạn ủy quyền hợp pháp — mới có thể truy cập và thực hiện các thay đổi đối với dữ liệu của mình.