Bảo Vệ Dữ Liệu Cá Nhân
Tại 79kim

79kim thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và có cơ sở pháp lý hợp lệ.

1.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho 79kim các thông tin sau:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác nhận (selfie), tài liệu xác nhận địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (để xử lý giao dịch nạp/rút tiền), số ví điện tử (MoMo, ZaloPay, ViettelPay).
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn bạn gửi qua Live Chat, email hoặc Zalo OA khi cần hỗ trợ.

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 79kim, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, luồng điều hướng, tính năng đã tương tác.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược đang hoạt động.

1.3. Cơ sở pháp lý thu thập dữ liệu

79kim thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông báo khuyến mãi và nội dung cá nhân hóa (bạn có thể rút lại đồng ý bất cứ lúc nào).

79kim hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và nhạy cảm. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp thực sự cần thiết và được kiểm soát chặt chẽ.

3.1. Nhà cung cấp dịch vụ được ủy quyền

Để vận hành dịch vụ hiệu quả, 79kim làm việc với một số đối tác kỹ thuật đáng tin cậy. Những đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 79kim:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác — nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC được chuyển cho đối tác xác minh được chứng nhận để kiểm tra tính hợp lệ của giấy tờ.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu kỹ thuật cần thiết để vận hành các trò chơi casino, nổ hũ và đá gà trên nền tảng.
• Dịch vụ phân tích và chống gian lận: Dữ liệu hành vi ẩn danh dùng để phát hiện hoạt động bất thường và bảo vệ hệ thống.

3.2. Yêu cầu từ cơ quan có thẩm quyền

79kim có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan pháp luật, cơ quan quản lý hoặc tòa án có thẩm quyền. Trong trường hợp này, 79kim sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu pháp lý và thông báo cho bạn (nếu được phép theo quy định pháp luật).

3.3. Chuyển nhượng kinh doanh

Trong trường hợp 79kim tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào trong quyền sở hữu hoặc chính sách bảo mật áp dụng cho dữ liệu của bạn.

79kim đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi Việt Nam luôn được bảo vệ ở mức cao nhất có thể.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 bảo vệ toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 79kim.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa trong cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): 79kim cung cấp tùy chọn bảo mật 2FA giúp bảo vệ tài khoản ngay cả khi mật khẩu bị xâm phạm.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 79kim được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS giám sát liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 79kim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

5.2. Biện pháp bảo mật tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành chương trình đào tạo bảo mật thông tin hàng năm.
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập định kỳ để đảm bảo phản ứng nhanh và hiệu quả.

5.3. Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi 79kim được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế. Trong một số trường hợp hoạt động, dữ liệu có thể được xử lý hoặc lưu trữ bên ngoài Việt Nam. Khi đó, 79kim đảm bảo rằng quốc gia/vùng lãnh thổ tiếp nhận có tiêu chuẩn bảo vệ dữ liệu tương đương và ký kết hợp đồng bảo vệ dữ liệu phù hợp với đối tác liên quan.

79kim không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và mục đích xử lý, đồng thời tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích tuân thủ pháp lý và chống rửa tiền.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu về hồ sơ tài chính và kiểm toán quốc tế.
• Lịch sử liên lạc hỗ trợ: Lưu giữ 2 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và hành vi: Tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Nhật ký bảo mật (log): Lưu giữ 90 ngày để phát hiện và điều tra các sự cố bảo mật.

7.2. Sau khi hết thời hạn lưu trữ

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, 79kim sẽ tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu để không thể liên kết lại với danh tính của bạn. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được ghi nhận trong nhật ký kiểm toán nội bộ.