Chính Sách Bảo Mật
Dữ Liệu Của Bạn, Quyền Của Bạn

79p ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng truy cập và sử dụng dịch vụ tại 79p.club. Chính sách bảo mật này được soạn thảo theo tinh thần minh bạch tuyệt đối — không có ngôn ngữ mơ hồ, không có điều khoản ẩn.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập nền tảng 79p từ bất kỳ thiết bị nào — bao gồm máy tính, điện thoại di động, máy tính bảng — từ bất kỳ vị trí địa lý nào tại Việt Nam và quốc tế.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 79p, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn không nên tiếp tục sử dụng dịch vụ.

79p thu thập dữ liệu theo nguyên tắc tối thiểu hoá — chỉ lấy những gì thực sự cần thiết cho từng mục đích cụ thể. Dưới đây là phân loại chi tiết:

Dữ liệu 79p KHÔNG thu thập: mật khẩu dạng rõ (plaintext) — mật khẩu được hash trước khi lưu trữ; thông tin thẻ tín dụng đầy đủ — giao dịch được xử lý trực tiếp bởi cổng thanh toán; vị trí GPS thời gian thực; nội dung tin nhắn riêng tư trên các ứng dụng khác.

79p sử dụng dữ liệu thu thập được cho các mục đích sau, theo cơ sở pháp lý tương ứng:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và cung cấp trải nghiệm cá nhân hoá. Đây là nghĩa vụ hợp đồng giữa 79p và người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi bất thường, đăng nhập từ thiết bị lạ, rửa tiền và gian lận cá cược. Đây là lợi ích chính đáng của 79p và người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF). Đây là nghĩa vụ pháp lý bắt buộc.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và hiệu suất nền tảng.
• Thông tin dịch vụ và khuyến mãi: Gửi thông báo về thay đổi dịch vụ, cập nhật bảo mật và khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin này và luôn có tùy chọn hủy đăng ký.

79p không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và ràng buộc hợp đồng với 79p về bảo vệ dữ liệu.
• Nhà cung cấp trò chơi: Tên tài khoản và số dư chơi game được truyền đến nhà cung cấp game (ví dụ: nhà cung cấp slot, live casino) để kích hoạt phiên chơi. Thông tin nhận dạng cá nhân đầy đủ không được chia sẻ với nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích, hệ thống gửi email/SMS hoạt động theo ủy quyền của 79p dưới các hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan chức năng: 79p sẽ công bố dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (lệnh của tòa án, yêu cầu điều tra tội phạm) theo đúng quy định của pháp luật Việt Nam. 79p sẽ thông báo cho người dùng về các yêu cầu này trừ khi bị cấm bởi lệnh của tòa.

Chuyển dữ liệu xuyên biên giới: Trong trường hợp dữ liệu được xử lý ngoài lãnh thổ Việt Nam (ví dụ: bởi nhà cung cấp dịch vụ đám mây quốc tế), 79p đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn, thông qua các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn.

Cơ sở hạ tầng bảo mật của 79p được xây dựng theo tiêu chuẩn ngân hàng thương mại, bao gồm các lớp bảo vệ sau:

• Mã hoá dữ liệu lưu trữ (at-rest encryption): Toàn bộ cơ sở dữ liệu được mã hoá bằng AES-256. Ngay cả khi có ai đó truy cập vật lý vào máy chủ, họ cũng không thể đọc dữ liệu mà không có khoá giải mã.
• Mã hoá dữ liệu truyền tải (in-transit encryption): Mọi giao tiếp giữa trình duyệt/app của bạn và máy chủ 79p đều được bảo vệ bằng TLS 1.3 — phiên bản mới nhất và an toàn nhất hiện nay.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 79p thực hiện kiểm tra penetration testing hàng quý bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm hoạ.

Thời gian lưu trữ dữ liệu: 79p chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về tài chính.
• Dữ liệu xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu log kỹ thuật và truy cập: 90 ngày.
• Nội dung chat hỗ trợ khách hàng: 2 năm.

Là người dùng của 79p, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực thi quyền sẽ được xử lý trong vòng 30 ngày làm việc:

79p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Dưới đây là phân loại và mục đích từng loại:

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thông qua bảng quản lý sở thích cookie của 79p. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.

Dịch vụ của 79p không dành cho người dưới 18 tuổi và 79p không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi.

Nếu 79p phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xoá ngay lập tức dữ liệu đó và đóng tài khoản liên quan. Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp dữ liệu cho 79p, vui lòng liên hệ ngay đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

79p cũng triển khai hệ thống xác minh độ tuổi trong quy trình đăng ký và tại các điểm quan trọng như rút tiền lần đầu để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của 79p đối với cộng đồng.

79p có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đều được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn — ví dụ: thêm loại dữ liệu mới, thêm đối tác chia sẻ mới hoặc thay đổi mục đích sử dụng dữ liệu — 79p sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật khi đăng nhập, ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy định tại Mục 6.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 79p xử lý dữ liệu cá nhân của bạn, có thể liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Kênh nhanh nhất cho các yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm hoặc yêu cầu khoá dữ liệu khẩn.
• Zalo và Telegram: Hỗ trợ tiếng Việt — phản hồi trong 2–5 phút trong giờ làm việc và dưới 30 phút ngoài giờ.

Thời gian xử lý: 79p cam kết phản hồi xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp cần điều tra bổ sung, thời gian có thể kéo dài đến 60 ngày và 79p sẽ thông báo tiến độ định kỳ.