Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, 78wip thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích được nêu trong chính sách này.

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Khi đăng ký / xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Khi đăng ký tài khoản
Thông tin tài chính	Tên chủ tài khoản, số tài khoản ngân hàng, lịch sử giao dịch	Khi nạp / rút tiền
Dữ liệu trò chơi	Lịch sử cược, kết quả, thời gian chơi, số dư tài khoản	Khi sử dụng dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ, cookie	Tự động khi truy cập

78wip không thu thập thông tin nhạy cảm như dữ liệu y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay thông tin sinh trắc học (ngoại trừ ảnh chân dung phục vụ xác minh danh tính theo yêu cầu pháp lý). Mọi dữ liệu thu thập đều được sự đồng ý rõ ràng của người dùng.

78wip sử dụng thông tin người dùng đã thu thập chỉ cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính đăng nhập, khôi phục mật khẩu và hỗ trợ kỹ thuật.
• Xử lý giao dịch: Xác nhận nạp tiền qua Vietcombank, MoMo, ZaloPay; xử lý lệnh rút tiền và lưu trữ lịch sử giao dịch VNĐ theo quy định.
• Xác minh tuổi và danh tính: Đảm bảo chỉ người trên 18 tuổi mới có thể sử dụng dịch vụ; phòng chống gian lận và đa tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để tối ưu hóa giao diện, hiệu suất và trải nghiệm người chơi.
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin hỗ trợ kỹ thuật.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi cho người dùng đã đồng ý nhận — người dùng có thể hủy bất cứ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, rửa tiền, lạm dụng khuyến mãi và truy cập trái phép.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp lệ.

78wip không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ sau:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này tuân thủ quy định bảo mật tài chính nghiêm ngặt của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển trò chơi casino, đá gà, nổ hũ và bắn cá có thể nhận ID phiên chơi ẩn danh để cung cấp dịch vụ — họ không nhận thông tin định danh cá nhân.
• Dịch vụ chống gian lận: Công cụ phân tích bảo mật bên thứ ba xử lý dữ liệu kỹ thuật (IP, hành vi) để phát hiện hoạt động bất thường. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với 78wip.
• Cơ quan pháp luật: Trong trường hợp có lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, 78wip có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

78wip triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình "defense-in-depth" — bảo vệ theo chiều sâu với nhiều tầng kiểm soát độc lập.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Giao thức mã hóa truyền tải TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest) bằng thuật toán AES-256 cho thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và DDoS.
• Giám sát hệ thống và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu tự động hằng ngày với lưu trữ tại nhiều vị trí địa lý khác nhau.
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

Mặc dù 78wip áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng có trách nhiệm bảo vệ thông tin đăng nhập và kích hoạt xác thực 2FA để tăng cường bảo mật tài khoản cá nhân. Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, 78wip cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 78wip. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cải thiện trải nghiệm dịch vụ. Dưới đây là các loại cookie 78wip sử dụng:

Loại Cookie	Mục đích	Thời hạn
Bắt buộc	Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ	Phiên / 30 ngày
Phân tích	Đo lường lưu lượng truy cập, trang xem nhiều nhất, tỷ lệ thoát (ẩn danh)	12 tháng
Marketing	Cá nhân hóa quảng cáo, theo dõi chuyển đổi từ chiến dịch khuyến mãi	90 ngày

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của 78wip không hoạt động đúng, bao gồm tính năng đăng nhập và duy trì phiên cá cược. Cookie phân tích và marketing có thể được từ chối mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

Là người dùng dịch vụ 78wip, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng, nhanh chóng và không mất phí.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật và quyền riêng tư của 78wip qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". Chúng tôi sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc kể từ ngày xác nhận.

78wip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Loại dữ liệu	Thời hạn lưu trữ	Cơ sở pháp lý
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản hoạt động + 2 năm sau đóng tài khoản	Hợp đồng dịch vụ
Hồ sơ xác minh danh tính (KYC)	5 năm kể từ ngày xác minh	Nghĩa vụ pháp lý AML
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch	Luật kế toán Việt Nam
Lịch sử cược và trò chơi	3 năm kể từ ngày phát sinh	Lợi ích hợp pháp / tranh chấp
Nhật ký truy cập kỹ thuật	12 tháng	Bảo mật hệ thống
Cookie phân tích	12 tháng kể từ lần truy cập cuối	Đồng ý người dùng

Sau khi một tài khoản bị đóng theo yêu cầu của người dùng hoặc bị chấm dứt bởi 78wip, dữ liệu cá nhân nhận dạng sẽ được ẩn danh hóa trong vòng 30 ngày (trừ dữ liệu cần giữ theo pháp luật). Điều này có nghĩa là dữ liệu vẫn tồn tại dưới dạng thống kê tổng hợp nhưng không thể liên kết lại với danh tính cá nhân của bạn.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ của 78wip. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

Quy trình thông báo thay đổi chính sách:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư hoặc cách xử lý dữ liệu cá nhân: 78wip sẽ thông báo qua email đăng ký và thông báo trên hệ thống ít nhất 7 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ như cập nhật thông tin liên lạc, làm rõ ngôn từ hoặc bổ sung ví dụ minh họa: có thể được cập nhật ngay mà không cần thông báo trước.
• Phiên bản hiện tại của chính sách luôn là phiên bản có hiệu lực. Người dùng có thể yêu cầu các phiên bản lịch sử bằng cách liên hệ bộ phận hỗ trợ.

Việc tiếp tục sử dụng dịch vụ 78wip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình đã nêu ở phần Quyền của người dùng.