Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

Khi bạn đăng ký và sử dụng dịch vụ của 79k3, chúng tôi có thể thu thập các loại thông tin sau nhằm cung cấp trải nghiệm cá cược an toàn, cá nhân hóa và phù hợp với quy định pháp luật hiện hành:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh — dùng để xác minh độ tuổi 18+ bắt buộc.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Hình ảnh tài liệu xác minh danh tính (quy trình KYC) khi có yêu cầu.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động tài chính trong tài khoản 79k3.
• Thông tin thanh toán mã hóa — chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.

Dữ liệu hoạt động & kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập.
• Dữ liệu phiên đăng nhập, nhật ký hoạt động (audit log) và thông tin cookie.

79k3 sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và minh bạch dưới đây. Chúng tôi cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng:

• Xác minh danh tính và tuổi: Đảm bảo mọi người dùng đều đủ 18 tuổi và cung cấp thông tin trung thực, tuân thủ quy định phòng chống rửa tiền (AML).
• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ hoạt động cá cược và trò chơi.
• Bảo mật và phòng chống gian lận: Phát hiện hoặc ngăn chặn các hoạt động đáng ngờ, tấn công tài khoản, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải tiến giao diện, tỷ lệ cược và trải nghiệm chơi.
• Thông tin tiếp thị (có đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi và tin tức mới nhất — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mỗi hoạt động xử lý dữ liệu của 79k3 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau, phù hợp với các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của chúng tôi theo Điều khoản & Điều kiện — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu kỹ thuật và hành vi để bảo vệ hệ thống khỏi gian lận, tấn công mạng và lạm dụng — đây là lợi ích hợp pháp không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

79k3 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật và thanh toán (như cổng thanh toán MoMo, ZaloPay, VNPay) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, và đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino và thể thao có thể nhận dữ liệu phiên cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hay nhận dạng đầy đủ.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

79k3 triển khai một hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân và tài chính của người chơi khỏi truy cập trái phép, thất thoát hoặc tiết lộ. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 79k3 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 ngay tại cơ sở dữ liệu — ngay cả nhân viên 79k3 cũng không thể xem mật khẩu của bạn ở dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tất cả tài khoản người dùng nhằm ngăn chặn truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch thường xuyên bởi đơn vị kiểm tra độc lập.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo chu kỳ với quy trình khôi phục thảm họa (disaster recovery) được kiểm tra định kỳ.

79k3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và đảm bảo hoạt động đúng đắn của nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, bảo mật CSRF, phân tải máy chủ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, mức cược ưa thích, chế độ giao diện. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích (có đồng ý): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu suất. Chỉ kích hoạt sau khi bạn đồng ý.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn bot tự động và bảo vệ chống tấn công brute force. Hoạt động liên tục như một phần của hệ thống bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc bảng tùy chọn cookie trên trang web 79k3. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

79k3 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền hiện hành.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc sau lần giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và hoạt động: 12 tháng cho nhật ký kỹ thuật thông thường; 3 năm cho nhật ký liên quan đến sự cố bảo mật hoặc điều tra gian lận.
• Dữ liệu cookie và phân tích: Từ 30 ngày (cookie phiên) đến 24 tháng (cookie phân tích dài hạn), tùy loại cookie.
• Thông tin tiếp thị: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa — chúng tôi xử lý trong vòng 10 ngày làm việc.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu đạt chuẩn hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 79k3 đang lưu giữ về bạn. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày tiếp nhận:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, kèm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản của bạn.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức đối với tiếp thị.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Do tính chất hoạt động trực tuyến toàn cầu, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 79k3 áp dụng các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ.
• Áp dụng Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) đối với các đối tác quốc tế chưa có quyết định về mức độ bảo vệ đầy đủ.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) bắt buộc với mọi nhà cung cấp dịch vụ đám mây và hạ tầng quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế, đảm bảo không bị đọc trộm ngay cả khi bị chặn.

Nếu bạn có câu hỏi về quốc gia cụ thể nơi dữ liệu của bạn được lưu trữ hoặc xử lý, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 79k3 để được cung cấp thông tin chi tiết.

Dịch vụ của 79k3 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập và sử dụng nền tảng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính KYC yêu cầu tài liệu hợp lệ chứng minh đủ tuổi trước khi thực hiện giao dịch tài chính.
• Tự động khóa tài khoản nếu phát hiện dấu hiệu người dùng chưa đủ tuổi trong quá trình xem xét.
• Không thu thập có chủ đích bất kỳ thông tin nào của người dưới 18 tuổi.

79k3 định kỳ xem xét và cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 79k3.tech.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Thông báo qua hộp thư nội bộ trong tài khoản 79k3 của bạn.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được hiểu là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách 79k3 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu", phản hồi trong 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp trên 79k3.tech, phản hồi trong vài phút, hoạt động 24/7 kể cả cuối tuần và ngày lễ.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của 79k3 trên Telegram và Zalo OA.