Chính Sách Bảo Mật Của 79kin

79kin thu thập và xử lý dữ liệu cá nhân của người dùng nhằm các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 79kin.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (21+) và phòng chống gian lận tài chính.
• Bảo mật và phòng ngừa rủi ro: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép hoặc vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

79kin cam kết chỉ sử dụng dữ liệu cá nhân đúng với mục đích đã khai báo. Nếu cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép người dùng trước.

79kin có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong phạm vi hạn hẹp và có kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank — chỉ nhận thông tin tối thiểu để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi để cung cấp nội dung trò chơi và đảm bảo tính công bằng (RNG).
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ đám mây, phân tích dữ liệu, bảo mật hệ thống và hỗ trợ khách hàng — được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan chức năng: 79kin có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.

Trong mọi trường hợp, 79kin không bán, không cho thuê và không trao đổi dữ liệu cá nhân vì mục đích thương mại. Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và tuân thủ chính sách bảo vệ dữ liệu tương đương với 79kin.

79kin sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt loại cookies này.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cung cấp trải nghiệm phù hợp hơn.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookies tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý nhận thông tin khuyến mãi. Bạn có thể từ chối loại cookies này trong cài đặt tài khoản.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt hoặc tài khoản 79kin. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Dữ liệu cá nhân của người dùng được lưu trữ trên máy chủ bảo mật với các tiêu chuẩn sau:

• Vị trí lưu trữ: Dữ liệu được lưu trữ trên máy chủ bảo mật với hệ thống sao lưu tự động và khả năng phục hồi dữ liệu cao.
• Thời hạn lưu trữ tài khoản hoạt động: Toàn bộ dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu giữ thêm 5 năm theo nghĩa vụ pháp lý về hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kiểm toán và tuân thủ tài chính.
• Cookies và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi người dùng chủ động xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân sẽ được xóa hoàn toàn và không thể phục hồi khỏi hệ thống của 79kin.

79kin tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu 79kin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Thời hạn phản hồi: trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, ngoại trừ khi 79kin có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu không bắt buộc (ví dụ: cookies tiếp thị, nhận email khuyến mãi).
• Quyền khiếu nại: Nếu cho rằng quyền lợi của mình bị vi phạm, bạn có quyền khiếu nại với bộ phận bảo vệ dữ liệu của 79kin hoặc cơ quan chức năng có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ 79kin qua email: [email protected] (không thể nhấp vào địa chỉ email này).

79kin triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hashed) với thuật toán bcrypt — ngay cả nhân viên 79kin cũng không thể đọc được.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ 2FA qua SMS OTP và ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "tối thiểu quyền cần thiết" (Principle of Least Privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 79kin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi bên kiểm định độc lập.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, 79kin cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Hướng dẫn cụ thể cho người dùng các bước bảo vệ tài khoản ngay lập tức (đổi mật khẩu, bật 2FA, liên hệ ngân hàng nếu cần).
• Công bố báo cáo sự cố minh bạch sau khi điều tra hoàn tất.

79kin có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Quy trình thông báo:

• Ngày cập nhật mới nhất luôn hiển thị rõ ràng ở đầu trang chính sách bảo mật.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: 79kin sẽ gửi email thông báo trước ít nhất 7 ngày đến địa chỉ email đã đăng ký.
• Việc tiếp tục sử dụng dịch vụ 79kin sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Chúng tôi khuyến khích người dùng kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách 79kin bảo vệ dữ liệu của bạn.