Chính Sách Bảo Mật 79lub

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 79lub thông qua tên miền 79lub.app, các tên miền phụ liên quan và mọi ứng dụng di động (nếu có) do 79lub phát triển và vận hành.

Chính sách này điều chỉnh cách 79lub thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn trong toàn bộ vòng đời dữ liệu — từ thời điểm bạn đăng ký tài khoản đến khi tài khoản được đóng và dữ liệu được xóa hoặc ẩn danh hóa. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của 79lub.

Bằng việc sử dụng dịch vụ 79lub, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách Bảo mật này. Nếu không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hướng dẫn xóa dữ liệu hiện có.

79lub thu thập dữ liệu theo nguyên tắc "tối thiểu cần thiết" — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp lý và cá nhân hóa trải nghiệm người dùng. Dưới đây là các loại dữ liệu và lý do thu thập:

79lub sử dụng dữ liệu thu thập được cho các mục đích được liệt kê cụ thể dưới đây. Dữ liệu sẽ không được sử dụng cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và tính toán thanh toán tiền thắng tại 79lub.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định ngành.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng 79lub qua tất cả kênh CSKH.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để phát triển tính năng mới, tối ưu giao diện và nâng cao hiệu năng nền tảng 79lub.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động đề xuất công cụ hỗ trợ người dùng kiểm soát hành vi.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

79lub xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ quy định pháp luật, đặc biệt là yêu cầu về AML, KYC và lưu trữ hồ sơ giao dịch tài chính theo quy định của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — trong trường hợp lợi ích này không lấn át quyền và tự do của bạn.
• Sự đồng ý của bạn: Với một số loại xử lý không bắt buộc (như gửi email marketing, phân tích hành vi chi tiết), chúng tôi xử lý dữ liệu chỉ khi có sự đồng ý rõ ràng từ bạn — và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

79lub không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp cụ thể và giới hạn được liệt kê dưới đây. Mọi bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ bảo vệ thông tin của bạn theo tiêu chuẩn tương đương 79lub.

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác): Chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Nhà cung cấp chỉ sử dụng dữ liệu cho mục đích xử lý giao dịch cụ thể đó.
• Nhà cung cấp game và phần mềm: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (như Evolution Gaming, Pragmatic Play) để vận hành game và xác minh kết quả. Nhà cung cấp không nhận thông tin định danh đầy đủ.
• Cơ quan pháp luật và quản lý nhà nước: 79lub có thể tiết lộ dữ liệu khi có lệnh tòa án, quyết định hành chính hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
• Công ty phân tích bảo mật: Dữ liệu ẩn danh hóa được chia sẻ với đơn vị chuyên về phát hiện gian lận và bảo mật mạng để bảo vệ toàn bộ hệ sinh thái người dùng 79lub.

79lub đầu tư nghiêm túc vào bảo mật thông tin như một trong những ưu tiên hàng đầu. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình "bảo vệ chiều sâu" — nhiều lớp kiểm soát độc lập để đảm bảo ngay cả khi một lớp thất bại, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ 79lub. HTTP Strict Transport Security (HSTS) được bật mặc định để ngăn downgrade attack.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu hash bcrypt, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 79lub chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần thiết" (principle of least privilege). Mọi truy cập dữ liệu đều được ghi log và giám sát tự động.
• Hạ tầng AWS: Máy chủ 79lub vận hành trên Amazon Web Services (AWS) với tường lửa WAF, bảo vệ DDoS qua Cloudflare và phân vùng bảo mật VPC. Dữ liệu được sao lưu tự động mỗi giờ tại datacenter dự phòng.
• Kiểm tra xâm nhập định kỳ: 79lub tiến hành kiểm tra bảo mật penetration testing ít nhất mỗi 6 tháng do bên thứ ba độc lập thực hiện để phát hiện và vá lỗ hổng bảo mật kịp thời.
• Phản ứng sự cố: Đội ứng phó sự cố bảo mật (CSIRT) trực 24/7. Trong trường hợp xảy ra vi phạm, quy trình xử lý được kích hoạt trong 15 phút với mục tiêu cô lập và kiểm soát trong 4 giờ.

79lub không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập ban đầu và yêu cầu pháp lý áp dụng. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tự động.

Theo Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 79lub đang xử lý. Để thực hiện bất kỳ quyền nào, liên hệ theo địa chỉ trong mục 13.

79lub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie được sử dụng và mục đích của chúng:

Bạn có thể quản lý cookie không thiết yếu thông qua cài đặt trình duyệt hoặc biểu ngữ quản lý cookie khi truy cập 79lub lần đầu. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Khi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 79lub sẽ: (1) đình chỉ tài khoản ngay lập tức; (2) xóa toàn bộ dữ liệu cá nhân trong vòng 72 giờ; (3) hoàn trả tiền nạp hợp lệ về phương thức thanh toán ban đầu; (4) hủy toàn bộ giao dịch cá cược liên quan theo chính sách bảo vệ trẻ vị thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ 18 tuổi trong gia đình đang sử dụng 79lub, hãy liên hệ ngay với đội CSKH của chúng tôi. Chúng tôi cam kết xử lý ưu tiên các trường hợp này trong 24 giờ.

Do 79lub vận hành hạ tầng kỹ thuật trên nền tảng điện toán đám mây toàn cầu (AWS), một số dữ liệu có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. 79lub đảm bảo mọi hoạt động chuyển dữ liệu quốc tế tuân thủ các yêu cầu sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc nhà cung cấp đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với mọi bên tiếp nhận dữ liệu ở nước ngoài, đặt ra các điều khoản bảo vệ dữ liệu ràng buộc pháp lý.
• Dữ liệu định danh người dùng Việt Nam được ưu tiên lưu trữ tại datacenter khu vực Đông Nam Á (Singapore hoặc tương đương) để giảm thiểu rủi ro pháp lý và trễ truyền tải.

79lub có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi sẽ được đăng tải tại trang này với ngày hiệu lực được ghi rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn (thay đổi loại dữ liệu thu thập, mục đích sử dụng mới, đối tác chia sẻ dữ liệu mới), 79lub sẽ gửi thông báo qua email ít nhất 14 ngày trước khi có hiệu lực và yêu cầu sự chấp thuận tích cực từ người dùng nếu cần.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến cách 79lub xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh chính thức dưới đây. Đội ngũ phụ trách bảo mật dữ liệu của 79lub sẽ phản hồi trong thời gian quy định.