Chính Sách
Bảo Mật Thông Tin
Tại 77kin

Khi bạn sử dụng nền tảng 77kin, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau theo từng nhóm mục đích cụ thể:

Dữ liệu nhận dạng & tài khoản:

Dữ liệu tài chính & giao dịch:

Dữ liệu kỹ thuật & hành vi:

77kin sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được xác định rõ ràng từ thời điểm thu thập:

• Vận hành tài khoản: Tạo lập, duy trì và quản lý tài khoản thành viên; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý tài chính: Thực hiện các giao dịch nạp tiền, rút tiền và đảm bảo khớp thông tin giữa tài khoản 77kin và tài khoản ngân hàng/ví điện tử.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố, tuân thủ các quy định pháp luật Việt Nam hiện hành.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, chương trình khuyến mãi phù hợp với sở thích và thói quen của bạn trên nền tảng.
• Truyền thông nội bộ: Gửi thông báo giao dịch, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất, giao diện và tính năng của nền tảng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 77kin chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

1. Sự đồng ý của bạn: Bạn đã chủ động đồng ý cho phép 77kin xử lý dữ liệu cá nhân thông qua việc đăng ký tài khoản hoặc tích vào ô xác nhận đồng ý chính sách bảo mật.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký.
3. Nghĩa vụ pháp lý: 77kin có nghĩa vụ phải xử lý một số dữ liệu để tuân thủ các yêu cầu pháp lý hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và xác thực khách hàng (KYC).
4. Lợi ích hợp pháp: Một số xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của 77kin (như phòng chống gian lận, bảo mật hệ thống) với điều kiện quyền lợi của bạn không bị ảnh hưởng một cách không tương xứng.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ qua email [email protected]. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

77kin không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với 77kin.
• Nhà cung cấp trò chơi: Một số nhà cung cấp trò chơi bên thứ ba có thể nhận thông tin phiên chơi ở mức ẩn danh hoặc được mã hóa để vận hành trò chơi.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Ngăn chặn gian lận: Trong trường hợp cần thiết để ngăn chặn thiệt hại nghiêm trọng hoặc hoạt động tội phạm đã được xác nhận.

77kin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và vận hành nền tảng hiệu quả hơn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian ở lại, v.v.) để giúp chúng tôi cải thiện dịch vụ. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để tạo trải nghiệm cá nhân hóa hơn khi bạn quay lại.
• Cookie hiệu suất: Theo dõi thời gian tải trang và hiệu suất kỹ thuật để đội ngũ vận hành kịp thời phát hiện và xử lý sự cố.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

77kin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 77kin đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: 77kin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các đơn vị độc lập.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý. Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 7 năm theo yêu cầu kế toán và phòng chống rửa tiền.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với nhà cung cấp trò chơi quốc tế.

Khi chuyển dữ liệu ra nước ngoài, 77kin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu phù hợp với Nghị định 13/2023/NĐ-CP.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết, không chuyển thừa.
• Thực hiện đánh giá rủi ro trước khi thiết lập quan hệ chuyển dữ liệu xuyên biên giới mới.

Bạn có quyền yêu cầu thông tin cụ thể về các quốc gia nơi dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ qua email hỗ trợ.

Theo quy định của pháp luật Việt Nam, bạn – với tư cách là chủ thể dữ liệu – có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: