Chính Sách Bảo Mật 78 Winery – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chào mừng bạn đến trang Chính sách bảo mật của 78 Winery. Tài liệu này mô tả cách 78 Winery ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan tại 78winery.net.

Chúng tôi tin rằng quyền riêng tư không phải là điều phức tạp — và không có lý do gì một chính sách bảo mật phải dài đến mức không ai buồn đọc. Tài liệu này được viết để bạn thực sự đọc và hiểu, không phải để đáp ứng nghĩa vụ pháp lý một cách hình thức.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ của 78 Winery, bạn cung cấp cho chúng tôi các thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ của 78 Winery, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia/vùng lãnh thổ truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ và giao diện, trạng thái đăng nhập.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 78 Winery có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC) để xác nhận tính xác thực của giấy tờ tùy thân; đơn vị thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch; và đơn vị chống gian lận để phát hiện hành vi bất thường. Thông tin này chỉ được sử dụng cho các mục đích vận hành được liệt kê cụ thể tại Mục 2.

2. Mục Đích Sử Dụng Dữ Liệu

78 Winery sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau — và chỉ những mục đích này:

2.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản người dùng; xác minh danh tính theo yêu cầu KYC.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng.
• Quản lý lịch sử cược và tính toán kết quả chính xác.
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Duy trì bảo mật tài khoản và xác thực người dùng khi đăng nhập.

2.2 Nâng cao trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất nội dung phù hợp với sở thích cá nhân.
• Nhớ cài đặt và tùy chọn của bạn giữa các phiên sử dụng.
• Phân tích hành vi sử dụng để cải thiện thiết kế sản phẩm và trải nghiệm.
• Khắc phục lỗi kỹ thuật và tối ưu hiệu suất nền tảng.

2.3 Truyền thông và hỗ trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và bảo mật.
• Thông báo về khuyến mãi và chương trình thưởng (nếu bạn chọn nhận).
• Phản hồi các yêu cầu hỗ trợ và khiếu nại.
• Gửi thông báo về thay đổi chính sách và điều khoản.

2.4 Tuân thủ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý chống rửa tiền (AML).
• Phối hợp với cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Duy trì khả năng kiểm toán và báo cáo theo yêu cầu của cơ quan quản lý.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

78 Winery xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

3.1 Thực hiện hợp đồng

Phần lớn hoạt động xử lý dữ liệu của 78 Winery là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký. Không có thông tin này, chúng tôi không thể tạo tài khoản, xử lý giao dịch hay cung cấp bất kỳ chức năng cốt lõi nào của nền tảng. Đây là cơ sở pháp lý cho dữ liệu định danh, liên lạc và tài chính.

3.2 Lợi ích hợp pháp

Một số hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp của 78 Winery — cụ thể là phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của hệ thống và cải thiện sản phẩm. Trong tất cả các trường hợp này, lợi ích hợp pháp của chúng tôi được cân bằng với quyền lợi và quyền riêng tư của bạn.

3.3 Nghĩa vụ pháp lý

Lưu trữ hồ sơ giao dịch, xác minh danh tính (KYC) và hợp tác với cơ quan thực thi pháp luật là các nghĩa vụ pháp lý mà 78 Winery phải tuân thủ theo quy định về chống rửa tiền và tài chính quốc tế.

3.4 Sự đồng ý

Với một số hoạt động tùy chọn — như gửi email marketing và thông báo khuyến mãi — 78 Winery chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

78 Winery không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Điều này không thay đổi dù quy mô nền tảng có phát triển thế nào.

Tuy nhiên, để vận hành dịch vụ, 78 Winery cần chia sẻ một số dữ liệu giới hạn với các đối tác sau:

4.1 Đối tác thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với 78 Winery. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết cho mỗi giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng (lưu trữ đám mây, CDN, dịch vụ email giao dịch) xử lý dữ liệu thay mặt 78 Winery với tư cách là "bên xử lý dữ liệu" — họ không được phép sử dụng dữ liệu này cho mục đích riêng và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.

4.3 Nhà cung cấp dịch vụ xác minh danh tính

Với các yêu cầu xác minh KYC, 78 Winery sử dụng dịch vụ của đối tác chuyên biệt để xác thực tính hợp lệ của giấy tờ tùy thân. Dữ liệu được truyền qua kết nối mã hóa và không được lưu trữ dài hạn bởi đối tác xác minh.

4.4 Cơ quan pháp luật

78 Winery sẽ tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật có thẩm quyền — cụ thể là khi có lệnh của tòa án hoặc yêu cầu điều tra chính thức. Trong phạm vi được phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

78 Winery áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 78 Winery được mã hóa bằng TLS 1.3 (SSL 256-bit) — cùng chuẩn với các ngân hàng thương mại lớn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, dữ liệu tài chính) được mã hóa tại trạng thái lưu trữ bằng AES-256.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ truy cập được dữ liệu cần thiết cho nhiệm vụ của họ.
• Xác thực hai yếu tố: Bắt buộc cho tất cả nhân viên 78 Winery truy cập vào hệ thống xử lý dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM và đội bảo mật giám sát hoạt động bất thường 24/7 để phát hiện và phản hồi sự cố nhanh chóng.
• Kiểm tra định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.

5.2 Thời gian lưu trữ dữ liệu

5.3 Xử lý khi có sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 78 Winery cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện — qua email và/hoặc thông báo trong ứng dụng. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, phạm vi sự cố ước tính, biện pháp đã thực hiện để kiểm soát và khắc phục, cũng như các bước bạn nên thực hiện để bảo vệ tài khoản.

6. Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì và tại sao 78 Winery dùng?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. 78 Winery sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ cài đặt của bạn và phân tích cách người dùng tương tác với nền tảng để liên tục cải thiện trải nghiệm.

6.2 Các loại cookie 78 Winery sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì trạng thái đăng nhập, bảo vệ phiên khỏi CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để 78 Winery cải thiện thiết kế và tốc độ. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và tùy chọn hiển thị kèo. Có thể tắt nhưng sẽ mất trải nghiệm cá nhân hóa.

78 Winery không sử dụng cookie quảng cáo bên thứ ba — chúng tôi không tích hợp pixel Facebook, Google Ads hay bất kỳ mạng quảng cáo nào có thể theo dõi hoạt động của bạn trên các website khác.

6.3 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình — xem, xóa hoặc chặn cookie theo loại. Lưu ý rằng chặn toàn bộ cookie có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng của 78 Winery. Với cookie không thiết yếu, bạn cũng có thể quản lý tùy chọn trong phần cài đặt tài khoản trên nền tảng.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 78 Winery đang lưu giữ về bạn:

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 78 Winery không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dùng dưới độ tuổi này. Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp thông tin cho 78 Winery, vui lòng liên hệ ngay tại support@78winery.net để chúng tôi xóa thông tin đó và đóng tài khoản liên quan.

78 Winery sử dụng quy trình xác minh tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong phạm vi pháp luật cho phép.

9. Chuyển Dữ Liệu Quốc Tế

Hạ tầng kỹ thuật của 78 Winery có thể sử dụng các máy chủ đặt tại nhiều quốc gia để đảm bảo tốc độ và độ tin cậy của dịch vụ cho người dùng Việt Nam. Khi dữ liệu của bạn được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, 78 Winery đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn với tất cả bên xử lý dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.
• Bạn vẫn giữ nguyên tất cả các quyền đối với dữ liệu cá nhân của mình dù dữ liệu được xử lý ở đâu.

10. Thay Đổi Chính Sách Bảo Mật

78 Winery có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng.
• Ghi rõ ngày hiệu lực của phiên bản mới tại đầu tài liệu này.
• Lưu trữ các phiên bản cũ để bạn có thể tham khảo khi cần.

Với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, bổ sung ví dụ, cập nhật thông tin liên hệ) không ảnh hưởng đến bản chất xử lý dữ liệu, 78 Winery có thể cập nhật mà không thông báo trước — nhưng ngày cập nhật sẽ luôn được ghi rõ.

11. Liên Hệ Về Vấn Đề Dữ Liệu Cá Nhân

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của bạn tại 78 Winery, vui lòng liên hệ:

Bộ phận Bảo vệ Dữ liệu 78 Winery

• Email: support@78winery.net (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Live chat: Trực tiếp trên website hoặc ứng dụng 78 Winery — phản hồi dưới 60 giây

78 Winery cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Với các yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ định kỳ và cung cấp câu trả lời cuối cùng trong vòng 60 ngày tối đa.