Chính Sách Bảo Mật 78pg – Dữ Liệu Của Bạn Thuộc Về Bạn, Luôn Luôn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 78pg tại địa chỉ 78pg.xyz, bao gồm website, ứng dụng di động Android và iOS, cùng tất cả các kênh tương tác khác giữa 78pg và người dùng. Trong văn bản này, "Bạn" là bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ của 78pg, dù đã đăng ký tài khoản hay chưa.

Khi bạn truy cập vào 78pg.xyz hoặc mở ứng dụng 78pg, việc tiếp tục sử dụng có nghĩa là bạn đã đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi. Nếu có thắc mắc về bất kỳ nội dung nào trong chính sách này, hãy liên hệ chúng tôi trước – chúng tôi sẵn sàng giải thích bằng tiếng Việt đơn giản.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 78pg, chúng tôi thu thập:

• Số điện thoại: Dùng để xác minh tài khoản, gửi OTP và liên lạc hỗ trợ.
• Mật khẩu: Được mã hóa một chiều (hashed) ngay khi nhận – 78pg không thể đọc mật khẩu của bạn.
• Thông tin tài khoản thụ hưởng: Số điện thoại MoMo/ZaloPay hoặc số tài khoản ngân hàng để xử lý lệnh rút tiền.
• Thông tin xác minh danh tính (khi được yêu cầu): Tên đầy đủ và ngày sinh – chỉ khi cần thiết để xác minh độ tuổi hoặc xử lý giao dịch lớn.

2.2 Dữ liệu được tự động thu thập

Khi bạn sử dụng dịch vụ 78pg, hệ thống tự động ghi nhận:

• Địa chỉ IP: Để phát hiện đăng nhập bất thường và ngăn chặn truy cập gian lận.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – để tối ưu hóa giao diện và xử lý lỗi kỹ thuật.
• Lịch sử hoạt động: Lịch sử game, lịch sử giao dịch, thời gian đăng nhập – để vận hành dịch vụ và phát hiện gian lận.
• Dữ liệu cookie và phiên làm việc: Xem chi tiết tại mục 7.

78pg sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

78pg không sử dụng dữ liệu của bạn để gửi quảng cáo của bên thứ ba, bán thông tin cho đơn vị tiếp thị, hay xây dựng hồ sơ hành vi tiêu dùng ngoài phạm vi dịch vụ 78pg. Các thông báo khuyến mãi từ 78pg chỉ được gửi đến tài khoản đã đăng ký tham gia, và bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào trong phần Cài đặt.

78pg không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, có những trường hợp dữ liệu cần được chia sẻ có giới hạn với bên thứ ba:

4.1 Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các nhà cung cấp game (Pragmatic Play, Evolution, PG Soft…) nhận mã định danh phiên chơi ẩn danh để xử lý kết quả game – họ không nhận tên thật hay số điện thoại của bạn. Tất cả bên thứ ba này đều ký hợp đồng bảo mật dữ liệu với 78pg và không được phép dùng dữ liệu ngoài mục đích được chỉ định.

4.2 Yêu cầu pháp lý

78pg có thể buộc phải cung cấp dữ liệu khi nhận lệnh từ cơ quan có thẩm quyền theo quy định pháp luật. Trong trường hợp này, 78pg sẽ thông báo cho bạn trước khi cung cấp (trừ khi bị cơ quan pháp luật yêu cầu giữ bí mật lệnh).

4.3 Chuyển giao doanh nghiệp

Trong trường hợp 78pg sáp nhập, mua lại hoặc chuyển nhượng toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không muốn dữ liệu được chuyển giao.

78pg đầu tư nghiêm túc vào bảo mật kỹ thuật vì đây là nền tảng của sự tin tưởng. Các biện pháp hiện đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 78pg được mã hóa end-to-end. Certificate được gia hạn và kiểm tra định kỳ.
• Mã hóa mật khẩu bcrypt: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt trước khi lưu – không ai trong 78pg có thể biết mật khẩu gốc của bạn, kể cả quản trị viên hệ thống.
• Xác minh hai lớp (2FA) cho rút tiền: Mỗi lệnh rút tiền yêu cầu mã OTP gửi về số điện thoại đã đăng ký – hết hiệu lực sau 5 phút, không thể dùng lại.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 các pattern đăng nhập và giao dịch bất thường – tự động khóa tạm thời khi phát hiện nguy cơ.
• Phân quyền truy cập nghiêm ngặt: Nhân viên 78pg chỉ được truy cập dữ liệu cần thiết cho công việc của mình – nguyên tắc least privilege được áp dụng xuyên suốt.
• Sao lưu dữ liệu phân tán: Dữ liệu được sao lưu định kỳ trên nhiều máy chủ độc lập tại các vị trí địa lý khác nhau – đảm bảo không mất dữ liệu dù xảy ra sự cố phần cứng.
• Kiểm tra bảo mật định kỳ: 78pg thực hiện penetration testing (kiểm tra thâm nhập) định kỳ với bên kiểm định bảo mật độc lập.

6.1 Thời gian lưu trữ

78pg lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định tài chính – dùng để giải quyết tranh chấp và yêu cầu pháp lý.
• Lịch sử chơi game: Được lưu trữ 2 năm sau lần chơi cuối cùng.
• Log truy cập hệ thống: Được lưu trữ 90 ngày rồi tự động xóa.

6.2 Xóa tài khoản

Khi bạn yêu cầu đóng tài khoản 78pg, chúng tôi sẽ:

• Xóa thông tin nhận dạng cá nhân (số điện thoại, thông tin tài khoản thụ hưởng) trong vòng 30 ngày.
• Giữ lại lịch sử giao dịch tài chính dưới dạng ẩn danh (không thể liên kết với bạn) trong thời gian bắt buộc theo luật.
• Xóa toàn bộ cookie và dữ liệu phiên làm việc ngay lập tức.

Lưu ý: Nếu tài khoản bị đóng do vi phạm điều khoản, 78pg giữ lại bằng chứng vi phạm đủ lâu để ngăn chặn đăng ký lại và phục vụ quá trình điều tra nếu cần thiết.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 78pg. Chúng giúp chúng tôi ghi nhớ phiên đăng nhập, tùy chỉnh giao diện và phân tích cách người dùng tương tác với nền tảng. 78pg sử dụng ba loại cookie:

7.1 Cookie bắt buộc (không thể từ chối)

Cần thiết để website hoạt động – bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF, và cookie ghi nhớ ngôn ngữ. Nếu tắt các cookie này, bạn không thể đăng nhập hoặc sử dụng hầu hết tính năng của 78pg.

7.2 Cookie phân tích (có thể từ chối)

Giúp 78pg hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, tính năng nào ít người dùng, v.v. Dữ liệu này được tổng hợp và ẩn danh, không được dùng để nhận dạng cá nhân. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến trải nghiệm cơ bản.

7.3 Cookie tùy chỉnh (có thể từ chối)

Ghi nhớ tùy chọn của bạn như game yêu thích, cài đặt giao diện, bộ lọc tìm kiếm. Từ chối loại cookie này nghĩa là mỗi lần truy cập 78pg bạn phải thiết lập lại từ đầu.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 78pg lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@78pg.xyz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" – 78pg xử lý trong vòng 7 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 78pg đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác (ví dụ: số điện thoại thay đổi, tên viết sai).
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu – với ngoại lệ là dữ liệu tài chính bắt buộc giữ theo luật.
• Quyền hạn chế xử lý: Yêu cầu 78pg tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc 78pg sử dụng dữ liệu của bạn cho mục đích phân tích hoặc cá nhân hóa – nếu phản đối hợp lý, 78pg sẽ ngừng xử lý cho mục đích đó.

78pg cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 7 ngày làm việc. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và cung cấp ước tính thời gian cụ thể. Không có phí xử lý cho các yêu cầu này – đây là quyền của bạn, không phải dịch vụ trả phí.

Dịch vụ của 78pg chỉ dành cho người từ đủ 18 tuổi trở lên. 78pg không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản 78pg, vui lòng liên hệ ngay qua support@78pg.xyz. Chúng tôi sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 24 giờ làm việc, không đặt câu hỏi thêm.

78pg sử dụng nhiều biện pháp kỹ thuật để hạn chế người dùng dưới 18 tuổi, bao gồm xác minh OTP số điện thoại và xác minh danh tính bổ sung khi rút tiền. Tuy nhiên, không có hệ thống kỹ thuật nào là hoàn hảo – sự giám sát của phụ huynh luôn là lớp bảo vệ quan trọng nhất.

78pg có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, quy định pháp luật hoặc cách chúng tôi vận hành dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền bảo mật của bạn, 78pg sẽ:

• Thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào 78pg.
• Cập nhật ngày có hiệu lực và số phiên bản ở đầu tài liệu này.

Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực. Sau ngày đó, việc tiếp tục sử dụng dịch vụ 78pg được xem là bạn đã chấp nhận phiên bản cập nhật.

Các thay đổi nhỏ không ảnh hưởng đến quyền của người dùng (ví dụ: làm rõ câu từ, sửa lỗi chính tả) không cần thông báo trước nhưng sẽ được ghi nhận bằng cách cập nhật số phiên bản.

Mọi yêu cầu liên quan đến chính sách bảo mật, quyền dữ liệu cá nhân hoặc để báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email bảo mật: support@78pg.xyz – ghi rõ tiêu đề "Bảo mật / Quyền dữ liệu cá nhân"
• Live chat: Trong app hoặc website 78pg – phản hồi trong 1–2 phút, 24/7
• Thời gian xử lý: Tối đa 7 ngày làm việc cho yêu cầu dữ liệu; 72 giờ cho báo cáo sự cố bảo mật

Nếu bạn báo cáo lỗ hổng bảo mật trong hệ thống 78pg (responsible disclosure), chúng tôi cam kết không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo có thiện chí và sẽ ghi nhận đóng góp của bạn.