Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 79kong

1.1. Phạm vi áp dụng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân được thực hiện bởi 79kong thông qua trang web tại địa chỉ https://79kong.app, ứng dụng di động, và tất cả các dịch vụ liên quan. Chính sách này điều chỉnh mọi tương tác giữa người dùng và nền tảng 79kong, bao gồm cả khi người dùng chỉ duyệt web mà chưa đăng ký tài khoản.

1.2. Đối tượng áp dụng

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 79kong;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (duyệt web, điền form liên hệ);
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định;
• Đối tác kinh doanh và nhà cung cấp dịch vụ có liên quan đến việc xử lý dữ liệu người dùng.

1.3. Định nghĩa thuật ngữ

Trong Chính sách Bảo mật này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP, và thông tin tài chính. "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa hoặc hủy.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 79kong, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 79kong, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương ứng;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian phiên, các trang đã xem;
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 7).

3.1. Các mục đích xử lý dữ liệu chính

79kong sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể;
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận);
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

3.2. Quyền từ chối nhận thông tin tiếp thị

Bạn có quyền từ chối nhận thông tin tiếp thị từ 79kong bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email, hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản. Việc từ chối nhận thông tin tiếp thị không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

4.1. Căn cứ pháp lý

Mọi hoạt động xử lý dữ liệu cá nhân của 79kong đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý với Chính sách Bảo mật này khi đăng ký tài khoản hoặc sử dụng dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.

5.1. Nguyên tắc không bán dữ liệu

79kong tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thay đổi của chúng tôi đối với cộng đồng người dùng Việt Nam.

5.2. Các trường hợp chia sẻ dữ liệu hợp pháp

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank, ACB, Sacombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và bảo mật, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để phòng chống gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của 79kong.

5.3. Yêu cầu đối với bên nhận dữ liệu

Tất cả các bên thứ ba nhận dữ liệu từ 79kong đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 79kong. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác này.

6.1. Thời gian lưu trữ dữ liệu

79kong lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

6.2. Biện pháp bảo mật kỹ thuật

79kong áp dụng các biện pháp bảo mật kỹ thuật toàn diện bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) với AES-256;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS);
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý;
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 79kong. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie 79kong sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, bảo mật phiên giao dịch. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn;
• Cookie hiệu suất: Theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để tối ưu hóa hiệu suất hệ thống.

7.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 79kong.

Theo quy định của pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

79kong áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép;
• Hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh phù hợp;
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 79kong, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý kịp thời. Tìm hiểu thêm về các công cụ chơi có trách nhiệm tại trang Chơi có trách nhiệm.

10.1. Nguyên tắc lưu trữ trong nước

79kong ưu tiên lưu trữ dữ liệu cá nhân của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam, phù hợp với quy định của Luật An ninh mạng 2018 và các văn bản hướng dẫn liên quan.

10.2. Trường hợp chuyển dữ liệu ra nước ngoài

Trong một số trường hợp kỹ thuật nhất định, dữ liệu có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài. Khi đó, 79kong đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Có thỏa thuận hợp đồng ràng buộc bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật của 79kong;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao;
• Thông báo và xin phép cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

11.1. Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể gây rủi ro cho quyền và lợi ích của người dùng, 79kong cam kết thực hiện quy trình xử lý sau:

1. Phát hiện và ngăn chặn vi phạm trong vòng 24 giờ kể từ khi phát hiện;
2. Đánh giá mức độ nghiêm trọng và phạm vi ảnh hưởng trong vòng 48 giờ;
3. Thông báo cho cơ quan nhà nước có thẩm quyền trong vòng 72 giờ theo quy định pháp luật;
4. Thông báo trực tiếp đến những người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 5 ngày làm việc;
5. Công bố thông tin về sự cố (ở mức độ phù hợp) trên nền tảng 79kong.

11.2. Nội dung thông báo vi phạm

Thông báo vi phạm dữ liệu gửi đến người dùng bị ảnh hưởng sẽ bao gồm: mô tả bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, các biện pháp 79kong đã và đang thực hiện để khắc phục, và hướng dẫn cụ thể để người dùng tự bảo vệ mình.

12.1. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với 79kong qua các kênh sau:

• Chat trực tiếp: Hỗ trợ 24/7 qua kênh chat trên nền tảng 79kong;
• Email hỗ trợ: [email protected] (phản hồi trong vòng 2 ngày làm việc);
• Zalo & Telegram: Liên hệ qua kênh Zalo và Telegram chính thức của 79kong.

12.2. Quy trình khiếu nại về bảo mật dữ liệu

Nếu bạn cho rằng 79kong đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại chính thức. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại trong vòng 15 ngày làm việc. Nếu không hài lòng với kết quả giải quyết, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

12.3. Cập nhật chính sách

79kong có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email và hiển thị nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.