Chính Sách
Bảo Mật 79clud

Chính sách bảo mật này ("Chính sách") được ban hành bởi 79clud ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn") truy cập và sử dụng trang web 79clud.tech, ứng dụng di động và các dịch vụ liên quan do 79clud cung cấp tại thị trường Việt Nam.

Chính sách này được xây dựng nhằm tuân thủ các quy định pháp lý hiện hành tại Việt Nam, bao gồm:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn thi hành;
• Luật Giao dịch điện tử 2023;
• Luật Công nghệ thông tin 2006 và các sửa đổi bổ sung liên quan.

Chính sách này điều chỉnh cách 79clud thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch và công bằng, luôn đặt quyền lợi và sự an toàn của người dùng lên hàng đầu.

79clud thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ thường trú hoặc tạm trú;
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên đăng nhập (session), thời gian truy cập, trang đã xem;
• Lịch sử đặt cược, giao dịch tài chính và hoạt động trong game;
• Dữ liệu cookie và công nghệ nhận dạng tương tự (xem Mục 6).

79clud sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của người dùng;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và cung cấp khuyến mãi có liên quan đến sở thích của bạn;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng theo tổng hợp ẩn danh để cải thiện chất lượng nền tảng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 79clud xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 79clud xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào;
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 79clud (ví dụ: xử lý giao dịch tài chính);
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ do yêu cầu bắt buộc của pháp luật Việt Nam (ví dụ: hồ sơ KYC, lịch sử giao dịch theo quy định AML);
• Lợi ích hợp pháp: 79clud xử lý một số dữ liệu vì lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là quyền lợi của bạn không bị ảnh hưởng quá mức.

79clud chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (JILI, PG Soft và các nhà cung cấp khác) nhận thông tin định danh ẩn danh cần thiết để vận hành phiên chơi;
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích dữ liệu kỹ thuật nhằm cải thiện hiệu suất hệ thống – chỉ nhận dữ liệu ẩn danh hoặc tổng hợp;
• Cơ quan nhà nước có thẩm quyền: 79clud tuân thủ đầy đủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết bảo mật tương đương.

Tất cả bên thứ ba nhận dữ liệu từ 79clud đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng với mục đích được ủy quyền. Nghiêm cấm bên thứ ba sử dụng dữ liệu ngoài phạm vi thỏa thuận.

79clud sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện trải nghiệm chung;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như tỷ lệ cược ưa thích, giao diện và ngôn ngữ hiển thị;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 79clud. Thời gian lưu trữ cookie dao động từ phiên truy cập (session cookie) đến tối đa 12 tháng tùy loại.

79clud áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát hay phá hoại:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 79clud;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa theo chuẩn AES-256 trên máy chủ;
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản người dùng nhằm tăng cường bảo mật đăng nhập;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc phân quyền tối thiểu (least privilege);
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Kiểm tra bảo mật định kỳ: 79clud thực hiện kiểm thử bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.

79clud chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục bằng các phương pháp xóa an toàn đạt chuẩn kỹ thuật. Đối với dữ liệu tổng hợp, ẩn danh hóa không còn liên kết được với cá nhân, 79clud có thể lưu trữ vô thời hạn phục vụ mục đích phân tích nội bộ.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 79clud:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 79clud qua email: [email protected] hoặc Zalo: 79clud.support. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 79clud chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc đăng ký và sử dụng nền tảng của người chưa đủ tuổi theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

79clud không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, các biện pháp sau sẽ được áp dụng ngay lập tức:

• Khóa tài khoản và đình chỉ toàn bộ hoạt động giao dịch;
• Xóa toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi;
• Hoàn trả số dư tài khoản sau khi xác minh danh tính người bảo hộ hợp pháp;
• Báo cáo cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu vi phạm nghiêm trọng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký sử dụng dịch vụ của 79clud, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc kết nối với các nhà cung cấp game quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 79clud cam kết tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và đảm bảo mức độ bảo vệ dữ liệu tương đương tại quốc gia nhận thông qua:

• Ký kết hợp đồng ràng buộc bảo vệ dữ liệu (Standard Contractual Clauses) với bên nhận;
• Chỉ chuyển dữ liệu đến các quốc gia/vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu được công nhận tương đương;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu lần đầu;
• Thông báo và nhận sự đồng ý của người dùng nếu yêu cầu theo quy định.

79clud có thể cập nhật Chính sách bảo mật này theo định kỳ nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của 79clud;
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn;
• Thông báo đẩy qua ứng dụng di động (nếu có).

Chính sách bảo mật mới sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo. Việc tiếp tục sử dụng dịch vụ sau thời hạn này đồng nghĩa với việc bạn chấp nhận Chính sách đã được cập nhật. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này để bạn tiện theo dõi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách 79clud xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: 79clud.support
• Telegram: @79clud_official
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; trong vòng 30 phút đối với các sự cố bảo mật khẩn cấp
• Hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần, bằng tiếng Việt

Trong trường hợp bạn không hài lòng với cách 79clud giải quyết yêu cầu về dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.