🔒 Chính Sách Bảo Mật 78ok

Khi bạn tạo tài khoản tại 78ok, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Số điện thoại di động và địa chỉ email.
• Tên đăng nhập và mật khẩu được mã hóa (bcrypt/argon2).
• Số CMND / CCCD hoặc hộ chiếu (khi thực hiện xác minh KYC).
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).

Để xử lý giao dịch nạp và rút tiền, 78ok thu thập:

• Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử giao dịch nạp/rút tiền trong tài khoản 78ok.
• Thông tin thẻ Visa / Mastercard (chỉ 4 số cuối và tên chủ thẻ — số thẻ đầy đủ KHÔNG được lưu trữ trên hệ thống 78ok).
• Sao kê ngân hàng hoặc ảnh xác nhận giao dịch khi được yêu cầu xác minh.

Khi bạn sử dụng nền tảng 78ok, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử trò chơi, thời gian chơi và số tiền cược.
• Cookie phiên đăng nhập và token xác thực.
• Dữ liệu nhật ký (log) để phát hiện hành vi bất thường và gian lận.

• Xác minh danh tính và độ tuổi: Đảm bảo tất cả người dùng đủ 21 tuổi trở lên theo quy định về chơi có trách nhiệm.
• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư người dùng.
• Phòng chống gian lận và rửa tiền (AML/KYC): Tuân thủ các yêu cầu pháp lý về nhận biết khách hàng và chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu và vấn đề kỹ thuật của người dùng.

• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa trải nghiệm người dùng và hiệu suất nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.
• Thông báo marketing (có thể từ chối): Gửi email/SMS về khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới.
• Nghiên cứu và thống kê: Tổng hợp báo cáo ẩn danh về xu hướng sử dụng nền tảng — không có thông tin nhận dạng cá nhân.

Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, MB Bank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này có chính sách bảo mật độc lập và tuân thủ tiêu chuẩn PCI-DSS.

Các nhà phát triển trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin danh tính đầy đủ) để vận hành trò chơi và đảm bảo tính công bằng của RNG.

Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành, 78ok có thể cung cấp thông tin người dùng khi có lệnh hợp pháp. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp lý cho phép trước khi tiết lộ bất kỳ thông tin nào.

• Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ.
• Chứng chỉ SSL/TLS cấp Extended Validation (EV) cho miền 78ok.im.
• HSTS (HTTP Strict Transport Security) được bật để ngăn tấn công downgrade.

• Mật khẩu được băm (hash) bằng thuật toán Argon2id — không ai tại 78ok có thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA) qua OTP SMS hoặc ứng dụng xác thực.
• Tự động khóa tài khoản sau 5 lần nhập sai mật khẩu liên tiếp.
• Thông báo đăng nhập từ thiết bị mới qua email hoặc SMS.

• Máy chủ đặt tại trung tâm dữ liệu cấp Tier III với kiểm soát vật lý 24/7.
• Tường lửa ứng dụng web (WAF) lọc các cuộc tấn công SQL Injection, XSS và DDoS.
• Sao lưu dữ liệu tự động mỗi 6 giờ với bản sao được lưu trữ mã hóa tại vị trí địa lý riêng biệt.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và hoạt động cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng chính của dịch vụ.

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh — số trang xem, thời gian phiên, tỷ lệ thoát. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.

Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt giao diện để cá nhân hóa trải nghiệm. Vô hiệu hóa loại này có thể khiến một số tùy chọn không được lưu giữa các phiên.

Được lưu giữ trong suốt thời gian tài khoản t ồn tại và hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu phi tài chính sẽ được xóa trong vòng 90 ngày.

Hồ sơ nạp/rút tiền, sao kê giao dịch và thông tin KYC được lưu giữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch cuối cùng, phù hợp với yêu cầu pháp lý về phòng chống rửa tiền (AML).

Log hoạt động, lịch sử đăng nhập và dữ liệu bảo mật được lưu giữ trong 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật, sau đó được xóa tự động.

Cookie phiên đăng nhập hết hạn sau 24 giờ không hoạt động. Cookie tùy chọn cá nhân hóa có thời hạn tối đa 365 ngày và được gia hạn tự động khi bạn đăng nhập trở lại.

• Hiển thị thông báo nổi bật trên trang chủ 78ok.im ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "có hiệu lực" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ của Chính sách để người dùng có thể xem lại khi cần.

Việc tiếp tục sử dụng 78ok sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

• Email hỗ trợ: [email protected]
• Thời gian xử lý: Trong vòng 48 giờ làm việc (múi giờ ICT UTC+7).
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 07:00 – 23:00 ICT, 7 ngày trong tuần kể cả lễ tết.

Đối với các yêu cầu xóa dữ liệu khẩn cấp hoặc nghi ngờ vi phạm bảo mật tài khoản, vui lòng ghi rõ tiêu đề email là "[KHẨN] Yêu cầu bảo mật — Tên tài khoản" để được ưu tiên xử lý trong vòng 12 giờ.