Chính Sách Bảo Mật
Thông Tin Người Dùng open78

open78 thu thập thông tin cá nhân của bạn với mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và được cá nhân hóa. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành hợp pháp và không thu thập dữ liệu thừa ngoài phạm vi nêu dưới đây.

Đối với người dùng dưới 18 tuổi, open78 áp dụng cơ chế kiểm tra độ tuổi nghiêm ngặt. Nếu chúng tôi phát hiện thông tin thu thập thuộc về người chưa đủ 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

open78 hiểu rằng quyền riêng tư của bạn là tài sản quý giá cần được bảo vệ tuyệt đối. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, thông tin của bạn có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và ngân hàng Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng (lưu trữ đám mây, xử lý dữ liệu, phân tích bảo mật) có thể tiếp cận dữ liệu trong phạm vi công việc được ủy quyền và phải ký cam kết bảo mật.
• Cơ quan pháp luật: open78 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam như công an, tòa án hoặc cơ quan thuế khi có lệnh hoặc quyết định chính thức.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận xuyên biên giới, open78 có thể chia sẻ dữ liệu tối thiểu với các đối tác trong ngành để ngăn chặn tội phạm tài chính theo quy định AML.
• Chuyển nhượng kinh doanh: Nếu open78 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

open78 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin cá nhân và tài chính của bạn luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ open78 được mã hóa bằng giao thức SSL/TLS 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Xác thực hai yếu tố (2FA): open78 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được mã hóa bằng thuật toán băm một chiều (bcrypt) với salt ngẫu nhiên – open78 không thể đọc mật khẩu gốc của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống open78 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo định kỳ hàng quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Hệ thống phát hiện xâm nhập: IDS/IPS theo dõi lưu lượng mạng 24/7 và tự động chặn các hành vi tấn công như DDoS, SQL injection hay brute force.
• Phân quyền truy cập nội bộ: Nhân viên open78 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực lên nhiều máy chủ dự phòng đặt tại các vị trí địa lý khác nhau, đảm bảo không mất dữ liệu ngay cả khi có sự cố phần cứng.

open78 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật Việt Nam về lưu trữ hồ sơ tài chính và giao dịch điện tử.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và kế toán tài chính.
• Nhật ký truy cập và bảo mật: Lưu giữ 12 tháng để phục vụ điều tra bảo mật và xử lý tranh chấp.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu KYC: Lưu giữ theo yêu cầu pháp lý tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại bạn từ dữ liệu còn lại. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn xóa an toàn, đảm bảo dữ liệu không thể khôi phục sau khi đã xóa.