Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 78top

Chính sách bảo mật này ("Chính sách") được ban hành bởi 78top và áp dụng cho toàn bộ thành viên đã đăng ký, đang sử dụng hoặc đã từng sử dụng dịch vụ tại tên miền 78top.cam và các ứng dụng di động chính thức của 78top.

Chính sách này điều chỉnh cách 78top thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 78top, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

78top thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh KYC

2.2. Thông tin tài chính:

• Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (được mã hóa)
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Số dư tài khoản và lịch sử thay đổi số dư

2.3. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, thông tin trình duyệt, hệ điều hành và loại thiết bị
• Cookie và dữ liệu phiên làm việc (session data)
• Lịch sử hoạt động trên nền tảng: trang đã truy cập, thời gian sử dụng, tính năng đã dùng
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác)

78top sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

78top không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà chưa có sự đồng ý rõ ràng từ phía bạn.

78top không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và giới hạn, 78top có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền nhận dữ liệu định danh để xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hosting, bảo mật đám mây và phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của 78top.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (công an, tòa án, cơ quan thuế), 78top có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

78top sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn cho tài khoản của bạn.

Các loại cookie 78top sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để liên tục cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể quản lý và tắt cookie không thiết yếu qua phần cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

78top chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: Thông tin cá nhân cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và báo cáo thuế.
• Dữ liệu hành vi và phân tích: Được lưu trữ ở dạng ẩn danh tổng hợp tối đa 2 năm.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.

78top đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 78top được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực qua ứng dụng TOTP và SMS OTP, cung cấp lớp bảo vệ bổ sung cho tài khoản của bạn.
• Giám sát theo thời gian thực: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7, phát hiện và phản hồi với các mối đe dọa ngay lập tức.
• Kiểm soát truy cập nội bộ: Nhân viên 78top chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: 78top thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân do 78top lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 78top đang lưu trữ về bạn dưới dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không còn phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc dữ liệu được thu thập dựa trên sự đồng ý mà bạn đã rút lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (CSV, JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi không đồng ý với cơ sở lợi ích hợp pháp của 78top.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút đồng ý.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến [email protected] hoặc liên hệ trực tiếp qua kênh live chat 24/7. 78top cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Dịch vụ của 78top chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là bậc phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 78top, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. 78top sẽ lập tức khóa và xóa toàn bộ dữ liệu liên quan sau khi xác minh.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có khả năng gây rủi ro cho quyền và lợi ích của thành viên, 78top cam kết:

• Thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Thông báo trực tiếp đến các thành viên bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Mô tả rõ ràng tính chất vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả tiềm ẩn và các biện pháp 78top đang thực hiện để xử lý.
• Cung cấp hướng dẫn cụ thể để thành viên tự bảo vệ tài khoản và thông tin của mình sau sự cố.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, 78top đảm bảo:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có hợp đồng xử lý dữ liệu phù hợp với tất cả các đối tác lưu trữ và xử lý dữ liệu nước ngoài.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung khi truyền dữ liệu qua biên giới, bao gồm mã hóa đầu-cuối.
• Dữ liệu tài chính và KYC của thành viên Việt Nam được ưu tiên lưu trữ tại máy chủ đặt trong khu vực Đông Nam Á.

78top có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi quan trọng:

• 78top sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật rõ ràng tại đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận Chính sách bảo mật đã được cập nhật. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.