Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân 75king

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 75king thông qua nền tảng trực tuyến tại 75king.app và bất kỳ ứng dụng di động, tiện ích hoặc API nào liên kết với nền tảng này.

Chính sách áp dụng với tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản và người đã gửi yêu cầu đăng ký nhưng chưa hoàn tất. Nếu bạn truy cập 75king thay mặt cho tổ chức, các điều khoản bảo mật có thể được đàm phán riêng.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà 75king có thể liên kết đến trong một số ngữ cảnh nhất định. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của các trang web đó.

75king chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (để xác minh KYC).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản đã đăng ký (không lưu toàn bộ số thẻ), lịch sử giao dịch nạp/rút.
• Thông tin xác thực: Tên đăng nhập (hash), mật khẩu được mã hóa một chiều, cài đặt xác thực 2 bước.

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP (ẩn một phần sau xử lý), nhà mạng di động (khi truy cập qua 4G/5G), quốc gia truy cập.
• Dữ liệu phiên hoạt động: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập và thứ tự điều hướng trên nền tảng 75king.
• Dữ liệu hoạt động chơi: Lịch sử đặt cược, loại game đã chơi, kết quả các phiên chơi (cần thiết cho xử lý khiếu nại và phòng chống gian lận).

75king chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Dưới đây là bảng tổng hợp mục đích sử dụng dữ liệu:

Đối với các mục đích được đánh dấu "Tùy chọn", bạn có thể từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi của 75king. Để thay đổi tùy chọn liên lạc, truy cập phần Cài Đặt Tài Khoản hoặc liên hệ hỗ trợ 75king.

75king xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký và sử dụng tài khoản 75king.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận và bảo vệ an ninh cho cộng đồng người dùng 75king, trong giới hạn không xâm phạm quyền cơ bản của cá nhân.
• Sự đồng ý: Với các hoạt động marketing và phân tích không bắt buộc — bạn có thể thu hồi sự đồng ý bất cứ lúc nào.

75king không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ tổ chức hoặc cá nhân nào bên ngoài. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế sau:

• Cổng thanh toán và ngân hàng đối tác: Dữ liệu giao dịch tài chính tối thiểu được chia sẻ với MoMo, ZaloPay, Vietcombank và BIDV để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân có thể nhận dạng) được chia sẻ với nhà cung cấp game để đảm bảo tính công bằng và xử lý tranh chấp kết quả.
• Cơ quan xác minh danh tính: Tài liệu KYC có thể được xác minh qua dịch vụ xác thực danh tính được cấp phép nhằm ngăn chặn gian lận và tuân thủ quy định về phòng chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền: 75king có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng (trừ khi bị cấm bởi lệnh tòa).
• Bên thứ ba vì mục đích thương mại: Tuyệt đối không — 75king không chia sẻ dữ liệu cá nhân cho các công ty marketing, môi giới dữ liệu hay bất kỳ tổ chức thương mại bên ngoài nào khác.

Mọi bên thứ ba nhận dữ liệu từ 75king đều phải ký thỏa thuận xử lý dữ liệu với cam kết bảo mật ít nhất tương đương với chính sách bảo mật này.

75king lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:

• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản tồn tại cộng thêm 1 năm sau khi đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: 2 năm từ ngày giải quyết vụ việc, để xử lý các khiếu nại tái phát.
• Cookie và dữ liệu phiên: 13 tháng tối đa, sau đó tự động xóa. Cookie phiên bị xóa khi đóng trình duyệt.
• Dữ liệu marketing (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản.

75king triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ 75king.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực 2 bước (2FA): Người dùng có thể kích hoạt 2FA để yêu cầu mã OTP SMS ngoài mật khẩu khi đăng nhập — tăng đáng kể bảo vệ tài khoản.
• Kiểm soát truy cập nhân viên: Nhân viên 75king chỉ được truy cập dữ liệu người dùng khi cần thiết để thực hiện nhiệm vụ, theo nguyên tắc đặc quyền tối thiểu, với nhật ký kiểm tra đầy đủ.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện các mẫu truy cập bất thường và tự động chặn trước khi có thiệt hại xảy ra.

Mặc dù 75king nỗ lực tối đa, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 75king cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

75king sử dụng cookie và công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng và hiểu cách nền tảng được sử dụng. Các loại cookie chúng tôi sử dụng:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn để không phải đăng nhập lại sau mỗi trang.
• Cookie bảo mật CSRF: Bảo vệ chống lại tấn công giả mạo yêu cầu (Cross-Site Request Forgery).
• Cookie tùy chọn: Lưu cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn.

Chúng tôi sử dụng công cụ phân tích nội bộ (không phải Google Analytics) để theo dõi hiệu suất nền tảng và hiểu hành vi sử dụng theo dạng ẩn danh tổng hợp. Dữ liệu này không liên kết với danh tính cá nhân của bạn. Bạn có thể từ chối bằng cách tắt cookie phân tích trong cài đặt trình duyệt.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, người dùng 75king có các quyền sau:

75king có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực hành vận hành, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 75king và trong giao diện đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng theo dõi phiên bản đang áp dụng.

Việc tiếp tục sử dụng 75king sau ngày có hiệu lực được coi là chấp thuận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa dữ liệu và đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ với đội ngũ bảo mật và quyền riêng tư của 75king theo thông tin sau:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản 75king (không phải mật khẩu), mô tả cụ thể yêu cầu và số điện thoại đã đăng ký để chúng tôi có thể xác minh danh tính trước khi xử lý yêu cầu.