Chính Sách Bảo Mật
Thông Tin Tại 76king

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 76king cung cấp tại địa chỉ 76king.app và các ứng dụng liên quan. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân của bạn với tư cách là thành viên đã đăng ký hoặc khách truy cập thông thường.

"Thông tin cá nhân" trong tài liệu này được hiểu là bất kỳ dữ liệu nào có thể dùng để nhận dạng một cá nhân cụ thể — trực tiếp hoặc kết hợp với dữ liệu khác — bao gồm nhưng không giới hạn: họ tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu hành vi trên nền tảng 76king.

76king thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ cho thành viên:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân còn hiệu lực, ảnh selfie xác minh và địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay) và các thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút.
• Thông tin liên lạc hỗ trợ: Nội dung hội thoại live chat, email gửi đến bộ phận hỗ trợ và mọi thông tin bạn tự nguyện chia sẻ khi liên hệ với 76king.

2.2 Thông Tin Thu Thập Tự Động

76king sử dụng thông tin thu thập được vào các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, vận hành trò chơi và giao tiếp với người dùng trong quá trình sử dụng dịch vụ 76king.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác minh người dùng đủ 18 tuổi và các nghĩa vụ pháp lý khác.
• Phòng chống gian lận và bảo mật: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, hack tài khoản, sử dụng nhiều tài khoản và các vi phạm bảo mật khác.
• Cải thiện sản phẩm và cá nhân hóa: Phân tích hành vi người dùng để cải tiến giao diện, tối ưu hiệu suất nền tảng và cá nhân hóa nội dung phù hợp với sở thích của từng thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng phục vụ.
• Thông báo và marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, tính năng mới và cập nhật quan trọng của 76king — chỉ khi bạn đã đồng ý nhận thông báo này.

76king xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp dịch vụ game.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu pháp lý bắt buộc như xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo với cơ quan có thẩm quyền khi được yêu cầu.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết — chỉ khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

76king không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (PG Soft, Pragmatic Play, JDB), dịch vụ lưu trữ đám mây và bảo mật — chỉ nhận dữ liệu cần thiết tối thiểu để thực hiện dịch vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 76king sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc theo lệnh pháp lý có hiệu lực.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận xuyên nền tảng, 76king có thể chia sẻ thông tin nhận dạng tối thiểu với các đối tác trong ngành theo thỏa thuận bảo mật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa — luôn kèm theo nghĩa vụ tuân thủ chính sách bảo mật tương đương.

6.1 Biện Pháp Bảo Mật Kỹ Thuật

76king áp dụng tổng hợp các biện pháp bảo mật kỹ thuật hiện đại để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 76king.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Mật khẩu được lưu trữ dưới dạng hash một chiều với salt ngẫu nhiên — không thể đọc ngược dù có truy cập trực tiếp vào cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập bên ngoài.

6.2 Thời Gian Lưu Trữ Dữ Liệu

76king chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý tối thiểu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt vòng đời tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Tài khoản không hoạt động hơn 3 năm: Dữ liệu được ẩn danh hóa và lưu trữ tối thiểu theo quy định pháp luật.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng.

76king sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel theo dõi) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi tối ưu hóa tốc độ tải trang và cải thiện tính năng.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ ưu tiên, game yêu thích và các tuỳ chỉnh giao diện của bạn để tiết kiệm thời gian thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập thông tin tổng hợp về lưu lượng truy cập và hành vi người dùng — dữ liệu được ẩn danh hóa hoàn toàn và không dùng để nhận dạng cá nhân.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 76king. Trình duyệt hiện đại như Chrome, Firefox và Safari đều cho phép bạn xem, xóa hoặc chặn cookie từ bất kỳ trang web cụ thể nào.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại 76king. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 76king đang lưu giữ về bạn — trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi. Một số thông tin có thể cần xác minh trước khi thay đổi.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết — ngoại trừ dữ liệu cần lưu theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc khi bạn cần thời gian xem xét quyết định về dữ liệu của mình.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác khi có yêu cầu hợp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp marketing trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của 76king hoàn toàn không dành cho người dưới 18 tuổi. 76king không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho 76king, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt liên quan đến các nhà cung cấp hạ tầng đám mây và dịch vụ game quốc tế.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 76king đảm bảo:

• Nước tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Tồn tại các biện pháp bảo vệ thích hợp như điều khoản hợp đồng chuẩn, chứng nhận bảo mật quốc tế (ISO 27001 hoặc tương đương) và thỏa thuận xử lý dữ liệu ràng buộc.
• Chỉ chuyển lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định trước.

76king có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân liên quan đến chính sách bảo mật của 76king, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — hỗ trợ trực tiếp tiếng Việt mọi lúc qua hệ thống live chat tích hợp trên 76king.app.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý trong 5 ngày làm việc.
• Thời gian phản hồi: Các yêu cầu về quyền dữ liệu sẽ được ghi nhận trong 3 ngày và giải quyết đầy đủ trong tối đa 30 ngày làm việc.