Chính Sách Bảo Mật
79kink – Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 79kink tại địa chỉ 79kink.club, bao gồm website, giao diện di động và mọi nền tảng liên quan khác. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Trong tài liệu này, "79kink", "Chúng tôi" hay "Bên kiểm soát dữ liệu" chỉ pháp nhân vận hành nền tảng 79kink.club. "Người dùng", "Bạn" hay "Chủ thể dữ liệu" chỉ cá nhân có tài khoản hoặc đang tương tác với dịch vụ của chúng tôi. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

79kink thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết:

79kink sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và đảm bảo tính liên tục của dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi, là điều kiện bắt buộc để bảo vệ cả người dùng và tính toàn vẹn của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, gian lận, lạm dụng hệ thống hoặc truy cập trái phép. Địa chỉ IP và dữ liệu hành vi giúp hệ thống AI nhận diện rủi ro trong thời gian thực.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, hiển thị thông tin khuyến mãi liên quan và tối ưu giao diện theo thiết bị của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và theo dõi lịch sử tương tác để cải thiện chất lượng phục vụ.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu hành vi người dùng, phát hiện lỗi kỹ thuật và ra quyết định cải tiến sản phẩm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền khi được tòa án hoặc cơ quan nhà nước yêu cầu theo đúng quy trình pháp lý.

79kink không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng cloud, cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) và dịch vụ xác minh KYC. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Thông tin ẩn danh (không bao gồm tên thật hay số điện thoại) có thể được chia sẻ với các nhà cung cấp game để giải quyết tranh chấp kết quả và kiểm toán tính công bằng.
• Cơ quan pháp luật: 79kink sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của tòa án, cơ quan cảnh sát hoặc cơ quan nhà nước có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc theo yêu cầu điều tra các tội phạm tài chính nghiêm trọng.
• Tổ chức phòng chống rửa tiền: Trong khuôn khổ tuân thủ quy định AML quốc tế, một số thông tin giao dịch (không bao gồm thông tin định danh chi tiết) có thể được báo cáo cho cơ quan giám sát tài chính theo quy trình bắt buộc.

79kink triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, bị tiết lộ hay phá hủy:

• Mã hóa dữ liệu tại chỗ: Tất cả dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256 trong cơ sở dữ liệu. Mật khẩu người dùng được băm một chiều (one-way hash) – ngay cả nhân viên 79kink cũng không thể đọc mật khẩu gốc của bạn.
• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 79kink đều sử dụng giao thức TLS 1.3 – tiêu chuẩn mã hóa mạnh nhất hiện có trên web.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing (kiểm tra xâm nhập) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần và sau mọi thay đổi hạ tầng lớn.
• Kiểm soát truy cập nội bộ: Nhân viên 79kink chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn tấn công DDoS, SQL injection, cross-site scripting và các mối đe dọa phổ biến khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với phiên bản giữ trong 90 ngày, đảm bảo khả năng khôi phục nhanh trong trường hợp sự cố kỹ thuật.

79kink sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential cookies): Cần thiết để website hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và thiết lập ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của người dùng như múi giờ, cài đặt âm thanh trong game và tùy chọn hiển thị. Tắt được nhưng sẽ làm mất các cài đặt cá nhân hóa.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để 79kink cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security cookies): Phát hiện phiên đăng nhập bất thường, ngăn chặn tấn công giả mạo (CSRF) và xác minh thiết bị đăng nhập đã tin cậy.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của 79kink.

Do tính chất của hạ tầng kỹ thuật quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài Việt Nam, bao gồm các cơ sở dữ liệu đám mây tại khu vực Đông Nam Á và các trung tâm dữ liệu của nhà cung cấp dịch vụ game quốc tế.

Trong mọi trường hợp truyền dữ liệu quốc tế, 79kink đảm bảo:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với đối tác nhận dữ liệu.
• Đối tác nhận dữ liệu phải tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 79kink.
• Dữ liệu được truyền qua kênh mã hóa an toàn và không được lưu trữ ở các quốc gia có mức độ bảo vệ dữ liệu không đảm bảo.

79kink nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Khi hệ thống phát hiện hoặc có nghi ngờ về việc tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Tạm khóa tài khoản và yêu cầu xác minh danh tính có xác nhận ngày sinh.
• Nếu xác nhận người dùng dưới 18 tuổi, xóa toàn bộ dữ liệu cá nhân của họ khỏi hệ thống trong vòng 30 ngày theo quy định bảo vệ trẻ em.

Đối với người dùng đã tự đăng ký tự loại trừ (self-exclusion) hoặc đang trong chương trình hỗ trợ cai nghiện cờ bạc, 79kink cam kết không gửi bất kỳ thông tin khuyến mãi hay liên lạc chào hàng nào trong suốt thời gian tự loại trừ và 12 tháng sau đó.

79kink không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 79kink:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 79kink đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền tính di động: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.