🔒 Chính Sách Bảo Mật Thông Tin 789d

Cam Kết Bảo Mật Cốt Lõi

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 789d và có hiệu lực áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng 789d, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Khi bạn tạo tài khoản, nạp tiền, tham gia các trò chơi hoặc liên hệ bộ phận hỗ trợ, 789d sẽ thu thập và xử lý một số thông tin cá nhân của bạn. Chính sách này giải thích rõ ràng: loại dữ liệu nào được thu thập, mục đích sử dụng, thời gian lưu trữ, đối tượng có thể tiếp cận dữ liệu đó và quyền của bạn đối với dữ liệu cá nhân.

Bằng cách sử dụng dịch vụ 789d, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

789d thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính: CMND/CCCD/Hộ chiếu (ảnh chụp tài liệu).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank).
• Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ khách hàng.

2.2. Thông tin tự động thu thập khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng phiên.
• Lịch sử giao dịch: nạp tiền, rút tiền, lịch sử cược và kết quả trò chơi.
• Cookie và dữ liệu theo dõi phiên nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí địa lý (chỉ ở cấp quốc gia/tỉnh thành, không theo dõi vị trí GPS).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác cung cấp dịch vụ KYC (Know Your Customer).
• Thông tin phát hiện gian lận từ các đối tác bảo mật tài chính.
• Dữ liệu kỹ thuật từ các nhà cung cấp phần mềm trò chơi (Pragmatic Play, NetEnt, Microgaming, Evolution Gaming, Spribe, Ezugi) nhằm đảm bảo tính toàn vẹn của kết quả trò chơi.

3. Mục Đích Sử Dụng Thông Tin

789d sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người dùng khỏi việc bị mạo danh.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và hỗ trợ kỹ thuật của người dùng theo múi giờ ICT (UTC+7).
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và hành vi của người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định pháp luật và hợp tác với các cơ quan chức năng khi có yêu cầu hợp lệ.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng dưới dạng dữ liệu tổng hợp (đã ẩn danh) nhằm cải thiện tính năng và giao diện nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

789d cam kết không bán, không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong các trường hợp giới hạn và được kiểm soát chặt chẽ:

• Đối tác cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Những đối tác này được yêu cầu bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC & chống gian lận: Các công ty xác minh danh tính và phát hiện gian lận nhận dữ liệu cần thiết để hoàn tất quy trình xác minh tài khoản của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, NetEnt, Microgaming, Evolution Gaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi cần thiết để vận hành và kiểm toán kết quả trò chơi.
• Nhà cung cấp dịch vụ đám mây & kỹ thuật: Các đối tác hạ tầng công nghệ hỗ trợ vận hành nền tảng (lưu trữ dữ liệu, CDN, xử lý email) — được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan có thẩm quyền nhằm điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng.

5. Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao, được bảo vệ bằng nhiều lớp kiểm soát an ninh:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 789d.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho tất cả thông tin được lưu trữ trong cơ sở dữ liệu, đặc biệt là thông tin nhận dạng và tài chính.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố bắt buộc (2FA) đối với toàn bộ nhân viên có quyền truy cập vào hệ thống quản trị dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và khắc phục các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu tự động nhiều lần mỗi ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời gian lưu trữ: Dữ liệu tài khoản sẽ được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng (để đáp ứng yêu cầu lưu trữ hồ sơ tài chính và chống rửa tiền theo quy định quốc tế). Dữ liệu tiếp thị sẽ bị xóa ngay khi bạn hủy đăng ký nhận thông tin.

6. Cookie & Công Nghệ Theo Dõi

789d sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để vận hành nền tảng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — lưu trạng thái đăng nhập, ngôn ngữ, cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (âm thanh, độ sáng màn hình, ngôn ngữ giao diện) để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Được sử dụng để đo lường hiệu quả của các chiến dịch quảng cáo và cá nhân hóa nội dung khuyến mãi. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng 789d, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• 👁️
  Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 789d đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
• ✏️
  Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
• 🗑️
  Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn (trừ dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính).
• ⛔
  Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu của bạn sẽ được thực hiện trong vòng 72 giờ.
• 📦
  Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• 🔒
  Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.

8. Bảo Vệ Người Dùng Chưa Đủ Tuổi

789d nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nền tảng của chúng tôi không dành cho và không nhắm đến người dưới độ tuổi này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 21 tuổi, toàn bộ thông tin đó sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng 48 giờ. Tài khoản liên quan cũng sẽ bị đóng ngay lập tức.

Cha mẹ và người giám hộ có thể liên hệ [email protected] nếu nghi ngờ người chưa đủ tuổi đã tạo tài khoản trên nền tảng 789d.

9. Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 789d có thể đặt máy chủ ở nước ngoài. Trong những trường hợp đó, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ ở ngoài lãnh thổ Việt Nam.

Chúng tôi đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) tuân theo các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi hợp tác với bất kỳ đối tác xử lý dữ liệu mới nào ở nước ngoài.
• Áp dụng mã hóa end-to-end cho mọi dữ liệu cá nhân trong quá trình truyền tải xuyên biên giới.

10. Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 789d cam kết thực hiện các bước sau:

• Ngăn chặn ngay lập tức: Cô lập và khắc phục lỗ hổng bảo mật trong thời gian sớm nhất có thể.
• Đánh giá thiệt hại: Xác định phạm vi, loại dữ liệu bị ảnh hưởng và số lượng người dùng liên quan trong vòng 24 giờ kể từ khi phát hiện sự cố.
• Thông báo người dùng: Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đăng ký và thông báo trên nền tảng.
• Báo cáo cơ quan chức năng: Thông báo cho các cơ quan pháp luật có thẩm quyền theo đúng quy định pháp lý hiện hành.
• Biện pháp khắc phục: Triển khai các biện pháp kỹ thuật bổ sung để ngăn chặn sự cố tương tự tái diễn và công bố báo cáo sau sự cố cho người dùng.

11. Cập Nhật Chính Sách Bảo Mật

789d có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng qua:

• Email gửi đến địa chỉ đăng ký của bạn trước ít nhất 7 ngày khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và giao diện tài khoản người dùng.
• Cập nhật ngày "có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 789d sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 789d xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc theo múi giờ Việt Nam (ICT, UTC+7).
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Đội ngũ bảo mật dữ liệu của 789d hoạt động 24/7 và cam kết giải quyết mọi yêu cầu liên quan đến quyền riêng tư của bạn một cách nghiêm túc và kịp thời. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quý giá của bạn — và chúng tôi đối xử với nó như vậy.