Lưu ý quan trọng: Chính sách bảo mật này là thỏa thuận pháp lý giữa bạn ("Người dùng") và 789d ("Nền tảng"). Bằng cách sử dụng bất kỳ dịch vụ nào của 789d, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức.
1. Thu Thập Thông Tin Cá Nhân
1.1 Thông tin bạn chủ động cung cấp
Khi đăng ký và sử dụng tài khoản 789d, chúng tôi thu thập các thông tin sau do bạn trực tiếp cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu;
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
- Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ngân hàng/ví điện tử liên kết (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV);
- Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, tài liệu chứng minh địa chỉ.
1.2 Thông tin thu thập tự động
Trong quá trình bạn sử dụng nền tảng 789d, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống;
- Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), quốc gia/vùng truy cập phát hiện tự động;
- Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, lịch sử điều hướng trong nền tảng, thời lượng phiên chơi, lịch sử cá cược và giao dịch;
- Dữ liệu cookie và theo dõi: Cookie phiên, cookie ưu tiên, số nhận dạng quảng cáo (tùy chọn).
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, 789d có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:
- Cơ sở dữ liệu xác minh danh tính để kiểm tra tuổi và xác minh KYC;
- Danh sách kiểm tra phòng chống rửa tiền (AML) và tài trợ khủng bố;
- Thông tin từ đối tác giới thiệu (affiliate) khi bạn đăng ký qua liên kết giới thiệu.
Nguyên tắc thu thập tối thiểu: 789d chỉ thu thập thông tin thực sự cần thiết cho các mục đích đã nêu. Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh KYC bắt buộc, và không thu thập dữ liệu nhạy cảm như quan điểm chính trị, tôn giáo hay tình trạng sức khỏe.
2. Mục Đích Sử Dụng Thông Tin
2.1 Vận hành và cung cấp dịch vụ
Mục đích cốt lõi nhất trong việc thu thập thông tin của bạn là để 789d có thể vận hành và cung cấp dịch vụ giải trí trực tuyến một cách đầy đủ và an toàn. Cụ thể bao gồm:
- Tạo và quản lý tài khoản người dùng của bạn;
- Xác minh danh tính và tuổi (đảm bảo người chơi đủ 18 tuổi);
- Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các phương thức khác;
- Ghi nhận và thanh toán tiền thắng cược hợp lệ;
- Cung cấp lịch sử giao dịch và báo cáo tài khoản theo yêu cầu.
2.2 Bảo mật và phòng chống gian lận
789d sử dụng thông tin người dùng để bảo vệ nền tảng và toàn bộ cộng đồng người chơi khỏi các hành vi gian lận, lạm dụng và rửa tiền:
- Phát hiện và ngăn chặn đăng nhập bất thường hoặc truy cập trái phép;
- Giám sát hoạt động đáng ngờ theo yêu cầu phòng chống rửa tiền (AML);
- Phát hiện việc tạo nhiều tài khoản vi phạm quy định một tài khoản một người;
- Điều tra và xử lý các khiếu nại, tranh chấp.
2.3 Cá nhân hóa trải nghiệm
Dữ liệu hành vi sử dụng được 789d dùng để cá nhân hóa trải nghiệm của bạn trên nền tảng, bao gồm đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thiết bị ưu tiên. Tất cả hoạt động cá nhân hóa đều hoàn toàn trong phạm vi nền tảng 789d và không liên quan đến việc chia sẻ hồ sơ hành vi ra bên ngoài.
2.4 Liên lạc và hỗ trợ
789d sử dụng địa chỉ email và số điện thoại đăng ký của bạn để:
- Gửi thông báo về tài khoản (xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách);
- Phản hồi yêu cầu hỗ trợ khách hàng qua Live Chat, email;
- Gửi thông tin khuyến mãi và ưu đãi (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).
Cơ sở pháp lý: Mọi hoạt động xử lý dữ liệu của 789d đều dựa trên ít nhất một trong các cơ sở pháp lý sau: (1) thực hiện hợp đồng dịch vụ với bạn; (2) tuân thủ nghĩa vụ pháp lý; (3) lợi ích hợp pháp của nền tảng; hoặc (4) sự đồng ý rõ ràng của bạn.
3. Chia Sẻ Thông Tin Với Bên Thứ Ba
3.1 Nguyên tắc không bán dữ liệu
789d tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thay đổi trong chính sách bảo mật của 789d.
3.2 Các trường hợp chia sẻ thông tin hợp pháp
789d chỉ chia sẻ thông tin người dùng trong các trường hợp giới hạn và cần thiết sau đây:
| Đối tượng nhận | Thông tin được chia sẻ | Mục đích |
|---|---|---|
| Đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng) |
Thông tin giao dịch, tên, số tài khoản | Xử lý nạp/rút tiền an toàn |
| Nhà cung cấp dịch vụ KYC | Ảnh giấy tờ, ảnh xác minh | Xác minh danh tính, tuổi tác |
| Nhà cung cấp trò chơi | Mã người chơi (ẩn danh hóa), số dư tài khoản trò chơi | Vận hành trò chơi casino, đá gà, nổ hũ |
| Dịch vụ phân tích & bảo mật | Dữ liệu hành vi ẩn danh, địa chỉ IP | Phát hiện gian lận, cải thiện dịch vụ |
| Cơ quan pháp luật | Thông tin theo yêu cầu hợp pháp | Tuân thủ lệnh tư pháp, điều tra tội phạm |
3.3 Chuyển giao dữ liệu quốc tế
Một số đối tác kỹ thuật của 789d có thể xử lý dữ liệu tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp này, 789d đảm bảo các đối tác tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn, và mọi việc chuyển giao dữ liệu đều có cơ sở pháp lý phù hợp.
5. Bảo Mật Dữ Liệu
5.1 Biện pháp bảo mật kỹ thuật
789d triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền giữa client và server;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
- Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên 789d cũng không thể đọc mật khẩu của bạn;
- Xác thực hai lớp (2FA): Hỗ trợ xác thực qua ứng dụng OTP để bảo vệ tài khoản khỏi truy cập trái phép;
- Tường lửa và IDS/IPS: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
5.2 Biện pháp tổ chức và nhân sự
Ngoài các biện pháp kỹ thuật, 789d cũng áp dụng các biện pháp tổ chức nghiêm ngặt:
- Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng , và mọi truy cập đều được ghi nhật ký đầy đủ;
- Toàn bộ nhân viên xử lý dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ về quyền riêng tư;
- Quy trình kiểm tra bảo mật nội bộ được thực hiện hàng quý;
- Đánh giá bảo mật độc lập (penetration testing) bởi bên thứ ba ít nhất một lần mỗi năm.
5.3 Quy trình xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 789d cam kết:
- Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký;
- Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu nào bị ảnh hưởng và các bước khắc phục đang được thực hiện;
- Hỗ trợ người dùng bị ảnh hưởng thay đổi mật khẩu và tăng cường bảo mật tài khoản ngay lập tức.
Trách nhiệm của người dùng: Mặc dù 789d nỗ lực tối đa để bảo vệ tài khoản của bạn, bạn cũng có trách nhiệm sử dụng mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai và đăng xuất khỏi thiết bị dùng chung sau mỗi phiên sử dụng.
6. Quyền Của Người Dùng
6.1 Danh sách quyền của bạn
Là người dùng của 789d, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 789d đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thay đổi (như số tài khoản ngân hàng) yêu cầu xác minh bổ sung để bảo vệ an toàn tài khoản.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân của mình, ngoại trừ các dữ liệu 789d có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
- Quyền hạn chế xử lý: Trong thời gian điều tra khiếu nại hoặc xác minh tính chính xác của dữ liệu, bạn có thể yêu cầu 789d tạm dừng xử lý thông tin của bạn cho các mục đích ngoài yêu cầu cơ bản.
- Quyền phản đối: Bạn có thể phản đối việc 789d xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hồ sơ (profiling) ở bất kỳ thời điểm nào.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
- Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
6.2 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với 789d qua:
- Live Chat trực tiếp trên nền tảng 789d (hỗ trợ tiếng Việt 24/7);
- Email: [email protected] (vui lòng ghi rõ tiêu đề: "Yêu cầu quyền bảo mật dữ liệu").
Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng không quá 45 ngày và bạn sẽ được thông báo trước về việc gia hạn này.
Xác minh danh tính: Để bảo vệ bạn, 789d sẽ yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến quyền dữ liệu nhạy cảm. Điều này đảm bảo không ai có thể truy cập hoặc xóa dữ liệu của bạn mà không có sự ủy quyền hợp lệ.
7. Thời Gian Lưu Trữ Dữ Liệu
7.1 Nguyên tắc lưu trữ tối thiểu
789d chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành các mục đích thu thập ban đầu hoặc để tuân thủ yêu cầu pháp lý, tùy theo thời hạn nào dài hơn.
7.2 Thời hạn lưu trữ theo loại dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong suốt thời gian tài khoản tồn tại + 5 năm sau khi đóng | Tuân thủ quy định AML, giải quyết tranh chấp |
| Hồ sơ giao dịch tài chính | Tối thiểu 5 năm | Yêu cầu pháp lý về lưu trữ hồ sơ tài chính |
| Tài liệu KYC | 5 năm sau khi tài khoản đóng | Quy định phòng chống rửa tiền quốc tế |
| Lịch sử cá cược | 3 năm | Giải quyết tranh chấp, kiểm toán nội bộ |
| Nhật ký hệ thống (IP, phiên) | 12 tháng | Bảo mật, phát hiện gian lận |
| Dữ liệu marketing | Đến khi bạn hủy đăng ký nhận tin | Chỉ dựa trên sự đồng ý của bạn |
| Cookie phiên | Tối đa 30 ngày hoặc đến khi đăng xuất | Duy trì phiên làm việc an toàn |
7.3 Xóa dữ liệu an toàn
Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của bạn, 789d sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình xóa an toàn, đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại.
8. Cập Nhật Chính Sách Bảo Mật
8.1 Quyền sửa đổi chính sách
789d có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi đều sẽ được đăng tải tại địa chỉ 789d.ws/chinh-sach-bao-mat và có ghi rõ ngày có hiệu lực.
8.2 Thông báo thay đổi quan trọng
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu thu thập mới, thay đổi chính sách chia sẻ với bên thứ ba), 789d sẽ:
- Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực;
- Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo;
- Yêu cầu xác nhận lại sự đồng ý trong trường hợp thay đổi ảnh hưởng đến các hoạt động xử lý dựa trên sự đồng ý.
8.3 Lịch sử phiên bản
Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem phiên bản chính sách bảo mật tại một thời điểm cụ thể trong quá khứ, vui lòng liên hệ bộ phận hỗ trợ 789d.
Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về cách 789d xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
Tuyên bố cuối: Việc bạn tiếp tục sử dụng nền tảng 789d sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Mục 6. 789d chỉ dành cho người từ đủ 18 tuổi trở lên.