Chính Sách Bảo Mật 779p –
Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này ("Chính sách") của 779p mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân ("Dữ liệu cá nhân") của bạn khi sử dụng nền tảng cá cược trực tuyến 779p, bao gồm trang web, ứng dụng và mọi dịch vụ liên quan.

Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 779p, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này áp dụng cho tất cả người dùng truy cập từ Việt Nam và các quốc gia được phép sử dụng dịch vụ 779p.

Trong Chính sách này, các thuật ngữ như "chúng tôi", "779p" đề cập đến nền tảng cá cược trực tuyến 779p và đơn vị vận hành. "Bạn" hoặc "Người dùng" chỉ mọi cá nhân đăng ký hoặc sử dụng dịch vụ của 779p. "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định danh tính của bạn, trực tiếp hoặc gián tiếp.

779p thu thập các loại dữ liệu khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là danh mục đầy đủ và minh bạch về dữ liệu chúng tôi có thể thu thập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, số nhận dạng thiết bị (Device ID), độ phân giải màn hình, phiên bản trình duyệt.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone...), múi giờ, quốc gia và tỉnh/thành phố ước tính.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã chơi, thời gian hoạt động, hành vi điều hướng trên trang.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian đăng xuất, lịch sử đăng nhập, thiết bị đã sử dụng.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7.

Trong một số trường hợp, 779p có thể nhận dữ liệu về bạn từ các nguồn bên thứ ba được xác định, bao gồm: đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ phòng chống gian lận tài chính và các đơn vị kiểm tra tuổi tác theo yêu cầu pháp lý. 779p chỉ sử dụng dữ liệu từ bên thứ ba cho các mục đích tuân thủ pháp luật và bảo mật tài khoản.

779p sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 779p, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và KYC: Tuân thủ quy định về xác minh khách hàng, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật, xác thực hai yếu tố (2FA).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, xử lý tranh chấp và cung cấp dịch vụ CSKH bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi theo sở thích, tùy chỉnh giao diện người dùng tại 779p.
• Thông tin marketing: Gửi thông báo khuyến mãi, thưởng nạp và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo pháp luật chống rửa tiền, hợp tác với cơ quan điều tra khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Phát hiện và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc thông qua phân tích hành vi cá cược.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, khắc phục lỗi và nâng cao chất lượng nền tảng 779p.

779p xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký 779p, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ luật chống rửa tiền, tài trợ khủng bố và các quy định pháp luật khác có hiệu lực tại Việt Nam.
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ an toàn nền tảng 779p, ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo môi trường chơi công bằng.
• Sự đồng ý: Xử lý thông tin cho mục đích marketing và thông báo khuyến mãi – chỉ khi bạn đã tích cực đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

779p không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý nạp và rút tiền. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu kỹ thuật tối thiểu (ID người chơi ẩn danh, lịch sử cược) được chia sẻ với các nhà cung cấp game như Pragmatic Play, PG Soft để vận hành trò chơi. Nhà cung cấp không nhận thông tin cá nhân định danh.
• Đối tác xác minh KYC: Tài liệu CMND/CCCD được chia sẻ với đối tác eKYC được chứng nhận để xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: Dữ liệu có thể được tiết lộ theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Dữ liệu kỹ thuật được xử lý bởi các nhà cung cấp cơ sở hạ tầng đám mây và bảo mật mạng, được kiểm soát bởi hợp đồng xử lý dữ liệu nghiêm ngặt.

779p áp dụng các biện pháp kỹ thuật và tổ chức cấp doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256 cho mọi cơ sở dữ liệu nhạy cảm.
• Mật khẩu được lưu trữ bằng thuật toán băm một chiều (bcrypt) không thể giải mã – ngay cả nhân viên 779p cũng không thể biết mật khẩu gốc của bạn.
• Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Hệ thống backup dữ liệu tự động và khả năng phục hồi sau sự cố (Disaster Recovery) tại nhiều trung tâm dữ liệu.

• Nguyên tắc quyền tối thiểu (Least Privilege): Nhân viên 779p chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật và quyền riêng tư bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm toán bảo mật độc lập định kỳ và kiểm tra xâm nhập (penetration testing) mỗi quý.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập định kỳ.

779p sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để nền tảng 779p hoạt động, bao gồm cookie phiên đăng nhập, token bảo mật CSRF và thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 779p (trang xem nhiều nhất, thời gian trên trang, lỗi kỹ thuật) để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện, thiết lập hiển thị để cá nhân hóa trải nghiệm trên 779p.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, xác minh thiết bị đáng tin cậy và hỗ trợ hệ thống xác thực hai yếu tố (2FA).

Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ 779p.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 779p đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua địa chỉ email hỗ trợ:

779p cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo giải thích lý do.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, 779p sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn có lý do tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản 779p, vui lòng thông báo ngay cho chúng tôi để xử lý kịp thời.

Do sử dụng cơ sở hạ tầng đám mây và đối tác kỹ thuật quốc tế, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại Singapore, Nhật Bản hoặc các quốc gia Đông Nam Á khác. Trong mọi trường hợp, 779p đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu cá nhân đầy đủ hoặc có ký kết thỏa thuận bảo vệ dữ liệu với Việt Nam.
• Mọi việc chuyển dữ liệu được bảo vệ bằng hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế, đảm bảo dữ liệu của bạn được bảo vệ ở mức tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Dữ liệu tài chính nhạy cảm ưu tiên được xử lý trong khu vực Đông Nam Á để giảm thiểu rủi ro chuyển tải quốc tế.

779p không lưu trữ dữ liệu cá nhân của bạn lâu hơn cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymised) để không còn khả năng nhận dạng cá nhân. Dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và cải thiện dịch vụ 779p.

779p có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật đáng kể:

• 779p sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang đăng nhập ít nhất 7 ngày trước khi có hiệu lực.
• Ngày "Có hiệu lực" ở đầu tài liệu sẽ được cập nhật khi có thay đổi.
• Việc tiếp tục sử dụng dịch vụ 779p sau ngày có hiệu lực được hiểu là bạn chấp thuận Chính sách mới.
• Nếu không đồng ý với Chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại 779p, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách quyền riêng tư: [email protected] – Ghi rõ tiêu đề "[Quyền riêng tư] – Yêu cầu của bạn" để được ưu tiên xử lý.
• Chat hỗ trợ trực tiếp: Tính năng chat trong nền tảng 779p – hoạt động 24/7 với nhân viên tiếng Việt.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc, và giải quyết trong vòng 30 ngày theo quy định.