Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 779p thu thập, lưu trữ và xử lý liên quan đến việc cung cấp các dịch vụ tại website 779p.asia, bao gồm Casino Live, Nổ Hũ, Đá Gà, Bắn Cá, Cược Thể Thao và tất cả tính năng hỗ trợ đi kèm.

Trong tài liệu này:

• "Dữ liệu cá nhân" là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính, địa chỉ IP và hành vi duyệt web.
• "Xử lý" bao gồm thu thập, lưu trữ, sắp xếp, truy xuất, sử dụng, truyền tải, xóa và bất kỳ thao tác nào khác liên quan đến dữ liệu cá nhân.
• "Bên kiểm soát dữ liệu" là 779p với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu.

Chính sách này phù hợp với các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam cũng như tham chiếu theo tiêu chuẩn GDPR (Quy định Bảo vệ Dữ liệu Chung của Châu Âu) và PDPA (Đạo luật Bảo vệ Dữ liệu Cá nhân).

779p thu thập dữ liệu theo ba nhóm chính:

Khi bạn truy cập và sử dụng nền tảng 779p, hệ thống tự động ghi lại các thông tin kỹ thuật gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, ngôn ngữ thiết bị, múi giờ, trang web dẫn nguồn (referral URL), thời điểm truy cập, thời lượng phiên và các trang đã xem. Dữ liệu này được sử dụng cho mục đích bảo mật và phân tích hành vi người dùng tổng hợp (không cá nhân hóa).

Trong một số trường hợp, 779p có thể nhận thông tin xác minh từ các đối tác cổng thanh toán như MoMo, ZaloPay, Vietcombank nhằm xác nhận danh tính giao dịch. Thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật, không cho mục đích khác.

779p sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý tương ứng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 779p.
2. Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định về độ tuổi (chỉ dành cho người từ 18 tuổi trở lên) và phòng chống gian lận tài chính.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận cá cược và các hành vi vi phạm khác.
4. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cấp tính năng, cải thiện hiệu suất và tối ưu hóa trải nghiệm người dùng.
5. Giao tiếp với thành viên: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin về khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo hệ thống quan trọng.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định ngành và yêu cầu từ cơ quan chức năng có thẩm quyền.

779p có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi nghiêm ngặt và giới hạn dưới đây:

Khi bạn thực hiện giao dịch tài chính, thông tin cần thiết được chia sẻ với cổng thanh toán đối tác (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.

Một số thông tin kỹ thuật tối thiểu có thể được chia sẻ với các nhà cung cấp game (như PG Soft, Pragmatic Play) để xác thực phiên chơi và đảm bảo tính toàn vẹn của kết quả game. Không có thông tin nhận dạng cá nhân trực tiếp nào được chia sẻ với các đối tác này.

779p sẽ tiết lộ dữ liệu cá nhân nếu có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi sẽ thông báo cho thành viên bị ảnh hưởng (nếu pháp luật không cấm việc thông báo đó).

779p triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa truyền tải: SSL/TLS 1.3 cho tất cả kết nối giữa trình duyệt của bạn và máy chủ 779p, đảm bảo dữ liệu không bị nghe lén trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân quyền truy cập nội bộ: Nhân viên 779p chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống 779p được kiểm tra xâm nhập (penetration testing) bởi đơn vị kiểm định bảo mật độc lập ít nhất 2 lần mỗi năm.
• Xác thực 2 lớp (2FA): Thành viên được khuyến khích (và tài khoản VIP cao bắt buộc) bật 2FA để tăng cường bảo mật đăng nhập.
• Giám sát bất thường 24/7: Hệ thống AI giám sát hành vi đăng nhập và giao dịch liên tục, tự động cảnh báo và khóa phòng khi phát hiện hoạt động đáng ngờ.

779p sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 779p.

779p lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa – chỉ giữ trong thời gian cần thiết theo mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản thành viên đang hoạt động: Duy trì trong suốt thời gian tài khoản còn tồn tại và bổ sung 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Log bảo mật và truy cập: Lưu trữ 12 tháng cho mục đích điều tra bảo mật.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng (không vi phạm): Xóa sau 2 năm kể từ ngày đóng tài khoản.

Khi hết thời hạn lưu trữ, 779p xóa dữ liệu theo quy trình an toàn được chuẩn hóa, đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 779p. Tất cả yêu cầu được xử lý miễn phí trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] hoặc qua kênh Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Dịch vụ của 779p được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 779p không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

1. Khóa và đóng tài khoản đó vĩnh viễn.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
3. Hoàn trả số dư tiền thật còn lại (nếu có) về phương thức nạp tiền ban đầu sau khi xác minh.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ 779p, vui lòng liên hệ ngay với chúng tôi qua Live Chat để báo cáo và xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ như khi sử dụng hạ tầng điện toán đám mây hoặc dịch vụ từ nhà cung cấp game quốc tế.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, 779p đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định hiện hành tại Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) với các điều khoản bảo mật chặt chẽ.
• Dữ liệu được mã hóa trước khi truyền tải quốc tế theo chuẩn AES-256.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) có thể gây rủi ro cho quyền và lợi ích của thành viên, 779p cam kết thực hiện quy trình xử lý sau:

1. Trong 24 giờ: Xác định phạm vi vi phạm, ngăn chặn tổn thất lan rộng và khởi động điều tra nội bộ.
2. Trong 72 giờ: Thông báo cho cơ quan quản lý có thẩm quyền (nếu luật pháp yêu cầu) với đầy đủ thông tin về tính chất, phạm vi và biện pháp đã thực hiện.
3. Thông báo cho thành viên: Nếu vi phạm có khả năng gây thiệt hại đáng kể cho thành viên cụ thể, chúng tôi sẽ thông báo trực tiếp đến thành viên đó qua email đăng ký và/hoặc thông báo trong tài khoản.
4. Báo cáo sau sự cố: Sau khi xử lý xong, 779p sẽ công bố báo cáo tóm tắt về sự cố, nguyên nhân và các biện pháp khắc phục đã thực hiện.

779p có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc thực tiễn vận hành của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo cho thành viên qua email ít nhất 14 ngày trước khi có hiệu lực – thời gian dài hơn so với thông lệ ngành để đảm bảo bạn có đủ thời gian xem xét.

Lịch sử các phiên bản của Chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu. Nếu bạn không đồng ý với các thay đổi trong phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với 779p qua các kênh sau:

• Bộ phận bảo vệ dữ liệu 779p: Gửi email với tiêu đề "Yêu cầu Bảo vệ Dữ liệu" đến [email protected]
• Live Chat bảo mật: Trực tiếp trên 779p.asia – chọn chủ đề "Bảo mật tài khoản & Quyền riêng tư", phục vụ 24/7.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân.

779p coi trọng mọi phản hồi về bảo mật và quyền riêng tư. Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu một cách nghiêm túc, nhanh chóng và trong phạm vi quyền hạn pháp lý.