Chính Sách Bảo Mật
77vnd — Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 77vnd cung cấp, bao gồm website tại tên miền 77vnd.cam, ứng dụng di động chính thức (nếu có), và tất cả các kênh tương tác kỹ thuật số liên quan đến thương hiệu 77vnd.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 77vnd.
• Khách truy cập chưa đăng ký nhưng đang duyệt website 77vnd.
• Bất kỳ cá nhân nào liên hệ với 77vnd qua email hoặc các kênh hỗ trợ chính thức.

Bằng việc truy cập hoặc sử dụng dịch vụ 77vnd, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

77vnd thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (CMND/CCCD, hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên ngân hàng) được đăng ký để nạp/rút tiền.
• Nội dung liên lạc bạn gửi cho bộ phận hỗ trợ khách hàng 77vnd.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt và kết quả cược.
• Dữ liệu hành vi trong trò chơi: trò chơi đã chơi, tần suất, mức cược trung bình.
• Cookie và dữ liệu bộ nhớ đệm trình duyệt (xem chi tiết tại Điều 6).

77vnd sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

77vnd chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: 77vnd có nghĩa vụ tuân thủ các yêu cầu của pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người dùng dễ bị tổn thương.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định vì lợi ích kinh doanh hợp pháp, ví dụ như phát hiện gian lận, bảo mật hệ thống và phân tích chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hay sử dụng cookie không thiết yếu, 77vnd chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

77vnd không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các tình huống giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, thể thao và đá gà có thể nhận ID người dùng ẩn danh để duy trì phiên chơi và xác minh kết quả.
• Công ty kiểm toán và tuân thủ: Trong một số trường hợp, cơ quan cấp phép quốc tế hoặc công ty kiểm toán độc lập có thể yêu cầu xem xét dữ liệu giao dịch tổng hợp (đã ẩn danh hóa).
• Cơ quan nhà nước có thẩm quyền: 77vnd có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền.

Tất cả các bên thứ ba nhận dữ liệu từ 77vnd đều bị ràng buộc bởi các thỏa thuận bảo mật chặt chẽ và chỉ được phép sử dụng dữ liệu cho mục đích đã được quy định cụ thể.

77vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để tùy chỉnh trải nghiệm.
• Cookie marketing (chỉ khi có sự đồng ý): Được sử dụng để cung cấp các thông tin khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào qua trang cài đặt cookie.

77vnd áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 77vnd.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin người dùng.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng để tăng cường bảo mật đăng nhập.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ do các chuyên gia bảo mật độc lập thực hiện ít nhất hai lần mỗi năm.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 77vnd cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về bản chất của sự cố và các biện pháp khắc phục đang được thực hiện.

77vnd chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm để đáp ứng yêu cầu tuân thủ AML/KYC và giải quyết tranh chấp pháp lý tiềm năng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (email, thông báo): Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách bảo mật theo quy trình chuẩn của 77vnd.

Là người dùng 77vnd, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 77vnd đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp phù hợp, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định, ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc 77vnd xử lý dữ liệu của bạn vì mục đích marketing hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 77vnd qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

77vnd có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành bảo mật thông tin.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiện hành" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập 77vnd trong ít nhất 14 ngày.

Việc bạn tiếp tục sử dụng dịch vụ 77vnd sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9.

Mọi câu hỏi hoặc thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ: [email protected]