Chính Sách Bảo Mật
Thông Tin Người Dùng
tại 787win

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dịch vụ của 787win — bao gồm trang web 787win.app, ứng dụng di động (nếu có), và tất cả các nền tảng kỹ thuật số liên quan. Chính Sách này mô tả cách 787win ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người Dùng", "Người Chơi", "Bạn").

Chính Sách này áp dụng cho tất cả những ai:

• Truy cập hoặc duyệt trang web và nền tảng 787win.
• Đăng ký và tạo tài khoản người dùng tại 787win.
• Sử dụng bất kỳ dịch vụ nào do 787win cung cấp, bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và các trò chơi khác.
• Liên hệ với đội ngũ hỗ trợ khách hàng của 787win qua bất kỳ kênh nào.

2 Thông Tin Chúng Tôi Thu Thập

787win thu thập các loại thông tin sau nhằm cung cấp và nâng cao chất lượng dịch vụ:

2.1 Thông tin bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, bằng chứng địa chỉ, ảnh selfie xác minh.
• Thông tin tài chính: Tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền — chúng tôi không lưu trữ số thẻ thanh toán đầy đủ.

2.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie & dữ liệu lưu trữ cục bộ: Xem thêm tại Điều 7 về Chính Sách Cookie.

3 Mục Đích Sử Dụng Dữ Liệu

787win sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hoá.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi hợp lệ (trên 18 tuổi) theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, đăng nhập trái phép, và các hoạt động đáng ngờ nhằm bảo vệ tài khoản người chơi.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan chức năng và tuân thủ các quy định liên quan đến hoạt động cá cược trực tuyến.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, phát triển tính năng mới và tối ưu hoá giao diện.
• Chơi có trách nhiệm: Theo dõi thói quen chơi để nhận diện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và tin tức mới nhất từ 787win — chỉ khi bạn đã đồng ý nhận.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

787win chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng giữa 787win và người chơi — ví dụ, xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Khi 787win có lý do chính đáng để xử lý dữ liệu nhằm bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không ảnh hưởng đến quyền lợi căn bản của người dùng.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu 787win phải xử lý hoặc lưu giữ dữ liệu — ví dụ, tuân thủ quy định KYC và phòng chống rửa tiền.
• Sự đồng ý của người dùng: Khi bạn đã chủ động đồng ý cho phép 787win xử lý dữ liệu cho các mục đích cụ thể — ví dụ, nhận email tiếp thị. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

787win không bán, không cho thuê và không chuyển nhượng thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, 787win có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game hợp tác với 787win có thể nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân và ngăn chặn gian lận danh tính.
• Cơ quan chức năng: 787win sẽ chia sẻ dữ liệu với cơ quan thực thi pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp và bắt buộc theo quy định pháp luật.
• Tư vấn pháp lý và kiểm toán: Trong các trường hợp tranh chấp pháp lý hoặc kiểm toán nội bộ, dữ liệu liên quan có thể được chia sẻ với các chuyên gia tư vấn có nghĩa vụ bảo mật nghiêm ngặt.

6 Bảo Mật Kỹ Thuật & Tổ Chức

787win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải qua mạng đều được mã hoá đầu cuối với chứng chỉ SSL cấp độ ngân hàng.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản người chơi khỏi đăng nhập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ: Nhân viên 787win chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), với nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

7 Cookie & Công Nghệ Theo Dõi

787win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi").
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 787win. Để quản lý tuỳ chọn cookie, hãy truy cập phần cài đặt trong tài khoản của bạn hoặc thay đổi cài đặt trình duyệt.

8 Thời Hạn Lưu Giữ Dữ Liệu

787win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định phòng chống rửa tiền và yêu cầu báo cáo tài chính.
• Hồ sơ xác minh KYC: Lưu giữ trong 5 năm kể từ khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (nếu đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.
• Cookie và dữ liệu phiên: Cookie phiên được xoá tự động khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu hủy vật lý (đối với phương tiện lưu trữ vật lý), đảm bảo không thể khôi phục lại.

9 Quyền Của Người Dùng

Theo các tiêu chuẩn bảo vệ dữ liệu hiện đại, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 787win:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 787win đang lưu giữ về bạn — phản hồi trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời — được xử lý trong vòng 3 ngày làm việc.
• Quyền xoá ("Quyền được quên"): Yêu cầu xoá dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền nhận dữ liệu (chuyển dữ liệu): Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền từ chối: Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 787win qua email [email protected] hoặc kênh hỗ trợ Zalo/Telegram. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn.

10 Bảo Vệ Người Chơi Dưới 18 Tuổi

787win nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• 787win không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quá trình đăng ký tài khoản bao gồm bước xác minh ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo người chơi đủ tuổi hợp lệ.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 787win sẽ lập tức đình chỉ tài khoản đó, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ 787win có thể liên hệ ngay với đội ngũ hỗ trợ để được hỗ trợ kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

787win có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 787win.app trước ngày có hiệu lực ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn (nếu có).
• Hiển thị thông báo trong tài khoản người dùng khi bạn đăng nhập lần đầu sau khi thay đổi.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ 787win sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo & Telegram: Hỗ trợ trực tuyến 24/7, phản hồi trong vòng 5 phút.
• Thời gian phục vụ: 00:00 – 24:00 mỗi ngày, kể cả ngày lễ và cuối tuần.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin đăng ký tài khoản để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh chóng và chính xác nhất. 787win cam kết bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu.