Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 789x

Chính sách bảo mật này ("Chính sách") được ban hành bởi 789x Casino, vận hành tại địa chỉ 789x.onl, và áp dụng cho tất cả người dùng tại Việt Nam bao gồm người đã đăng ký tài khoản, khách vãng lai duyệt website và bất kỳ cá nhân nào tương tác với dịch vụ của 789x theo bất kỳ hình thức nào.

789x hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân mà chúng tôi thu thập trực tiếp từ bạn. Đối với dữ liệu được xử lý bởi các nhà cung cấp game bên thứ ba, các đơn vị đó cũng hoạt động với tư cách kiểm soát hoặc xử lý dữ liệu độc lập và chịu sự ràng buộc của chính sách bảo mật của họ.

Chính sách này bao gồm toàn bộ dịch vụ của 789x: website 789x.onl, ứng dụng web tiến bộ (PWA), hệ thống live chat, email hỗ trợ và mọi kênh liên lạc chính thức khác của 789x. Chính sách không áp dụng cho các website của bên thứ ba mà 789x có thể dẫn liên kết tới.

789x thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Các loại dữ liệu được phân loại như sau:

A. Dữ Liệu Bạn Trực Tiếp Cung Cấp

B. Dữ Liệu Thu Thập Tự Động Khi Bạn Sử Dụng Dịch Vụ

789x chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, hợp pháp và được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu tại 789x Casino:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản 789x, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược, lưu lịch sử cược và kết quả.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả người dùng 789x đủ 18 tuổi theo quy định pháp luật Việt Nam, tuân thủ nghĩa vụ KYC và AML (chống rửa tiền).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của người chơi khỏi các mối đe dọa bảo mật.
• Phòng chống gian lận: Phân tích hành vi cá cược để phát hiện gian lận, lạm dụng khuyến mãi, cá cược bất thường hoặc các hoạt động vi phạm Điều khoản sử dụng 789x.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng 789x qua live chat, email và hệ thống ticket.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để hiểu hành vi người dùng và cải thiện trải nghiệm tổng thể trên nền tảng 789x (không nhận dạng danh tính cụ thể).
• Marketing cá nhân hóa (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt phù hợp với sở thích của từng người dùng 789x – chỉ khi bạn đã đồng ý nhận liên lạc marketing.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật Việt Nam, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 789x chỉ xử lý dữ liệu cá nhân của bạn khi có đủ một trong các căn cứ pháp lý sau:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản 789x và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc 789x xử lý dữ liệu của bạn cho các mục đích đã được mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
2. Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu tại 789x là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn – cụ thể là cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
3. Nghĩa vụ pháp lý: 789x có nghĩa vụ lưu trữ và cung cấp một số dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và yêu cầu từ cơ quan nhà nước có thẩm quyền.
4. Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 789x, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền cơ bản của bạn.

789x không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

Các Đối Tác Cần Thiết Để Vận Hành Dịch Vụ

• Nhà cung cấp cổng thanh toán: Dữ liệu giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, v.v.) để xử lý nạp và rút tiền. Các đối tác này vận hành theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp game: Một số thông tin phiên chơi cần thiết được chia sẻ với các nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, v.v.) để cung cấp trải nghiệm chơi và xác nhận kết quả game.
• Dịch vụ hạ tầng đám mây: 789x sử dụng các nhà cung cấp hạ tầng điện toán đám mây uy tín để lưu trữ và xử lý dữ liệu. Các nhà cung cấp này được ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.

Tiết Lộ Theo Yêu Cầu Pháp Luật

• 789x có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu pháp lý hợp lệ (lệnh của tòa án, yêu cầu điều tra từ cơ quan cảnh sát, cơ quan thuế, v.v.).
• Trong trường hợp phát hiện hành vi vi phạm pháp luật nghiêm trọng (rửa tiền, lừa đảo, tội phạm mạng), 789x có thể chủ động cung cấp bằng chứng cho cơ quan chức năng mà không cần thông báo trước cho người dùng liên quan.

6.1. Biện pháp kỹ thuật. 789x triển khai các biện pháp bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu người dùng, bao gồm: mã hóa TLS 1.3 cho mọi kết nối, mã hóa AES-256 cho dữ liệu lưu trữ, xác thực hai lớp (2FA) cho tài khoản người dùng và tài khoản nội bộ, tường lửa thế hệ mới (NGFW), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7 bằng đội SOC chuyên nghiệp.

6.2. Biện pháp tổ chức. Về mặt tổ chức, 789x hạn chế quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), yêu cầu nhân viên ký cam kết bảo mật và trải qua đào tạo bảo mật định kỳ, thực hiện kiểm tra bảo mật độc lập hàng năm và có quy trình xử lý sự cố bảo mật rõ ràng.

6.3. Thời hạn lưu trữ dữ liệu. 789x lưu trữ dữ liệu theo các thời hạn sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Log truy cập và bảo mật: 12 tháng để hỗ trợ điều tra bảo mật và gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.
• Cookie và dữ liệu phiên: Theo thời hạn được quy định cụ thể trong Mục 7 về Cookie.

789x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, giỏ hàng cược đang chờ, cài đặt ngôn ngữ và bảo mật CSRF. Những cookie này là cần thiết để website 789x hoạt động và không thể bị tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Có thể từ chối): Thu thập thông tin ẩn danh về cách người dùng tương tác với website 789x để 789x cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie tùy chỉnh (Có thể từ chối): Lưu lại sở thích của bạn như giao diện, game yêu thích, cài đặt thông báo để trải nghiệm 789x trở nên cá nhân hóa hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể làm gián đoạn một số chức năng của website 789x, đặc biệt là phiên đăng nhập và bảo mật tài khoản.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 789x đang nắm giữ:

Dịch vụ 789x Casino được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. 789x không thu thập, xử lý hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ ý.

789x triển khai các biện pháp chủ động để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ, bao gồm xác minh ngày sinh khi đăng ký, quy trình KYC đối với các giao dịch lớn và phân tích dữ liệu để phát hiện dấu hiệu người dùng chưa đủ tuổi.

Nếu 789x phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu của người đó và không chấp thuận bất kỳ giao dịch tài chính nào.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc nhà cung cấp game đặt máy chủ tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 789x đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ dữ liệu ràng buộc và có thể thực thi.
• Việc chuyển dữ liệu tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

789x có quyền cập nhật Chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 789x sẽ:

• Đăng thông báo nổi bật trên trang chủ 789x.onl ít nhất 14 ngày trước ngày thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến số điện thoại hoặc email đã đăng ký của bạn.
• Yêu cầu xác nhận lại chính sách bảo mật khi bạn đăng nhập 789x lần tiếp theo sau khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. 789x lưu giữ các phiên bản cũ của Chính sách bảo mật để người dùng có thể xem xét lịch sử thay đổi nếu cần thiết.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại 789x, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Chính sách bảo mật – [nội dung yêu cầu]")
• Live chat: Trực tiếp trên 789x.onl – hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường, trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp

789x cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và chuyên nghiệp. Mọi báo cáo về nghi ngờ vi phạm bảo mật dữ liệu sẽ được ưu tiên điều tra ngay lập tức bởi đội bảo mật của 789x.