Điều 1 – Phạm vi áp dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi 777x88 ("Nền tảng", "chúng tôi") và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại 777x88.io, bao gồm website, ứng dụng di động, live chat hỗ trợ, và mọi kênh liên lạc chính thức khác của 777x88.
Chính sách này được soạn thảo tuân thủ các quy định hiện hành của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng năm 2015, và Luật An ninh mạng năm 2018.
Điều 2 – Dữ liệu chúng tôi thu thập
777x88 thu thập các loại dữ liệu cá nhân khác nhau tùy theo tính chất giao dịch và mức độ tương tác của bạn với Nền tảng. Cụ thể:
| Loại dữ liệu | Chi tiết thu thập | Mục đích |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung | Xác minh KYC |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, tỉnh/thành phố | Giao tiếp & hỗ trợ |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch | Thanh toán |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Bảo mật & phân tích |
| Dữ liệu hành vi | Lịch sử trò chơi, thời gian chơi, tần suất đăng nhập, cài đặt tài khoản | Cải thiện dịch vụ |
777x88 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của Thành viên. Thông tin tài chính chỉ được lưu dưới dạng mã hóa và không bao giờ được lưu trữ ở dạng văn bản thuần túy trên hệ thống.
Điều 3 – Mục đích sử dụng dữ liệu
777x88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp đã được kê khai và không xử lý dữ liệu theo cách không tương thích với các mục đích đó. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của Nền tảng:
- Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), và duy trì hồ sơ tài khoản của bạn trên Nền tảng.
- Cung cấp và cải thiện dịch vụ: Vận hành các tính năng trò chơi, xử lý giao dịch nạp/rút tiền, và liên tục cải thiện trải nghiệm người dùng.
- Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động bất thường, gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cơ quan pháp luật Việt Nam có thẩm quyền.
- Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu, khiếu nại từ Thành viên qua live chat và email hỗ trợ tiếng Việt.
- Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo này.
- Phân tích và thống kê: Tổng hợp dữ liệu ẩn danh để phân tích xu hướng sử dụng và lập báo cáo nội bộ nhằm nâng cao chất lượng dịch vụ.
Điều 4 – Cơ sở pháp lý xử lý dữ liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hành động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. 777x88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở sau:
- Sự đồng ý của bạn: Đối với các mục đích tùy chọn như tiếp thị qua email và cookie phân tích, chúng tôi chỉ xử lý khi bạn cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý thanh toán và quản lý tài khoản.
- Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, xác minh KYC và báo cáo theo yêu cầ u của cơ quan quản lý theo quy định pháp luật hiện hành của Việt Nam.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
Bạn có quyền rút lại sự đồng ý đối với bất kỳ mục đích xử lý nào dựa trên sự đồng ý vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước khi bạn rút lại. Để thực hiện quyền này, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].
Điều 5 – Chia sẻ và chuyển giao dữ liệu
777x88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật, hệ thống lưu trữ đám mây và công cụ phân tích nội bộ — với điều kiện ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng trò chơi tích hợp trong hệ thống 777x88, chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định.
- Kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền để xác minh tính minh bạch và công bằng của hệ thống trò chơi, chỉ tiếp cận dữ liệu ẩn danh.
Mọi đối tác nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu phù hợp với Nghị định 13/2023/NĐ-CP và cam kết không sử dụng dữ liệu cho mục đích ngoài phạm vi được ủy quyền. 777x88 chịu trách nhiệm đảm bảo rằng các đối tác này tuân thủ tiêu chuẩn bảo mật tương đương với tiêu chuẩn của Nền tảng.
Điều 6 – Bảo mật và lưu trữ dữ liệu
777x88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Các biện pháp bảo mật cụ thể bao gồm:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
- Hệ thống xác thực hai yếu tố (2FA) bắt buộc đối với mọi tài khoản quản trị nội bộ.
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) tối thiểu mỗi sáu tháng một lần.
- Giới hạn quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập.
- Giám sát hệ thống 24/7 với các cảnh báo tự động phát hiện hành vi bất thường và truy cập đáng ngờ.
- Lưu trữ dữ liệu trên các máy chủ đặt trong trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống sao lưu dự phòng.
Về thời gian lưu trữ: 777x88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích xử lý, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật (thông thường là 5 năm đối với hồ sơ tài chính). Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ.
Mặc dù 777x88 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — tuyệt đối không chia sẻ mật khẩu tài khoản với bất kỳ ai, kể cả nhân viên hỗ trợ của 777x88.
Điều 7 – Quyền của chủ thể dữ liệu
Theo quy định tại Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 777x88 đang xử lý:
- Quyền được biết: Được thông báo đầy đủ về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào, vì mục đích gì và được chia sẻ với ai.
- Quyền đồng ý: Quyết định có đồng ý hay không đồng ý cho phép xử lý dữ liệu cá nhân của mình cho các mục đích tùy chọn.
- Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà 777x88 đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ngoại trừ trường hợp dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 777x88.
- Quyền khiếu nại: Nộp đơn khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt đến địa chỉ email hỗ trợ của 777x88. Chúng tôi sẽ phản hồi trong vòng 07 ngày làm việc và xử lý hoàn toàn trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Điều 8 – Chính sách cookie
777x88 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu. Việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Nền tảng.
Điều 9 – Dữ liệu trẻ em và người chưa đủ tuổi
777x88 là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm mọi hình thức đăng ký hoặc tham gia dịch vụ của người dưới 18 tuổi.
- Quy trình xác minh KYC bắt buộc yêu cầu cung cấp giấy tờ tùy thân hợp lệ do cơ quan Nhà nước Việt Nam cấp, giúp xác nhận tuổi của người đăng ký.
- Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 777x88 có quyền đình chỉ tài khoản ngay lập tức và xử lý dữ liệu liên quan theo quy định pháp luật về bảo vệ trẻ em.
- 777x88 không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện rằng con em mình đã vô tình cung cấp thông tin cho Nền tảng, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.
Bậc phụ huynh và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ em và đảm bảo trẻ không truy cập vào các nền tảng giải trí dành cho người lớn. 777x88 khuyến nghị sử dụng phần mềm kiểm soát truy cập trẻ em trên các thiết bị gia đình.
Điều 10 – Thay đổi chính sách và liên hệ
777x88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.
- Mọi thay đổi quan trọng sẽ được thông báo đến Thành viên qua email đã đăng ký ít nhất 15 ngày trước khi có hiệu lực.
- Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải công khai tại trang /chinh-sach-bao-mat cùng với ngày cập nhật rõ ràng.
- Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.