Chính Sách Bảo Mật 789c – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách Bảo mật này ("Chính sách") của 789c (vận hành tại địa chỉ 789c.lat) mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của bạn ("Người dùng") khi bạn truy cập và sử dụng các dịch vụ của nền tảng 789c.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 789c, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, ngày tháng năm sinh.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh mặt trước/sau giấy tờ tuỳ thân, ảnh chân dung (selfie) khi xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng 789c qua live chat, email hoặc các kênh khác.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, kết quả chơi game, thời gian tham gia, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các tính năng đã truy cập.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 8 của Chính sách này.

789c sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

789c xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo các Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 789c.
2. Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể như nhận thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
3. Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp lý hiện hành, bao gồm yêu cầu về chống rửa tiền (AML) và xác minh danh tính.
4. Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của 789c như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.

789c có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba đáng tin cậy trong các trường hợp hạn chế sau:

• Đối tác cung cấp game: Các nhà cung cấp game (như Pragmatic Play, Evolution Gaming) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với 789c.
• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn theo chuẩn PCI-DSS.
• Dịch vụ đám mây và lưu trữ: 789c sử dụng các nhà cung cấp dịch vụ đám mây uy tín để lưu trữ dữ liệu an toàn. Các nhà cung cấp này không có quyền sử dụng dữ liệu của bạn ngoài phạm vi dịch vụ được ủy thác.
• Cơ quan pháp luật: 789c có thể cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước, tòa án hoặc các cơ quan thực thi pháp luật khi có căn cứ pháp lý rõ ràng.
• Dịch vụ phân tích ẩn danh: 789c sử dụng công cụ phân tích dữ liệu với thông tin đã được ẩn danh hóa hoàn toàn để cải thiện trải nghiệm người dùng.

789c triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 789c được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân. Mọi lần truy cập đều được ghi lại và kiểm tra.
• Kiểm tra bảo mật định kỳ: 789c thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia độc lập.
• Xác thực đa yếu tố: Hệ thống nội bộ của 789c yêu cầu xác thực đa yếu tố (MFA) cho mọi nhân viên truy cập dữ liệu người dùng.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

789c lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động cộng với tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm từ ngày giao dịch theo quy định pháp lý về tài chính.
• Nội dung trao đổi hỗ trợ: Lưu trữ 2 năm kể từ lần trao đổi cuối cùng để phục vụ giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng.
• Tài liệu KYC: Lưu trữ theo thời hạn pháp lý bắt buộc, tối thiểu 5 năm.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình tiêu chuẩn của 789c.

789c sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp 789c hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện trải nghiệm. Dữ liệu được thu thập ẩn danh và tổng hợp.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ, giao diện ưa thích để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 789c đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected]:

1. Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 789c đang lưu giữ về bạn. 789c sẽ phản hồi trong vòng 30 ngày làm việc.
2. Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Đối với thông tin hồ sơ cơ bản, bạn có thể tự chỉnh sửa trực tiếp trong tài khoản.
3. Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi nó không còn cần thiết, trừ khi 789c có nghĩa vụ pháp lý phải lưu giữ (ví dụ: dữ liệu giao dịch tài chính theo luật AML).
4. Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 789c tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại.
5. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình theo định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
6. Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
7. Quyền rút lại đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 789c không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, 789c cam kết thực hiện quy trình sau:

• Phát hiện và đánh giá: Đội ngũ bảo mật 789c sẽ đánh giá ngay mức độ và phạm vi ảnh hưởng của vi phạm trong vòng 24 giờ.
• Thông báo nội bộ: Ban lãnh đạo và các bộ phận liên quan được thông báo trong vòng 24 giờ kể từ khi phát hiện.
• Báo cáo cơ quan chức năng: Trong vòng 72 giờ, 789c sẽ báo cáo với cơ quan quản lý có thẩm quyền nếu vi phạm có khả năng gây rủi ro cao.
• Thông báo người dùng bị ảnh hưởng: Nếu vi phạm có thể gây rủi ro cao cho quyền lợi của người dùng, 789c sẽ thông báo trực tiếp đến những người dùng bị ảnh hưởng sớm nhất có thể, bao gồm mô tả vi phạm, dữ liệu bị ảnh hưởng và các biện pháp bảo vệ khuyến nghị.

789c có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải thiện dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo rõ ràng trên trang chính sách bảo mật với ngày cập nhật mới.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu bạn xác nhận đồng ý với chính sách mới nếu thay đổi đáng kể ảnh hưởng đến cách dữ liệu được sử dụng.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 789c, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" – phản hồi trong 48 giờ làm việc)
• Live Chat: Hỗ trợ trực tiếp 24/7 tại 789c.lat
• Địa chỉ: Hà Nội, Việt Nam