Chính Sách Bảo Mật 789bl

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 789bl — bao gồm trang web tại địa chỉ 789bl.app, ứng dụng di động và tất cả các dịch vụ liên quan. Chính sách này điều chỉnh mối quan hệ giữa 789bl và bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của chúng tôi, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng nhập và những người liên hệ qua các kênh hỗ trợ.

Chính sách bảo mật này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận và phản ánh cam kết của 789bl trong việc bảo vệ quyền và lợi ích hợp pháp của người dùng. Chúng tôi khuyến nghị người dùng đọc kỹ tài liệu này và đọc thêm Điều khoản & Điều kiện để hiểu đầy đủ quyền và nghĩa vụ của các bên.

Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 789bl, người dùng cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (yêu cầu trong quá trình xác minh KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: số tài khoản ngân hàng nội địa, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để nạp và rút tiền.
• Thông tin xác minh: ảnh chụp giấy tờ tùy thân hợp lệ theo yêu cầu của quy trình KYC nhằm tuân thủ chính sách chống rửa tiền.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 789bl, chúng tôi tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành và loại thiết bị.
• Nhật ký đăng nhập và lịch sử phiên sử dụng (thời gian, thời lượng, tần suất).
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược trên nền tảng.
• Dữ liệu điều hướng: các trang đã truy cập, thời gian ở lại, luồng tương tác.
• Dữ liệu định vị ở cấp độ quốc gia/khu vực (không theo dõi vị trí GPS chính xác).

Điều 3. Mục Đích Sử Dụng Dữ Liệu

789bl sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, được xác định rõ ràng và minh bạch:

• Vận hành dịch vụ: tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): tuân thủ yêu cầu chống rửa tiền (AML) và phòng ngừa gian lận theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng của nền tảng.
• Thông tin và khuyến mãi: gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới (chỉ khi người dùng đồng ý nhận).
• Tuân thủ pháp luật: đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

789bl chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy từng trường hợp, cơ sở pháp lý có thể là:

• Sự đồng ý của người dùng: bạn đã đồng ý rõ ràng với việc xử lý dữ liệu khi tạo tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: việc xử lý là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký (ví dụ: xử lý giao dịch nạp tiền).
• Lợi ích hợp pháp: xử lý cần thiết để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu AML, KYC và các quy định pháp luật liên quan khác.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên tắc không chia sẻ thương mại

789bl không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu của bạn là tài sản riêng tư của bạn và sẽ không được sử dụng để sinh lợi cho bất kỳ tổ chức nào ngoài phạm vi cung cấp dịch vụ 789bl.

5.2. Các trường hợp chia sẻ có giới hạn

789bl chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau đây, với mức độ dữ liệu tối thiểu cần thiết:

Điều 6. Bảo Mật Dữ Liệu

6.1. Các biện pháp kỹ thuật

789bl triển khai các biện pháp bảo mật kỹ thuật ở nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ 789bl được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa lưu trữ: mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết".
• Tường lửa và IDS/IPS: hệ thống tường lửa đa lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm thử bảo mật: kiểm thử thâm nhập (penetration testing) định kỳ và quét lỗ hổng bảo mật tự động để phát hiện điểm yếu trước khi bị khai thác.

6.2. Các biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, 789bl cũng áp dụng các biện pháp tổ chức bao gồm: đào tạo nhân viên về bảo mật thông tin, quy trình xử lý sự cố bảo mật được tài liệu hóa rõ ràng, chính sách quản lý truy cập và xác thực nội bộ nghiêm ngặt, và kiểm toán bảo mật nội bộ định kỳ hàng quý.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

789bl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu AML quốc tế.
• Nhật ký hoạt động và bảo mật: lưu trữ 12 tháng để hỗ trợ điều tra bảo mật khi cần thiết.
• Dữ liệu KYC: lưu trữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu tài khoản đã đóng: được ẩn danh hóa hoặc xóa sau khi hết thời gian lưu trữ bắt buộc.

Điều 8. Quyền Của Người Dùng

Người dùng 789bl có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. 789bl cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

Điều 9. Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 789bl đảm bảo rằng việc chuyển giao dữ liệu được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo mật dữ liệu với bên nhận theo các tiêu chuẩn được quốc tế công nhận. Người dùng có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ áp dụng trong trường hợp chuyển giao dữ liệu quốc tế.

Điều 10. Bảo Vệ Tài Khoản Người Dùng

Bên cạnh các biện pháp bảo mật từ phía 789bl, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người dùng:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không chia sẻ với bất kỳ ai.
• Kích hoạt tính năng xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt trên thiết bị dùng chung.
• Không truy cập tài khoản 789bl qua mạng Wi-Fi công cộng không được bảo mật.
• Thông báo ngay cho 789bl qua email [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.
• Cẩn thận với các email, tin nhắn hoặc trang web giả mạo 789bl — chúng tôi không bao giờ yêu cầu mật khẩu qua email hoặc tin nhắn.

Điều 11. Liên Quan Đến Trẻ Em và Người Chưa Đủ Tuổi

789bl không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ cá nhân dưới 21 tuổi. Dịch vụ của 789bl chỉ dành cho người từ 21 tuổi trở lên. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng dịch vụ 789bl vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Điều 12. Thay Đổi Chính Sách Bảo Mật

789bl có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất của ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web và/hoặc ứng dụng 789bl.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu chính sách.

Việc tiếp tục sử dụng dịch vụ 789bl sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Điều 13. Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 789bl xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Thời gian xử lý: trong vòng 5–10 ngày làm việc kể từ khi nhận được yêu cầu.

Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc, công bằng và kịp thời. Trong trường hợp bạn không hài lòng với phản hồi của 789bl, bạn có quyền tìm kiếm biện pháp khắc phục thông qua các cơ quan bảo vệ người tiêu dùng hoặc cơ quan có thẩm quyền khác theo quy định pháp luật hiện hành.