Chính Sách Bảo Mật 789cl

1.1 Chính sách bảo mật này ("Chính sách") được ban hành bởi 789cl và áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ trên nền tảng 789cl, bao gồm website chính thức và mọi tên miền phụ liên quan.

1.2 Chính sách này được xây dựng tuân thủ theo các quy định sau của pháp luật Việt Nam:

• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân;
• Luật An toàn thông tin mạng số 86/2015/QH13;
• Luật An ninh mạng số 24/2018/QH14;
• Luật Giao dịch điện tử số 20/2023/QH15.

1.3 Các dịch vụ của 789cl chỉ dành cho người từ đủ 18 tuổi trở lên. Nếu bạn chưa đủ tuổi, vui lòng không cung cấp bất kỳ thông tin cá nhân nào cho chúng tôi.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Thông tin thiết bị: loại máy, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Nhật ký truy cập: thời gian đăng nhập, trang được xem, thời lượng phiên, hành động trong game;
• Dữ liệu cookie và bộ nhớ cục bộ (xem chi tiết tại Mục 7);
• Lịch sử giao dịch đầy đủ: nạp tiền, rút tiền, đặt cược, thắng thua.

789cl sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ các mục đích này:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp tiền, rút tiền, ghi nhận lịch sử cược và thắng thua;
2. Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền, và đảm bảo tuân thủ giới hạn độ tuổi 18+;
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật qua SMS;
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch, xác minh người yêu cầu hỗ trợ;
5. Phân tích và cải tiến sản phẩm: Hiểu hành vi người dùng ở mức tổng hợp (không xác định cá nhân) để cải thiện trải nghiệm;
6. Tuân thủ pháp lý: Báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết theo quy định pháp luật.

789cl cam kết không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba hay bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung từ bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP, 789cl xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã tích vào ô xác nhận đồng ý với Chính sách bảo mật và Điều khoản sử dụng khi đăng ký tài khoản 789cl;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã chấp nhận;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và báo cáo theo yêu cầu của pháp luật phòng chống rửa tiền, tài trợ khủng bố;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và quyền lợi của các thành viên khác.

5.1 789cl có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác sau, trong giới hạn tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV…) để xử lý nạp tiền và rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu ngoài mục đích xử lý giao dịch;
• Nhà cung cấp phần mềm game: Các nhà phát hành game được cấp phép cung cấp dịch vụ casino live, nổ hũ cho 789cl – chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin định danh cá nhân;
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp hosting và CDN để lưu trữ và phân phối nội dung – bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. 789cl sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

6.1 Vị trí lưu trữ

Dữ liệu cá nhân của người dùng 789cl được lưu trữ trên các máy chủ đặt trong khu vực Đông Nam Á, đảm bảo tuân thủ các yêu cầu về địa điểm lưu trữ dữ liệu theo quy định pháp luật Việt Nam.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: TLS 1.3 (HTTPS bắt buộc cho toàn bộ trang web);
• Mã hóa dữ liệu lưu trữ: AES-256 cho các trường dữ liệu nhạy cảm;
• Mật khẩu người dùng được hash bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ (penetration testing) mỗi quý một lần;
• Sao lưu dữ liệu tự động mỗi ngày với mã hóa đầu cuối.

6.3 Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu cá nhân được phân cấp theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Nhân viên được đào tạo định kỳ về bảo mật thông tin và xử lý dữ liệu cá nhân;
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký và kiểm tra;
• Ký kết Thỏa thuận không tiết lộ thông tin (NDA) bắt buộc với toàn bộ nhân sự và đối tác có quyền truy cập dữ liệu.

7.1 Cookie là gì? Cookie là các tập tin văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 789cl. Chúng giúp nền tảng nhận diện thiết bị, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

7.2 Các loại cookie 789cl sử dụng:

7.3 Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 789cl.

Theo Nghị định 13/2023/NĐ-CP, bạn – với tư cách chủ thể dữ liệu – có các quyền sau đối với dữ liệu cá nhân của mình tại 789cl:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 789cl cam kết phản hồi trong vòng 15 ngày làm việc.

789cl lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và đang sử dụng;
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật phòng chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày tạo nhật ký;
• Dữ liệu sau khi đóng tài khoản: Dữ liệu không bắt buộc về mặt pháp lý sẽ được xóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu.

10.1 Toàn bộ giao dịch nạp tiền và rút tiền tại 789cl đều đi qua cổng thanh toán bảo mật – kết nối trực tiếp giữa trình duyệt của bạn và nhà cung cấp dịch vụ thanh toán. Máy chủ 789cl không nhận và không lưu trữ thông tin thẻ hay mã PIN thanh toán.

10.2 Khi giao dịch với ví MoMo hoặc ZaloPay, toàn bộ quy trình xác thực (bao gồm nhập mã OTP) diễn ra trên ứng dụng của đối tác thanh toán, không phải trên nền tảng 789cl.

10.3 789cl áp dụng xác minh 2 bước (2FA) cho các giao dịch rút tiền có giá trị lớn, nhằm ngăn chặn rút tiền trái phép ngay cả khi tài khoản bị xâm phạm thông tin đăng nhập.

10.4 Người dùng nên thường xuyên kiểm tra lịch sử giao dịch trong tài khoản 789cl. Nếu phát hiện giao dịch bất thường mà bạn không thực hiện, hãy thông báo ngay cho đội hỗ trợ để tạm khóa tài khoản trong vòng 5 phút.

11.1 789cl có quyền cập nhật Chính sách bảo mật này khi cần thiết, bao gồm nhưng không giới hạn ở: thay đổi quy định pháp luật, cải tiến kỹ thuật bảo mật, hoặc mở rộng phạm vi dịch vụ.

11.2 Khi có thay đổi quan trọng, 789cl sẽ:

• Thông báo qua email đến địa chỉ đăng ký của toàn bộ tài khoản đang hoạt động;
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày hiệu lực và số phiên bản trên đầu tài liệu này.

11.3 Việc tiếp tục sử dụng dịch vụ 789cl sau ngày thay đổi có hiệu lực được coi là chấp nhận chính sách bảo mật phiên bản mới. Nếu bạn không đồng ý, có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 8.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại 789cl, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Bảo mật dữ liệu cá nhân"
• Livechat: Hỗ trợ trực tiếp 24/7 trên website 789cl, yêu cầu chuyển đến bộ phận "Bảo mật tài khoản"
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc với khiếu nại thông thường; 4 giờ với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể, và thông tin xác minh danh tính để đội ngũ 789cl có thể xử lý nhanh chóng và bảo mật.