777z coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là một nghĩa vụ cốt lõi, không phải chỉ là quy định bắt buộc. Chính sách này giải thích rõ ràng chúng tôi thu thập những gì, sử dụng như thế nào và bảo vệ ra sao. Vui lòng đọc kỹ trước khi sử dụng dịch vụ.
Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến 777z (sau đây gọi là "777z", "Chúng tôi") và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 777z thông qua tên miền 777z.biz và các nền tảng liên quan.
Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế tốt nhất về quyền riêng tư kỹ thuật số.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 777z, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.
Cam kết cốt lõi: 777z không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cải thiện trải nghiệm của chính bạn và tuân thủ các nghĩa vụ pháp lý bắt buộc.
777z thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã tuyên bố – không thu thập dư thừa.
Khi người dùng đạt ngưỡng giao dịch nhất định hoặc yêu cầu rút tiền lần đầu, 777z có thể yêu cầu bổ sung: ảnh chụp mặt trước và mặt sau CCCD/CMND còn hiệu lực, ảnh chụp chân dung (selfie) kết hợp giấy tờ tùy thân, và/hoặc tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng trong vòng 3 tháng). Các tài liệu này chỉ được sử dụng cho mục đích xác minh danh tính và tuân thủ quy định AML.
777z không thu thập: số mật khẩu ví điện tử, mã PIN thẻ ngân hàng, thông tin y tế, dữ liệu sinh trắc học (trừ ảnh selfie KYC được lưu tối đa 12 tháng), hoặc bất kỳ thông tin nhạy cảm nào không liên quan trực tiếp đến dịch vụ.
Dữ liệu cá nhân thu thập được 777z sử dụng theo nguyên tắc giới hạn mục đích – tức là chỉ được xử lý cho những mục đích cụ thể, rõ ràng đã được tuyên bố tại thời điểm thu thập. Các mục đích bao gồm:
| Mục Đích | Loại Dữ Liệu Liên Quan | Cơ Sở Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin định danh cơ bản | Thực hiện hợp đồng |
| Xác minh độ tuổi và danh tính (KYC) | Giấy tờ tùy thân, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền (AML) | Toàn bộ dữ liệu hoạt động | Lợi ích hợp pháp / Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử giao dịch, thông tin liên lạc | Thực hiện hợp đồng |
| Gửi thông báo và khuyến mãi (có thể từ chối) | Email, số điện thoại | Sự đồng ý |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu hành vi (ẩn danh hóa) | Lợi ích hợp pháp |
| Hỗ trợ công cụ chơi có trách nhiệm | Lịch sử cược, thời gian chơi | Lợi ích hợp pháp / Bảo vệ người dùng |
Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, 777z xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
777z không bán hay chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong những trường hợp sau, dữ liệu có thể được chia sẻ có giới hạn:
Các nhà cung cấp dịch vụ hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, ngân hàng liên kết), nhà phát triển game và dịch vụ phân tích dữ liệu ẩn danh. Những đối tác này được ràng buộc bởi thỏa thuận bảo mật (NDA) nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn cụ thể của 777z.
Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 777z có nghĩa vụ cung cấp dữ liệu liên quan theo đúng phạm vi và thủ tục pháp luật quy định. Người dùng sẽ được thông báo (nếu pháp luật cho phép) về việc tiết lộ này.
Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tiếp tục tuân thủ chính sách bảo mật này hoặc chính sách tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày về sự kiện như vậy.
Điều quan trọng cần nhớ: Mọi hoạt động chia sẻ dữ liệu với bên thứ ba đều tuân theo nguyên tắc tối thiểu hóa dữ liệu – chỉ chia sẻ đúng thông tin cần thiết, không chia sẻ nhiều hơn yêu cầu thực tế. 777z không bao giờ chia sẻ dữ liệu cho hoạt động quảng cáo của bên thứ ba.
777z triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, tiết lộ không được phép, thay đổi hoặc phá hủy:
Lưu ý về bảo mật phía người dùng: Mặc dù 777z áp dụng các biện pháp bảo mật kỹ thuật cao nhất ở phía máy chủ, sự an toàn của tài khoản cũng phụ thuộc vào hành vi bảo mật của chính người dùng – bao gồm việc sử dụng mật khẩu mạnh, bật xác thực hai yếu tố (2FA) và không truy cập tài khoản trên thiết bị hay mạng Wi-Fi không tin cậy.
777z sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:
Những cookie này là cần thiết để trang web hoạt động cơ bản – bao gồm duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF protection), và lưu trữ tùy chọn ngôn ngữ. Không thể tắt những cookie này mà không làm gián đoạn dịch vụ.
Dữ liệu ẩn danh về cách người dùng tương tác với nền tảng giúp 777z cải thiện giao diện và tối ưu hiệu suất. Thông tin thu thập được tổng hợp và không liên kết với danh tính cá nhân cụ thể. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng cốt lõi.
Ghi nhớ cài đặt cá nhân hóa như ngôn ngữ hiển thị, múi giờ, giao diện tối/sáng và mức cược mặc định. Vô hiệu hóa loại cookie này sẽ khiến bạn phải thiết lập lại tùy chọn mỗi phiên đăng nhập.
Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc xóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật phiên.
777z lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích đã tuyên bố. Bảng dưới đây tóm tắt chính sách lưu trữ theo loại dữ liệu:
| Loại Dữ Liệu | Thời Hạn Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản (tên, email) | Suốt thời gian tài khoản hoạt động + 5 năm | Khôi phục tài khoản, yêu cầu pháp lý |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Tuân thủ quy định tài chính và thuế |
| Tài liệu KYC (CCCD, selfie) | 5 năm kể từ ngày đóng tài khoản | Yêu cầu AML theo quy định pháp luật |
| Nhật ký đăng nhập và địa chỉ IP | 90 ngày (IP bị ẩn danh hóa sau 90 ngày) | Bảo mật và phòng chống gian lận |
| Lịch sử cược và kết quả game | Suốt thời gian tài khoản hoạt động + 2 năm | Giải quyết tranh chấp, hỗ trợ kỹ thuật |
| Dữ liệu phân tích ẩn danh | Không giới hạn (vì không liên kết cá nhân) | Cải thiện sản phẩm dài hạn |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết bằng quy trình xóa dữ liệu đạt chuẩn DoD 5220.22-M.
Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, người dùng 777z có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền tiếp cận dữ liệu Bạn có quyền yêu cầu 777z cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được.
Quyền chỉnh sửa dữ liệu Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như email, số điện thoại) bạn có thể tự cập nhật trong phần cài đặt tài khoản.
Quyền xóa dữ liệu ("Quyền được lãng quên") Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp cụ thể. Lưu ý rằng dữ liệu giao dịch tài chính và tài liệu KYC không thể xóa trước khi hết thời hạn lưu trữ bắt buộc theo pháp luật.
Quyền phản đối và hạn chế xử lý Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, và yêu cầu hạn chế xử lý trong khi đang xem xét khiếu nại.
Quyền di chuyển dữ liệu Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp cho 777z ở định dạng có cấu trúc, thường dùng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền rút lại sự đồng ý Đối với dữ liệu xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần cài đặt thông báo trong tài khoản hoặc bằng cách liên hệ hỗ trợ.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 777z qua chat trực tiếp trên trang web hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.
777z nghiêm cấm tuyệt đối việc thu thập hay xử lý dữ liệu của bất kỳ cá nhân dưới 18 tuổi. Nền tảng áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn trẻ em và thanh thiếu niên dưới 18 tuổi truy cập dịch vụ:
Nếu 777z phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình xóa an toàn trong vòng 72 giờ, ngoại trừ các bản ghi bắt buộc theo yêu cầu pháp luật.
777z có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 777z sẽ:
Đối với mọi câu hỏi, yêu cầu hoặc mối lo ngại liên quan đến chính sách bảo mật và cách 777z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:
777z cam kết phản hồi mọi thắc mắc liên quan đến bảo mật trong vòng 72 giờ và giải quyết đầy đủ trong vòng 15 ngày làm việc. Trong trường hợp bạn không hài lòng với cách giải quyết của 777z, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.
777z cam kết không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc bất di bất dịch.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 777z đều được mã hóa TLS 1.3 – cùng tiêu chuẩn bảo mật được các ngân hàng lớn như Vietcombank và Techcombank áp dụng.
Bạn có thể yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ 777z. Mọi yêu cầu được xử lý trong 15 ngày làm việc.
Chính sách bảo mật của 777z được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam.
Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên được ủy quyền cụ thể theo nguyên tắc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, 777z cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.
Chúng tôi xây dựng 777z với bảo mật là ưu tiên từ ngày đầu. Trải nghiệm giải trí an toàn và tự tin cùng hơn 500.000 thành viên Việt Nam.