Chính Sách Bảo Mật
67777 — Cam Kết Bảo Vệ Dữ Liệu

1.1. Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 67777 trên nền tảng 67777.biz và các ứng dụng di động liên quan. Thuật ngữ "dữ liệu cá nhân" trong tài liệu này được hiểu là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

1.2. 67777 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân được thu thập thông qua nền tảng. Chúng tôi xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng, đồng thời chịu trách nhiệm pháp lý đầy đủ về hoạt động xử lý đó.

1.3. Chính sách này bao gồm toàn bộ hoạt động xử lý dữ liệu liên quan đến: đăng ký và quản lý tài khoản, giao dịch tài chính, hoạt động cá cược, hỗ trợ khách hàng, tiếp thị và truyền thông, cũng như việc tuân thủ các nghĩa vụ pháp lý.

67777 thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ; thông tin tự động được thu thập trong quá trình bạn tương tác với nền tảng; và trong một số trường hợp, thông tin từ bên thứ ba được xác minh theo quy trình KYC.

67777 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích tương ứng:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản 67777 của bạn; xác thực danh tính và tuổi tác; xử lý đăng nhập và bảo mật tài khoản.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút VNĐ; quản lý số dư tài khoản; cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 67777.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC (xác minh danh tính) và AML (chống rửa tiền); báo cáo cho cơ quan quản lý khi có yêu cầu hợp pháp; lưu trữ hồ sơ theo quy định.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, câu hỏi và yêu cầu kỹ thuật; lưu lịch sử trao đổi để đảm bảo tính nhất quán trong hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và lạm dụng khuyến mãi trên 67777.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và nội dung game trên 67777; nghiên cứu thị trường.
• Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, game mới và ưu đãi cá nhân hóa — chỉ khi người dùng đã cấp phép rõ ràng và có thể hủy bất kỳ lúc nào.

67777 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký tại 67777 — bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm yêu cầu KYC, AML và các nghĩa vụ báo cáo cho cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ 67777 — khi lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và phân tích hành vi chi tiết, 67777 chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện từ người dùng.

5.1. 67777 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên sau đây, trong phạm vi cần thiết và có cơ sở pháp lý rõ ràng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) — để xử lý giao dịch nạp/rút VNĐ. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Các đối tác phần mềm game của 67777 nhận dữ liệu ẩn danh (mã người chơi, không gồm thông tin nhận dạng) để vận hành game và xử lý kết quả.
• Dịch vụ xác minh KYC: Các đơn vị xác minh danh tính độc lập được 67777 thuê để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: 67777 có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu bằng lệnh hoặc văn bản pháp lý hợp lệ.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp lưu trữ đám mây được 67777 sử dụng để vận hành hệ thống — được ký hợp đồng xử lý dữ liệu (DPA) đầy đủ.

67777 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc lâu hơn nếu pháp luật yêu cầu. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản 67777 còn hoạt động và trong 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ AML).
• Lịch sử giao dịch VNĐ: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược cho mục đích tranh chấp; dữ liệu tổng hợp ẩn danh có thể lưu lâu hơn.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Cho đến khi người dùng rút sự đồng ý hoặc yêu cầu xóa, cộng thêm tối đa 30 ngày để xử lý yêu cầu.

67777 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ 67777 — đảm bảo không ai có thể đọc được dữ liệu kể cả khi chặn kết nối.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ 67777.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên 67777 chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Hệ thống nội bộ 67777 yêu cầu xác thực đa yếu tố cho tất cả nhân viên truy cập vào hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 67777 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Phát hiện và phản ứng sự cố: Hệ thống giám sát bảo mật 24/7 với quy trình phản ứng sự cố được kiểm tra định kỳ.

67777 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie được 67777 sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để nền tảng 67777 hoạt động — bao gồm cookie duy trì phiên đăng nhập, token bảo mật CSRF, cài đặt ngôn ngữ và tùy chọn giao diện. Không thu thập thông tin cá nhân nhận dạng.
  Thiết yếu
• Cookie phân tích (có thể từ chối): Theo dõi hành vi ẩn danh như trang đã xem, thời gian phiên, tỷ lệ thoát — giúp 67777 cải thiện giao diện và nội dung. Dữ liệu được ẩn danh hóa trước khi xử lý.
  Phân tích
• Cookie tiếp thị (yêu cầu đồng ý): Hỗ trợ cá nhân hóa quảng cáo và theo dõi hiệu quả chiến dịch tiếp thị của 67777. Chỉ được kích hoạt khi người dùng cấp phép rõ ràng qua bảng quản lý cookie.
  Tiếp thị

Người dùng có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên nền tảng 67777 hoặc thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

Là người dùng tại 67777, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email bảo mật hoặc CSKH 67777:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 67777 đang lưu giữ về bạn. 67777 cam kết phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu 67777 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hay không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trong phần cài đặt tài khoản 67777.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu 67777 xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu — trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối hoạt động xử lý cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn từ 67777 ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác theo yêu cầu.
• Quyền phản đối: Phản đối việc 67777 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt đối với tiếp thị trực tiếp — yêu cầu này được thực hiện ngay lập tức.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đã cấp cho 67777 về tiếp thị và phân tích bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

Dịch vụ của 67777 được thiết kế và cung cấp dành riêng cho người đã đủ 18 tuổi trở lên. 67777 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nền tảng.

67777 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, 67777 sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản.

Trong một số trường hợp, 67777 có thể cần xử lý dữ liệu cá nhân của bạn trên máy chủ đặt bên ngoài Việt Nam — ví dụ: khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác xác minh KYC toàn cầu. Trong những trường hợp này, 67777 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với mọi đối tác nhận dữ liệu quốc tế, quy định rõ nghĩa vụ bảo mật và mục đích sử dụng được phép.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi cần thiết để đảm bảo tính hợp pháp của việc chuyển dữ liệu.

12.1. 67777 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành bảo vệ dữ liệu.

12.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 67777 sẽ thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về từ ngữ hoặc cấu trúc có thể được cập nhật mà không cần thông báo trước.

12.3. Ngày có hiệu lực của chính sách hiện tại và lịch sử thay đổi luôn được hiển thị rõ ràng tại đầu trang này. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật và cách 67777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 67777: