Chính Sách Bảo Mật
780win

1 Giới Thiệu Về Chính Sách Bảo Mật

780win hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là một trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý. Chính sách Bảo mật này mô tả đầy đủ cách 780win thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng và các dịch vụ liên quan.

Chính sách này áp dụng cho toàn bộ các dịch vụ được cung cấp bởi 780win, bao gồm trang web chính, ứng dụng web di động (PWA), hệ thống hỗ trợ khách hàng, chương trình khuyến mãi và bất kỳ điểm tiếp xúc kỹ thuật số nào khác giữa 780win và người dùng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 780win, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xoá tài khoản theo quy trình được nêu tại Mục 9.

2 Dữ Liệu Chúng Tôi Thu Thập

780win thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không thu thập dữ liệu vượt quá mục đích đã công bố:

a) Dữ liệu bạn chủ động cung cấp:

b) Dữ liệu tự động thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

780win sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên và đáp ứng điều kiện tư cách pháp nhân mới được sử dụng dịch vụ 780win.
• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay và các ngân hàng nội địa; quản lý tài khoản và số dư; cung cấp quyền truy cập các sản phẩm game.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng một cách nhanh chóng và chính xác.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hoá giao diện, trải nghiệm và hiệu suất nền tảng 780win.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi phù hợp – chỉ khi bạn đồng ý nhận thông báo (opt-in).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

780win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản 780win và xác nhận đồng ý với Chính sách Bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo quy trình tại Mục 9.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định liên quan khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ – các hoạt động thiết yếu để vận hành nền tảng 780win một cách an toàn và hiệu quả.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

780win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác tại Việt Nam – chỉ chia sẻ dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cloud, CDN và dịch vụ bảo mật được chúng tôi ký hợp đồng bảo mật dữ liệu riêng – họ không được phép sử dụng dữ liệu của bạn cho mục đích riêng.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game khác chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để chạy trò chơi.
• Cơ quan chức năng: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, căn cứ vào văn bản pháp lý cụ thể.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

780win áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ 780win được mã hoá bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD) được mã hoá bằng AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên 780win chỉ được truy cập dữ liệu tương ứng với vai trò công việc cụ thể.
• Kiểm toán bảo mật: Hệ thống 780win được kiểm toán bảo mật định kỳ bởi tổ chức độc lập bên ngoài. Mọi lỗ hổng được vá trong vòng 72 giờ sau khi phát hiện.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ kể từ khi xảy ra sự cố.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục, phát hiện và phản ứng với các mối đe doạ theo thời gian thực.

7 Thời Gian Lưu Giữ Dữ Liệu

780win lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên 780win.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm kể từ khi tài khoản chấm dứt hoặc từ thời điểm xác minh, tuỳ điều kiện nào đến sau.
• Nhật ký hoạt động kỹ thuật: Lưu giữ 12 tháng và sau đó được ẩn danh hoá để phục vụ phân tích thống kê.
• Dữ liệu liên lạc hỗ trợ: Lưu giữ 2 năm kể từ lần tương tác cuối cùng để hỗ trợ giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ bắt buộc và không còn cơ sở pháp lý để tiếp tục xử lý, dữ liệu của bạn sẽ được xoá an toàn bằng phương thức xoá dữ liệu không thể phục hồi (secure erasure) hoặc ẩn danh hoá hoàn toàn.

8 Cookie Và Công Nghệ Theo Dõi

780win sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng hoạt động bình thường của trang web và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng 780win. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt người dùng như ngôn ngữ, múi giờ, phương thức thanh toán ưa thích để cá nhân hoá trải nghiệm.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng 780win.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đối với dữ liệu cá nhân của mình tại 780win:

• Quyền biết Được biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và cơ sở pháp lý xử lý tại 780win.
• Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác qua mục "Thông tin tài khoản" hoặc liên hệ bộ phận hỗ trợ 780win.
• Quyền xoá dữ liệu Yêu cầu xoá dữ liệu cá nhân khi không còn cơ sở pháp lý để lưu giữ, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ bắt buộc.
• Quyền hạn chế xử lý Yêu cầu tạm thời hạn chế việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được xem xét.
• Quyền chuyển dữ liệu Nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào thông qua cơ chế opt-out trong email hoặc cài đặt tài khoản.
• Quyền rút đồng ý Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước khi rút đồng ý.

Để thực hiện các quyền trên, bạn có thể liên hệ 780win qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 780win tuyệt đối không dành cho người dưới 18 tuổi. 780win không thu thập dữ liệu cá nhân từ bất kỳ người nào dưới độ tuổi này một cách có chủ đích. Trong trường hợp phát hiện một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng băng và chấm dứt ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xoá khỏi hệ thống 780win trong vòng 30 ngày.
• Trường hợp có dấu hiệu vi phạm pháp luật, 780win có thể báo cáo với cơ quan chức năng có thẩm quyền.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 780win, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý trong thời gian sớm nhất.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt ở ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp dịch vụ đám mây, CDN, đối tác bảo mật quốc tế).

Trong những trường hợp đó, 780win đảm bảo:

• Việc chuyển dữ liệu xuyên biên giới chỉ được thực hiện khi quốc gia nhận có mức độ bảo vệ dữ liệu đầy đủ hoặc khi có các biện pháp bảo vệ phù hợp (hợp đồng bảo mật dữ liệu, điều khoản hợp đồng tiêu chuẩn).
• Mọi đối tác xử lý dữ liệu quốc tế của 780win phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Dữ liệu chuyển ra nước ngoài chỉ bao gồm các thông tin tối thiểu cần thiết cho mục đích cụ thể.

12 Cập Nhật Chính Sách Bảo Mật

780win có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang web 780win ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thành viên đang hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Ngày hiệu lực và phiên bản mới sẽ được ghi rõ ở đầu tài liệu này.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền chấm dứt tài khoản và yêu cầu xoá dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ bộ phận hỗ trợ 780win.

13 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại 780win, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu về Dữ liệu Cá Nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 780win – phương tiện nhanh nhất để nhận hỗ trợ ban đầu
• Telegram: Kênh hỗ trợ chính thức của 780win trên Telegram

780win cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ xử lý và lý do nếu cần thêm thời gian.