Chính Sách Bảo Mật
Thông Tin Người Dùng 780p

Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại 780p, chúng tôi thu thập các loại dữ liệu sau theo từng nhóm mục đích cụ thể:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh và quốc tịch
• Số CCCD / Hộ chiếu và ảnh chụp giấy tờ (yêu cầu KYC)
• Địa chỉ email đăng ký và số điện thoại di động
• Địa chỉ nơi cư trú (tỉnh / thành phố tại Việt Nam)

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký rút tiền
• Lịch sử nạp tiền, rút tiền và số tiền giao dịch
• Mã giao dịch và thời gian thực hiện giao dịch

• Lịch sử cược: loại hình cược, số tiền đặt, kết quả và thời điểm
• Trang đã truy cập, tính năng đã sử dụng và thời gian hoạt động trên nền tảng
• Chương trình khuyến mãi đã tham gia và tiền thưởng đã nhận

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thông tin phiên đăng nhập: thời gian đăng nhập, vị trí địa lý xấp xỉ
• Dữ liệu cookie và công cụ theo dõi phiên (xem thêm Điều 4)

Mục Đích Sử Dụng Dữ Liệu

780p sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích thương mại nào không được nêu trong chính sách này mà không có sự đồng ý rõ ràng của bạn.

Đối với mục đích gửi thông báo tiếp thị và khuyến mãi, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách truy cập phần cài đặt thông báo trong tài khoản hoặc liên hệ trực tiếp với đội ngũ hỗ trợ 780p.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong quá trình cung cấp dịch vụ, 780p có thể chia sẻ một phần dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm trò chơi (game providers) — nhận mã định danh phiên, không nhận thông tin cá nhân đầy đủ
• Nhà cung cấp dịch vụ hạ tầng đám mây — xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt

• Cơ quan thuế, cơ quan điều tra tài chính khi có yêu cầu hợp pháp bằng văn bản
• Cơ quan phòng chống rửa tiền theo quy định báo cáo giao dịch đáng ngờ
• Tòa án hoặc cơ quan tư pháp khi có lệnh của tòa án có thẩm quyền

Tất cả bên thứ ba nhận dữ liệu từ 780p đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép xử lý dữ liệu đúng theo mục đích đã được ủy quyền, không được sử dụng cho bất kỳ mục đích độc lập nào khác.

Cookies & Công Nghệ Theo Dõi

780p sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

780p không sử dụng cookie theo dõi quảng cáo từ mạng lưới bên thứ ba (third-party ad networks). Mọi dữ liệu phân tích được xử lý nội bộ hoặc qua công cụ phân tích được ràng buộc hợp đồng bảo mật không chia sẻ dữ liệu thô với các nền tảng quảng cáo.

Bảo Mật Dữ Liệu

780p triển khai các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ kết nối truyền thông qua giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) bằng AES-256
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản quản trị viên hệ thống
• Giám sát bảo mật liên tục 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) theo chu kỳ
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu (least privilege principle)
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập

Mặc dù 780p áp dụng mọi biện pháp kỹ thuật hợp lý, người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Chúng tôi khuyến nghị sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và kích hoạt xác thực hai yếu tố nếu có trên tài khoản 780p của bạn.

Lưu Trữ & Xóa Dữ Liệu

780p chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệ u nội bộ của 780p. Dữ liệu đã ẩn danh hóa không còn liên kết được đến cá nhân cụ thể và có thể được giữ lại cho mục đích thống kê tổng hợp.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 780p đang lưu giữ. Mọi yêu cầu thực thi quyền đều được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Để thực thi bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

Cập Nhật Chính Sách Bảo Mật

780p có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi người dùng.

• Phiên bản mới nhất của chính sách bảo mật luôn được đăng công khai tại 780p.org/chinh-sach-bao-mat kèm ngày hiệu lực
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 780p sẽ thông báo qua email đã đăng ký trước ít nhất 7 ngày
• Thông báo nổi bật trên nền tảng sẽ được hiển thị trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực