Chính Sách Bảo Mật 789wom

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của 789wom thông qua website 789wom.net, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do 789wom vận hành chính thức.

Chính sách này không áp dụng đối với các website của bên thứ ba có thể được liên kết từ nền tảng 789wom. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của các trang web bên ngoài đó và khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Đối tượng áp dụng bao gồm:

• Người dùng đã đăng ký tài khoản thành viên tại 789wom.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt website 789wom.net.
• Người đã từng là thành viên và hiện đã đóng tài khoản (dữ liệu được lưu giữ theo quy định lưu trữ tối thiểu bắt buộc).

789wom chỉ thu thập các dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý thanh toán và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu do người dùng chủ động cung cấp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, thống kê cá cược.
• Dữ liệu địa lý: khu vực địa lý ước tính dựa trên địa chỉ IP (không lưu vị trí GPS chính xác).
• Cookie và dữ liệu phiên: xem chi tiết tại Điều 7 bên dưới.

789wom sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm cung cấp và cải thiện dịch vụ hoặc tuân thủ nghĩa vụ pháp lý:

• Xác minh danh tính và phòng chống gian lận: kiểm tra độ tuổi (18+), xác nhận danh tính thật của người dùng, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền.
• Xử lý giao dịch tài chính: nạp tiền, rút tiền và giải quyết mọi vấn đề liên quan đến tài chính trong tài khoản của bạn.
• Vận hành dịch vụ: duy trì và quản lý tài khoản, cung cấp hỗ trợ khách hàng, gửi thông báo giao dịch và bảo mật.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan dựa trên hành vi sử dụng của bạn.
• Tuân thủ pháp lý: đáp ứng yêu cầu báo cáo theo quy định pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Chơi có trách nhiệm: theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời khi cần thiết.
• Phân tích và cải tiến: phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và giao diện người dùng.

Căn cứ theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 789wom xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: bạn đã đồng ý với Chính Sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số tính năng.
• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo đảm an ninh hệ thống và cải thiện dịch vụ trong giới hạn không xâm phạm quyền riêng tư của bạn.

789wom không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với:

5.1. Nhà cung cấp dịch vụ đối tác

Các đối tác vận hành dịch vụ kỹ thuật cho 789wom bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính KYC và nhà cung cấp hạ tầng điện toán đám mây. Các đối tác này chỉ được truy cập đúng dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2. Cơ quan chức năng

789wom có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó trước khi tiết lộ.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn. Người dùng sẽ được thông báo trước về sự thay đổi này.

6.1. Thời gian lưu trữ

789wom lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản: tối thiểu 05 năm theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và giao dịch: tối thiểu 07 năm theo quy định phòng chống rửa tiền.
• Dữ liệu cookie phiên: xóa sau khi kết thúc phiên làm việc hoặc tối đa 30 ngày.

6.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho toàn bộ cơ sở dữ liệu.
• Mã hóa truyền tải (in-transit encryption) bằng TLS 1.3 cho mọi kết nối.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị nội bộ.
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).

789wom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động (quản lý phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện tính năng. Có thể từ chối.
• Cookie tùy chỉnh: ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể từ chối.
• Cookie chống gian lận: phát hiện các hành vi bất thường, botnet và truy cập trái phép. Không thể tắt vì lý do bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 789wom.

Theo quy định pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 789wom:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà 789wom đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hay lỗi thời nào trong hồ sơ của bạn.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ những dữ liệu phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp mà không phù hợp với hoàn cảnh của bạn.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

789wom nghiêm túc thực hiện trách nhiệm bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình xác minh độ tuổi của 789wom bao gồm kiểm tra ngày sinh tại thời điểm đăng ký và xác minh CMND/CCCD trong quy trình KYC. Mọi tài khoản không vượt qua xác minh độ tuổi sẽ bị tạm khóa cho đến khi cung cấp đủ giấy tờ hợp lệ chứng minh đã đủ 18 tuổi.

789wom có quyền cập nhật Chính Sách Bảo Mật này định kỳ nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật trong ít nhất 07 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của người dùng.
• Thông báo pop-up trong lần đăng nhập tiếp theo yêu cầu xác nhận chấp thuận nội dung mới.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với toàn bộ nội dung đã thay đổi. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình tại Điều 8 trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 789wom xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: hỗ trợ trực tuyến 24/7 ngay trên nền tảng 789wom
• Câu hỏi thường gặp: tham khảo trang Câu hỏi thường gặp để tìm giải đáp nhanh nhất

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi thêm thời gian xử lý, chúng tôi sẽ thông báo cho bạn trong vòng 07 ngày đầu tiên kèm theo thời gian dự kiến hoàn thành.