Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

77win9 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa bằng bcrypt).
• Tài liệu xác minh danh tính (KYC): Bản sao CCCD, CMND hoặc hộ chiếu do Nhà nước Việt Nam cấp; ảnh chân dung để xác minh liveness khi cần.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết.
• Thông tin liên hệ hỗ trợ: Nội dung bạn chia sẻ qua Live Chat, email hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác click, tần suất và giờ đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục 5 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác bảo mật ngành cá cược.
• Dữ liệu công khai hợp pháp để xác minh thông tin người dùng khi cần thiết.

2 Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu thu thập đều được sử dụng có mục đích rõ ràng và hợp pháp. 77win9 cam kết không xử lý thông tin của bạn ngoài các mục đích được liệt kê dưới đây:

3 Chia Sẻ & Tiết Lộ Dữ Liệu

77win9 không bán, không trao đổi thương mại dữ liệu cá nhân người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, thông tin có thể được chia sẻ với các bên sau:

3.1 Đối tác vận hành dịch vụ (Data Processors)

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 77win9 và không được sử dụng thông tin cho mục đích riêng của họ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Casino Live, Đá Gà, Nổ Hũ có thể nhận ID phiên chơi ẩn danh để đảm bảo tính toàn vẹn kết quả.
• Dịch vụ KYC: Nhà cung cấp xác minh danh tính được ủy quyền xử lý tài liệu KYC theo quy trình bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Máy chủ và lưu trữ dữ liệu được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001.

3.2 Tiết lộ theo yêu cầu pháp lý

77win9 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan công an, cơ quan thuế hoặc cơ quan tư pháp, theo đúng trình tự pháp luật quy định. Trong những trường hợp không bị cấm bởi lệnh tòa án, chúng tôi sẽ thông báo cho người dùng về yêu cầu này.

3.3 Bảo vệ quyền lợi hợp pháp

Thông tin có thể được tiết lộ khi cần thiết để phát hiện, ngăn chặn hành vi gian lận, rửa tiền hoặc các vi phạm nghiêm trọng khác gây hại cho 77win9 hoặc người dùng khác.

4 Bảo Mật & Lưu Trữ Dữ Liệu

77win9 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn. Các biện pháp bảo mật kỹ thuật và tổ chức đang được triển khai bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ. Chứng chỉ SSL Extended Validation (EV) được cập nhật thường xuyên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Kiểm soát truy cập nội bộ: Nguyên tắc "least privilege" — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bắt buộc với mọi tài khoản nhân viên có quyền truy cập hệ thống quản trị.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo bất thường theo thời gian thực.
• Kiểm tra xâm nhập: Đánh giá bảo mật độc lập (penetration testing) định kỳ ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Mặc dù 77win9 áp dụng các biện pháp bảo mật tiêu chuẩn ngành cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và bật xác thực hai yếu tố (2FA) nếu được cung cấp.

5 Chính Sách Cookie

77win9 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Phân loại cookie chúng tôi sử dụng:

Quản lý cookie:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 77win9.

6 Quyền Của Người Dùng

77win9 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Cách thực hiện quyền của bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 77win9 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo số tài khoản và mô tả yêu cầu cụ thể. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

77win9 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Chính sách lưu giữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống 77win9.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng cho mục đích điều tra sự cố và phát hiện gian lận.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, thông tin cá nhân không thuộc diện lưu trữ bắt buộc sẽ được ẩn danh hóa hoặc xóa hoàn toàn trong vòng 90 ngày.

8 Cập Nhật Chính Sách

77win9 có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 77win9 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hiện tại.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 77win9 sau khi chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.

Mọi câu hỏi, góp ý hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 77win9 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.