Chính Sách Bảo Mật
Thông Tin Người Dùng 789i

Chính sách bảo mật này ("Chính sách") được ban hành bởi 789i — nền tảng cá cược trực tuyến hàng đầu Việt Nam tại địa chỉ 789i.app. Chính sách này mô tả cách 789i thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng, bao gồm trang web, ứng dụng di động và các dịch vụ liên quan khác.

Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người dùng đã đăng ký tài khoản, người dùng chưa đăng ký (khách truy cập), và những người sử dụng dịch vụ hỗ trợ của 789i. Chính sách điều chỉnh mọi hình thức thu thập dữ liệu, từ thông tin điền vào biểu mẫu đăng ký cho đến dữ liệu hành vi được thu thập tự động qua cookie khi bạn duyệt nền tảng.

Cơ sở pháp lý

789i xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau: (a) sự đồng ý rõ ràng của người dùng; (b) thực hiện hợp đồng dịch vụ; (c) tuân thủ nghĩa vụ pháp lý; và (d) lợi ích hợp pháp của 789i trong việc cải thiện dịch vụ và ngăn ngừa gian lận, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

789i thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và chất lượng cao cho người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và tuân thủ pháp luật.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND), hoặc Hộ chiếu; ảnh chân dung xác minh; địa chỉ thường trú.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) cho mục đích xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, hoặc ticket hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng 789i.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị di động.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các nút đã nhấp, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (dựa trên địa chỉ IP) nhằm phát hiện đăng nhập bất thường và tuân thủ quy định theo khu vực.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.

789i sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng 789i.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin dịch vụ quan trọng.

Tuân thủ pháp lý & phòng chống gian lận

• Xác minh độ tuổi và danh tính theo quy trình KYC bắt buộc.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ các yêu cầu báo cáo theo quy định pháp luật Việt Nam.
• Lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc của pháp luật.

Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải tiến thiết kế và tính năng nền tảng.
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận.
• Hỗ trợ khách hàng hiệu quả hơn thông qua lịch sử tương tác.

789i hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong những trường hợp hạn chế và cần thiết dưới đây.

Các bên có thể nhận dữ liệu của bạn

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác phần mềm casino cung cấp trò chơi trên nền tảng 789i có thể nhận ID người chơi ẩn danh để vận hành trò chơi — không nhận tên thật hay thông tin tài chính.
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền xử lý tài liệu CCCD/CMND/Hộ chiếu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Dịch vụ phân tích & bảo mật: Công cụ phân tích chống gian lận và bảo mật hệ thống nhận dữ liệu hành vi được ẩn danh hóa để phát hiện các mẫu tấn công và gian lận.

Yêu cầu đối với bên thứ ba

Tất cả đối tác nhận dữ liệu từ 789i đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn của 789i. Họ chỉ được phép sử dụng dữ liệu đúng với mục đích đã được ủy quyền và bị cấm tái sử dụng cho bất kỳ mục đích nào khác.

789i sử dụng cookie và các công nghệ theo dõi tương tự (như localStorage, session storage và pixel theo dõi) để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi sử dụng nền tảng.

Các loại cookie 789i sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie tùy chọn ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian duyệt, đường dẫn điều hướng) giúp 789i cải thiện trải nghiệm người dùng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt âm thanh, trò chơi yêu thích và bố cục màn hình để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh thiết bị đáng tin cậy của bạn.

Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 789i không hoạt động đúng cách, bao gồm khả năng đăng nhập và duy trì phiên làm việc. Để biết hướng dẫn cụ thể cho trình duyệt của bạn (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

789i triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ 789i.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.

Thời gian lưu trữ dữ liệu

• Thông tin tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký truy cập bảo mật: 12 tháng.
• Nội dung hỗ trợ khách hàng: 3 năm.
• Dữ liệu cookie phân tích: 90 ngày.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu chu ẩn xóa dữ liệu được chứng nhận, đảm bảo không thể khôi phục lại.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 789i đang lưu giữ và xử lý.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập, địa chỉ email đã đăng ký và mô tả cụ thể yêu cầu của bạn. 789i cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 789i theo các kênh dưới đây.

Kênh liên hệ hỗ trợ bảo mật

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 15 ngày làm việc.
• Email báo cáo khẩn cấp: [email protected] — dành cho các sự cố bảo mật nghiêm trọng cần xử lý gấp, phản hồi trong 24 giờ.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 qua hệ thống chat trên nền tảng 789i.

Quy trình khiếu nại

Nếu bạn không hài lòng với cách 789i xử lý dữ liệu cá nhân của bạn hoặc phản hồi yêu cầu bảo mật, bạn có quyền khiếu nại lên Cục An toàn thông tin (ATTT) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP. Chúng tôi khuyến khích bạn liên hệ trực tiếp với 789i trước để chúng tôi có cơ hội giải quyết vấn đề một cách thỏa đáng.

Cập nhật chính sách bảo mật

789i có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tải tại địa chỉ 789i.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng.