Chính Sách Bảo Mật 777z

Để cung cấp dịch vụ đầy đủ và đảm bảo an toàn cho tài khoản, 777z thu thập các loại thông tin sau đây:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo CMND/CCCD hoặc hộ chiếu.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng.
• Thông tin thẻ Visa/Mastercard được mã hóa theo chuẩn PCI-DSS (777z không lưu số thẻ đầy đủ).

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời gian phiên chơi và các trò chơi đã tham gia.
• Cookie và các công nghệ theo dõi phiên làm việc tương tự.
• Nhật ký hoạt động để phát hiện và ngăn chặn gian lận.

777z chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Xác minh danh tính, quản lý đăng nhập và duy trì bảo mật tài khoản.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và giải quyết tranh chấp tài chính.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi lạm dụng hệ thống, rửa tiền hoặc tạo nhiều tài khoản.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng ẩn danh tổng hợp) để tối ưu trải nghiệm người chơi.
• Thông báo khuyến mãi: Gửi thông tin về chương trình ưu đãi, giải đấu và cập nhật dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền theo yêu cầu pháp lý chính thức.

777z không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Thông tin chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chuyển tới đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà phát triển game (Pragmatic Play, Evolution Gaming, Spribe, v.v.) chỉ nhằm mục đích kỹ thuật và phân tích RNG.
• Yêu cầu pháp lý: 777z có nghĩa vụ cung cấp thông tin khi có lệnh từ cơ quan điều tra hoặc tòa án có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp phát hiện gian lận, rửa tiền hoặc vi phạm nghiêm trọng, 777z có quyền chia sẻ thông tin liên quan với các cơ quan bảo vệ pháp luật.

777z áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ 777z được mã hóa theo chuẩn TLS 1.3.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt — 777z không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để tăng thêm lớp bảo vệ cho tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "least privilege".
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ trên nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

Mặc dù 777z áp dụng các biện pháp bảo mật tiêu chuẩn công nghiệp, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị người dùng không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và bật thông báo đăng nhập để kịp thời phát hiện truy cập bất thường.

777z chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Thông tin giao dịch tài chính được lưu trữ tối thiểu 05 năm theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn dưới dạng đã loại bỏ thông tin nhận dạng cá nhân.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ của 777z.

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 777z:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 777z đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không còn phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ các trường hợp pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị, khuyến mãi qua email hoặc SMS bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp được giải quyết.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ đội ngũ hỗ trợ 777z qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận.

Dịch vụ của 777z chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin nào của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 777z sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Hoàn trả số dư còn lại theo quy trình xác minh danh tính.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn có thông tin về việc người dưới 21 tuổi đang sử dụng dịch vụ 777z, vui lòng thông báo ngay cho chúng tôi để có biện pháp xử lý kịp thời.

Nền tảng 777z có thể chứa các liên kết đến trang web của đối tác thanh toán hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này chỉ áp dụng cho nền tảng 777z.today. 777z không chịu trách nhiệm về hoạt động thu thập dữ liệu hoặc chính sách bảo mật của các trang web bên ngoài đó. Người dùng được khuyến nghị đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

777z có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi đến email đã đăng ký của bạn ít nhất 07 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị nổi bật ở đầu trang này.
• Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và nhận lại số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 777z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — đội ngũ bảo mật sẽ phản hồi trong vòng 24–48 giờ làm việc.
• Bộ phận bảo mật: Gửi yêu cầu chi tiết kèm tên tài khoản và mô tả vấn đề để được xử lý nhanh nhất.
• Giờ hỗ trợ: 08:00 – 23:00 (ICT, UTC+7), tất cả các ngày trong tuần kể cả lễ tết.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu với mức độ ưu tiên cao nhất và trong thời gian sớm nhất có thể.