Chính Sách Bảo Mật
77win2 — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách 77win2 ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng trang web 77win2.tech cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách chưa đăng ký, thành viên đã đăng ký và những người truy cập trang web qua thiết bị di động hoặc ứng dụng.

Các định nghĩa quan trọng:

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể nhận dạng một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, CCCD/CMND, địa chỉ IP và thông tin tài chính.
• Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải hoặc xóa.
• Bên thứ ba: Tổ chức hoặc cá nhân không thuộc 77win2, ngoại trừ các nhà cung cấp dịch vụ được ủy quyền.

77win2 thu thập các loại dữ liệu sau đây nhằm cung cấp, duy trì và cải thiện dịch vụ của mình:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm — không lưu dạng thô).
• Thông tin xác minh KYC: Ảnh CCCD/CMND/Hộ chiếu, ảnh selfie cùng giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (chỉ lưu số cuối để xác minh), thông tin ví điện tử MoMo hoặc ZaloPay mang tên thành viên.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hoặc Zalo/Telegram với đội ngũ hỗ trợ.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại trang, trò chơi đã chơi, lịch sử cá cược, thao tác nhấp chuột và cuộn trang.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích và dữ liệu bộ nhớ cục bộ (xem chi tiết tại Mục 8).

77win2 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có căn cứ pháp lý hợp lệ:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận vòng cược và phân phối tiền thưởng.
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và phòng ngừa tài trợ khủng bố theo quy định pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật qua Live Chat, email và các kênh chính thức.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi tại Việt Nam.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
7. Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có lệnh chính thức.

77win2 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 77win2 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán USDT — chỉ với thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền, tuân thủ tiêu chuẩn bảo mật tương đương 77win2.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ đám mây, CDN và bảo vệ DDoS — theo thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền tại Việt Nam, 77win2 có nghĩa vụ hợp tác theo quy định pháp luật.

Tất cả bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 77win2, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và áp dụng các biện pháp bảo mật tương đương.

77win2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Với tư cách là thành viên 77win2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ qua Live Chat 24/7 hoặc email [email protected]:

77win2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) trên toàn bộ cơ sở dữ liệu và hệ thống sao lưu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Cổng thanh toán đạt chứng nhận PCI-DSS — thông tin thẻ và tài khoản ngân hàng không lưu trực tiếp trên hệ thống 77win2.

Biện pháp tổ chức:

• Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu cá nhân.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và luyện tập thường xuyên.
• Thỏa thuận bảo mật (NDA) bắt buộc đối với tất cả nhân viên và nhà thầu.

77win2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt — cần thiết để trang web hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa khác.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cốt lõi của trang web.

77win2 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây là quy định bắt buộc và không có ngoại lệ. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ vị thành niên:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua ngày sinh và xác minh KYC.
• 77win2 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 77win2 nên liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được hỗ trợ khẩn cấp.

77win2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Quy trình thông báo như sau:

• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền riêng tư của bạn: thông báo trước tối thiểu 14 ngày qua email đã đăng ký.
• Đối với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ: cập nhật trực tiếp trên trang này với ngày sửa đổi mới.
• Phiên bản Chính sách hiện hành luôn được đăng tải tại địa chỉ 77win2.tech/chinh-sach-bao-mat.

Việc tiếp tục sử dụng dịch vụ 77win2 sau ngày có hiệu lực của phiên bản Chính sách mới được xem là sự chấp thuận đối với những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 77win2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Đầu mối bảo vệ dữ liệu (DPO): Có thể liên hệ qua email hỗ trợ chính thức bên dưới.
• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân".
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang 77win2.tech.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân.