Chính Sách Bảo Mật của 789a

Thông Tin Nhận Dạng Cá Nhân

Khi bạn đăng ký tài khoản tại 789a, chúng tôi thu thập các thông tin sau để thiết lập và quản lý tài khoản của bạn:

• Họ và tên đầy đủ — để xác nhận danh tính và cá nhân hóa dịch vụ.
• Ngày tháng năm sinh — để xác minh bạn đủ 21 tuổi trở lên theo quy định.
• Địa chỉ email — để liên lạc, gửi thông báo giao dịch và hỗ trợ tài khoản.
• Số điện thoại — để xác thực hai yếu tố (2FA) và liên lạc khẩn cấp.
• Địa chỉ cư trú — cho mục đích xác minh KYC và tuân thủ quy định chống rửa tiền.
• Số CMND/CCCD hoặc Hộ chiếu — chỉ yêu cầu trong quy trình xác minh danh tính đầy đủ.

789a không thu thập thông tin nhận dạng sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ những gì thiết bị của bạn tự xử lý cục bộ để mở khóa ứng dụng.

Thông Tin Tài Chính & Giao Dịch

Để xử lý nạp tiền và rút tiền, 789a thu thập:

• Tên tài khoản và số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, v.v.) được sử dụng để giao dịch.
• Thông tin số điện thoại liên kết với ví điện tử MoMo, ZaloPay, VNPay, ViettelPay.
• Lịch sử giao dịch nạp/rút tiền — số tiền, thời gian, phương thức thanh toán và trạng thái giao dịch.
• Thông tin thẻ Visa/Mastercard (chỉ lưu 4 chữ số cuối và tên chủ thẻ — không lưu toàn bộ số thẻ hay CVV).

Toàn bộ dữ liệu tài chính được mã hóa ở trạng thái lưu trữ (at-rest) và truyền tải (in-transit). 789a không lưu trữ thông tin thẻ đầy đủ trên máy chủ của mình — giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI-DSS.

Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

789a tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP — để phát hiện gian lận, xác định vị trí địa lý và tuân thủ các quy định khu vực.
• Loại thiết bị và trình duyệt — để tối ưu hóa trải nghiệm hiển thị trên thiết bị của bạn.
• Thời gian đăng nhập và thời lượng phiên chơi — phục vụ tính năng chơi có trách nhiệm.
• Cookie phiên và cookie chức năng — để duy trì trạng thái đăng nhập và ghi nhớ tùy chọn của bạn.
• Lịch sử đặt cược — để giải quyết tranh chấp, kiểm tra gian lận và tuân thủ KYC.

Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc vô hiệu hóa cookie chức năng có thể ảnh hưởng đến một số tính năng của nền tảng.

Cơ Sở Pháp Lý & Mục Đích Xử Lý

789a xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: vận hành tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ trò chơi, giải quyết tranh chấp.
• Tuân thủ nghĩa vụ pháp lý: xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo giao dịch bất thường.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích xu hướng sử dụng để cải thiện dịch vụ.
• Sự đồng ý: gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

789a không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tâm lý, bán cho công ty quảng cáo hoặc bất kỳ mục đích nào ngoài danh sách trên.

Đối Tác Xử Lý Dữ Liệu

Trong một số trường hợp cụ thể, 789a có thể chia sẻ dữ liệu cần thiết với các đối tác sau — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với chúng tôi:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming — nhận dữ liệu ẩn danh hoặc mã hóa để vận hành trò chơi và tính toán kết quả.
• Dịch vụ xác minh KYC: đối tác xác minh danh tính độc lập được chứng nhận — chỉ nhận thông tin cần thiết cho việc xác minh, không lưu trữ lâu dài.
• Cơ quan chức năng: trong trường hợp bắt buộc theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan điều tra — 789a sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

789a không chia sẻ dữ liệu cá nhân của người chơi với bất kỳ công ty quảng cáo, môi giới dữ liệu, hay đối tác thương mại nào vì mục đích tiếp thị của bên thứ ba.

Thời Gian Lưu Trữ

789a chỉ lưu trữ dữ liệu trong thời gian cần thiết tương ứng với từng loại:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: lưu trữ 7 năm theo tiêu chuẩn kế toán quốc tế.
• Nhật ký kỹ thuật (log): lưu trữ 12 tháng, sau đó tự động xóa.
• Cookie phiên: tự động hết hạn sau khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời gian lưu trữ bắt buộc, 789a sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo phương thức an toàn không thể phục hồi.

Hạ Tầng Bảo Mật Đa Lớp

789a triển khai mô hình bảo mật chiều sâu (defense-in-depth) với các lớp bảo vệ độc lập:

• Tường lửa ứng dụng web (WAF): lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các vector tấn công phổ biến khác trước khi đến máy chủ ứng dụng.
• Xác thực hai yếu tố (2FA): tùy chọn bắt buộc đối với các thao tác rút tiền và thay đổi thông tin tài khoản nhạy cảm.
• Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát liên tục 24/7, tự động cảnh báo và phong tỏa các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: 789a thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu mã hóa: bản sao lưu được tạo tự động hàng ngày, mã hóa AES-256 và lưu trữ tại trung tâm dữ liệu dự phòng địa lý.
• Phân quyền truy cập tối thiểu: mỗi thành viên nội bộ chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ — không ai có quyền truy cập toàn bộ hệ thống.

Các Loại Cookie Được Sử Dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa.
• Cookie chức năng: ghi nhớ ngôn ngữ, múi giờ (ICT, UTC+7), và tùy chọn hiển thị của bạn. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie phân tích nội bộ: thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện UX. Không liên kết đến danh tính cá nhân.

789a không sử dụng cookie quảng cáo hoặc cookie theo dõi hành vi từ mạng quảng cáo của bên thứ ba. Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt mà không mất dữ liệu tài khoản.

Quy Trình Cập Nhật

789a có quyền cập nhật Chính sách Bảo mật này theo từng thời điểm để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gử i thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh để phản ánh phiên bản mới nhất.
• Các thay đổi nhỏ về kỹ thuật hoặc ngôn ngữ có thể được thực hiện mà không cần thông báo riêng.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, 789a sẽ thông báo ít nhất 30 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở trên.

Kênh Liên Hệ Chính Thức

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ với 789a qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ (các ngày làm việc).
• Hỗ trợ trực tuyến: truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh về các vấn đề tài khoản và bảo mật thường gặp.
• Thời gian hoạt động: đội ngũ CSKH của 789a hoạt động 24/7, bao gồm cả Tết Nguyên Đán và các ngày lễ quốc gia Việt Nam.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của 789a.