1Giới Thiệu
Chính sách bảo mật này ("Chính sách") mô tả cách 789p1 ("chúng tôi", "nền tảng", "789p1.win") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng các dịch vụ giải trí trực tuyến do 789p1 cung cấp.
789p1 hoạt động theo nguyên tắc minh bạch tuyệt đối về quyền riêng tư. Chúng tôi tin rằng bạn có quyền biết chính xác những gì xảy ra với dữ liệu của mình — không có điều khoản ẩn, không có mục đích không được tuyên bố. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu để mọi thành viên — dù ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào — đều có thể nắm bắt đầy đủ quyền và nghĩa vụ liên quan đến dữ liệu cá nhân.
Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ 789p1, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng 789p1.
2Dữ Liệu Chúng Tôi Thu Thập
789p1 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Cụ thể:
2.1. Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (lưu trữ dưới dạng hash — không thể đọc ngược), địa chỉ email (nếu cung cấp);
- Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh;
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền;
- Thông tin liên lạc: Nội dung chat hỗ trợ, email trao đổi với đội ngũ 789p1, phản hồi và khiếu nại.
2.2. Dữ liệu thu thập tự động
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng di động, múi giờ;
- Dữ liệu hành vi sử dụng: Lịch sử trò chơi, thời lượng phiên, lịch sử giao dịch, các trang đã truy cập trong 789p1;
- Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 9.
3Mục Đích Sử Dụng Dữ Liệu
789p1 xử lý thông tin cá nhân của bạn cho các mục đích sau đây:
| Mục đích | Loại dữ liệu liên quan |
|---|---|
| Cung cấp dịch vụ — Vận hành tài khoản, xử lý giao dịch, cung cấp trò chơi | Thông tin đăng ký, tài chính, hành vi |
| Xác minh danh tính (KYC) — Tuân thủ quy định phòng chống rửa tiền | Thông tin KYC, CCCD/CMND |
| Bảo mật & Phòng chống gian lận — Phát hiện hoạt động bất thường, bảo vệ tài khoản | IP, thiết bị, hành vi, giao dịch |
| Hỗ trợ khách hàng — Giải quyết yêu cầu, khiếu nại, xử lý sự cố | Thông tin liên lạc, lịch sử tài khoản |
| Cải thiện sản phẩm — Phân tích sử dụng để nâng cao trải nghiệm | Hành vi ẩn danh, cookie phân tích |
| Truyền thông cá nhân hóa — Gửi thông báo khuyến mãi phù hợp (có thể từ chối) | Số điện thoại, email, lịch sử chơi |
| Tuân thủ pháp lý — Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền | Toàn bộ dữ liệu theo yêu cầu pháp lý |
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
789p1 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý;
- Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và các quy định quản lý cờ bạc;
- Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền của bạn;
- Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích không thiết yếu — bạn có thể rút lại đồng ý bất kỳ lúc nào.
5Chia Sẻ Dữ Liệu Với Bên Thứ Ba
789p1 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:
5.1. Nhà cung cấp dịch vụ được ủy thác
789p1 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng), nhà cung cấp trò chơi (phần mềm Casino, Nổ Hũ), dịch vụ xác minh danh tính và hạ tầng điện toán đám mây. Tất cả các đối tác đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và chỉ được phép sử dụng dữ liệu theo đúng mục đích được chỉ định.
5.2. Yêu cầu pháp lý
789p1 có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền theo các lệnh tư pháp, yêu cầu điều tra hoặc nghĩa vụ báo cáo tài chính theo quy định pháp luật hiện hành.
5.3. Bảo vệ quyền lợi
Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của 789p1 hoặc bảo vệ sự an toàn của các thành viên khác, 789p1 có thể chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật.
6Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, 789p1 đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn, bao gồm:
- Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận đủ tiêu chuẩn;
- Yêu cầu các biện pháp kỹ thuật và tổ chức phù hợp từ bên nhận dữ liệu.
7Thời Gian Lưu Trữ Dữ Liệu
789p1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản;
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định tài chính;
- Dữ liệu KYC: Trong thời gian tài khoản hoạt động và thêm ít nhất 5 năm sau khi đóng tài khoản;
- Log hệ thống bảo mật: 12 tháng kể từ ngày tạo;
- Nội dung hỗ trợ khách hàng: 24 tháng kể từ ngày kết thúc trao đổi;
- Dữ liệu phân tích ẩn danh: Có thể lưu vô thời hạn vì không thể nhận dạng cá nhân.
Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình tiêu chuẩn của 789p1.
8Bảo Mật Dữ Liệu
789p1 đầu tư nghiêm túc vào bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:
- Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ 789p1;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ;
- Băm mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt — không thể khôi phục ngay cả bởi kỹ sư 789p1;
- Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — mỗi nhân viên 789p1 chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
- Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi bên thứ ba độc lập;
- Giám sát thời gian thực: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
- Kế hoạch ứng phó sự cố: Quy trình xử lý và thông báo sự cố bảo mật được kiểm tra thường xuyên.
9Cookie Và Công Nghệ Theo Dõi
789p1 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật, cài đặt ngôn ngữ. Không thể tắt;
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như kích thước font, cài đặt hiển thị game. Có thể tắt;
- Cookie phân tích: Dữ liệu ẩn danh về cách người dùng tương tác với 789p1 — giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối;
- Cookie bảo mật: Phát hiện hành vi gian lận, giới hạn tốc độ yêu cầu và bảo vệ chống bot. Không thể tắt.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 789p1.
10Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
789p1 tôn trọng và hỗ trợ đầy đủ các quyền sau đây của bạn:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 789p1 đang lưu trữ về bạn;
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
- Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi có nghĩa vụ pháp lý giữ lại);
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị;
- Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
Để thực hiện bất kỳ quyền nào trên đây, gửi yêu cầu qua hệ thống hỗ trợ 789p1 hoặc liên hệ tại địa chỉ email bảo mật. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.
11Trẻ Em Và Người Vị Thành Niên
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã đăng ký 789p1, vui lòng liên hệ ngay với đội hỗ trợ 789p1. Chúng tôi sẽ xử lý yêu cầu xóa tài khoản và dữ liệu ngay lập tức, ưu tiên xử lý trước các yêu cầu thông thường.
12Liên Hệ Và Gửi Khiếu Nại
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật dữ liệu của 789p1:
- Email hỗ trợ: [email protected] (không nhấp vào link — địa chỉ email chỉ hiển thị dạng văn bản)
- Hệ thống chat trực tuyến: Truy cập 789p1 và mở cửa sổ hỗ trợ — hoạt động 24/7
- Tiêu đề yêu cầu: Vui lòng ghi rõ "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu"
- Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận yêu cầu
Nếu bạn không hài lòng với cách 789p1 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương theo quy định pháp luật hiện hành.
13Sửa Đổi Chính Sách Bảo Mật
789p1 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, 789p1 sẽ:
- Thông báo qua SMS hoặc email cho tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực;
- Hiển thị thông báo nổi bật trên giao diện 789p1 trong thời gian chuyển tiếp;
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
- Lưu trữ phiên bản cũ của Chính sách để bạn có thể so sánh khi cần.
Việc tiếp tục sử dụng dịch vụ 789p1 sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy định tại Mục 10.