🔒 Chính Sách Bảo Mật — xx777

ĐIỀU 1

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách Bảo mật này ("Chính sách") mô tả cách xx777 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại xx777.buzz.

"Dữ liệu cá nhân" bao gồm bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và ví điện tử, lịch sử giao dịch và hành vi sử dụng dịch vụ.

Chính sách này được tích hợp bằng tham chiếu vào Điều khoản & Điều kiện của xx777 và cấu thành một phần không thể tách rời của thỏa thuận giữa bạn và xx777.

ĐIỀU 2

Loại Dữ Liệu Chúng Tôi Thu Thập

xx777 thu thập các loại dữ liệu sau khi bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank, Agribank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Nội dung liên lạc: tin nhắn hỗ trợ, email khiếu nại, phản hồi dịch vụ.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị.
• Dữ liệu phiên làm việc: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian dừng ở mỗi trang.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt, kết quả trò chơi.
• Cookie và công nghệ theo dõi tương tự (xem Điều 7 về Cookie).

ĐIỀU 3

Mục Đích Sử Dụng Dữ Liệu

xx777 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về chống rửa tiền (AML) và xác minh độ tuổi 21+ theo quy định của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, lạm dụng khuyến mãi, tấn công mạng và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và tra cứu lịch sử giao dịch khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ nền tảng và trải nghiệm người dùng.
• Tiếp thị có mục tiêu (với sự đồng ý của bạn): Gửi thông tin về khuyến mãi, sự kiện đặc biệt (Tết Nguyên Đán, lễ quốc gia) và ưu đãi cá nhân hóa. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền khi có lệnh của tòa án hoặc quy định pháp luật bắt buộc.

ĐIỀU 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xx777 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh hoặc mã tài khoản để hiển thị trò chơi và tính kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ đám mây, phân tích dữ liệu, bảo mật mạng hoặc hỗ trợ khách hàng hoạt động theo hợp đồng bảo mật nghiêm ngặt với xx777.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, xx777 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

ĐIỀU 5

Thời Gian Lưu Trữ Dữ Liệu

xx777 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động tại xx777.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML quốc tế.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hệ thống và bảo mật: Tối đa 24 tháng cho mục đích điều tra sự cố và phòng chống gian lận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng, để phục vụ tham chiếu lịch sử khiếu nại.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

ĐIỀU 6

Bảo Mật Kỹ Thuật & Tổ Chức

xx777 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit; dữ liệu nhạy cảm được lưu trữ dưới dạng đã mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Xác thực đa yếu tố: Nhân viên xx777 truy cập hệ thống nội bộ phải sử dụng xác thực đa yếu tố (MFA) bắt buộc.
• Kiểm tra bảo mật định kỳ: xx777 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên xx777 tiếp xúc với dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và q uy trình xử lý dữ liệu an toàn.

ĐIỀU 7

Chính Sách Cookie

xx777 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành dịch vụ ổn định. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ xx777 phân tích hành vi sử dụng tổng hợp (không xác định danh tính cá nhân) để tối ưu hóa giao diện và nội dung.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ xx777.

ĐIỀU 8

Bảo Vệ Người Dùng Trẻ Em & Quy Định 21+

Dịch vụ của xx777 chỉ dành cho người từ 21 tuổi trở lên. xx777 nghiêm cấm tuyệt đối trẻ em và người chưa đủ tuổi sử dụng nền tảng.

• xx777 không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.
• Khi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, xx777 sẽ lập tức đóng tài khoản, hoàn trả số dư hợp lệ (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Quá trình xác minh KYC bao gồm kiểm tra độ tuổi để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

ĐIỀU 9

Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động quốc tế của dịch vụ, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, xx777 đảm bảo:

• Bên nhận dữ liệu cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn áp dụng cho người dùng Việt Nam.
• Việc chuyển dữ liệu chỉ được thực hiện khi có căn cứ pháp lý hợp lệ (hợp đồng, sự đồng ý của người dùng hoặc nghĩa vụ pháp lý).
• Dữ liệu được mã hóa trong suốt quá trình truyền tải để ngăn chặn truy cập trái phép.

ĐIỀU 10

Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Trong khi xx777 thực hiện mọi biện pháp kỹ thuật có thể để bảo vệ tài khoản của bạn, người dùng cũng có trách nhiệm chủ động bảo vệ thông tin đăng nhập của mình:

• Sử dụng mật khẩu mạnh, có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ tên đăng nhập và mật khẩu xx777 với bất kỳ ai, kể cả nhân viên hỗ trợ (xx777 sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản xx777 sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản để tăng cường bảo mật đăng nhập.
• Thông báo ngay cho xx777 nếu bạn phát hiện có hoạt động đăng nhập đáng ngờ hoặc nghi ngờ tài khoản bị xâm phạm.

ĐIỀU 11

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng xx777 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách Bảo mật này không áp dụng cho các trang web đó.

xx777 không chịu trách nhiệm về chính sách bảo mật, nội dung hay hành vi xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ xx777.

ĐIỀU 12

Thay Đổi Chính Sách Bảo Mật

xx777 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, xx777 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ xx777.buzz ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu đã xác minh).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và tăng số phiên bản.

Việc tiếp tục sử dụng dịch vụ xx777 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

ĐIỀU 13

Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của xx777, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Trực tuyến 24/7 tại xx777.buzz
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho các câu hỏi thông thường; 30 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu.
• Múi giờ: Indochina Time — ICT (UTC+7)