Chính Sách Bảo Mật
77xx – Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 77xx tại địa chỉ https://77xx.win và bất kỳ tên miền phụ nào liên quan. Chính sách này điều chỉnh việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam, bao gồm cả người dùng đăng ký tài khoản và người truy cập vãng lai.

1.2 Các định nghĩa chính

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, và thông tin thiết bị.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, chỉnh sửa, truy xuất, sử dụng, truyền tải và xóa.
• "Người kiểm soát dữ liệu": 77xx, là bên xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người xử lý dữ liệu": các bên thứ ba được 77xx ủy quyền xử lý dữ liệu theo hướng dẫn cụ thể của 77xx.
• "Sự đồng ý": hành động tự nguyện, rõ ràng và có căn cứ của người dùng cho phép 77xx xử lý dữ liệu cá nhân của họ cho một mục đích cụ thể.

2.1 Thông tin do người dùng cung cấp trực tiếp

2.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng 77xx, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Dữ liệu kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng (Viettel, Mobifone, VinaPhone, v.v.)
• Dữ liệu phiên: Thời gian đăng nhập, thời gian hoạt động, trang được truy cập, thứ tự điều hướng
• Dữ liệu thiết bị: Loại thiết bị, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống
• Dữ liệu vị trí gần đúng: Tỉnh/thành phố suy luận từ địa chỉ IP (không phải GPS chính xác)
• Nhật ký giao dịch: Lịch sử đặt cược, nạp/rút tiền, kết quả trò chơi với dấu thời gian đầy đủ

2.3 Thông tin không thu thập

77xx không thu thập số thẻ tín dụng/ghi nợ đầy đủ (chỉ lưu 4 số cuối để xác nhận), không thu thập mật khẩu dưới dạng văn bản rõ (chỉ lưu dạng hash), không thu thập dữ liệu sinh trắc học như dấu vân tay hay nhận diện khuôn mặt, và không theo dõi hoạt động của người dùng trên các trang web bên ngoài 77xx.

77xx xử lý dữ liệu cá nhân chỉ cho các mục đích sau đây. Không có mục đích nào khác được thực hiện mà không có sự đồng ý bổ sung của người dùng:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xử lý giao dịch nạp tiền và rút tiền an toàn
• Lưu trữ lịch sử cược và kết quả trò chơi
• Cung cấp hỗ trợ khách hàng qua Live Chat, Zalo và email
• Gửi thông báo giao dịch và thay đổi tài khoản

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Xác minh danh tính theo quy trình KYC
• Giám sát hoạt động bất thường và cảnh báo người dùng
• Tuân thủ quy định phòng chống rửa tiền (AML)

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện
• Kiểm tra hiệu suất hệ thống và phát hiện lỗi kỹ thuật
• Phát triển tính năng mới dựa trên phản hồi người dùng

3.4 Liên lạc và thông báo

• Gửi thông báo về khuyến mãi và ưu đãi (chỉ khi người dùng đã đăng ký nhận)
• Thông báo về thay đổi điều khoản hoặc chính sách bảo mật
• Cảnh báo bảo mật và phát hiện đăng nhập bất thường

77xx xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo quy định pháp luật về tài chính, chống rửa tiền và thuế tại Việt Nam.
• Lợi ích hợp pháp: Dữ liệu kỹ thuật được xử lý dựa trên lợi ích hợp pháp của 77xx trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không vượt quá quyền lợi của người dùng.
• Sự đồng ý: Đối với thông báo tiếp thị và phân tích không thiết yếu, 77xx chỉ xử lý dữ liệu khi người dùng đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc tối thiểu

77xx tuân theo nguyên tắc chia sẻ dữ liệu tối thiểu: chỉ chia sẻ đúng loại dữ liệu cần thiết, chỉ với đối tác có hợp đồng bảo mật rõ ràng, và chỉ vì mục đích vận hành dịch vụ. Không có dữ liệu nào được bán hay chia sẻ vì mục đích thương mại bên ngoài.

5.2 Các trường hợp chia sẻ dữ liệu

• Nhà cung cấp xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng để thực hiện thanh toán. Chỉ chia sẻ thông tin đủ để hoàn thành giao dịch.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin nhận dạng đầy đủ) và dữ liệu cược được chia sẻ với nhà cung cấp game để vận hành trò chơi và tính kết quả.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên cơ sở hạ tầng máy chủ được quản lý bởi đối tác hạ tầng đã ký thỏa thuận bảo mật nghiêm ngặt với 77xx.
• Cơ quan pháp luật: 77xx có thể cung cấp dữ liệu khi có yêu cầu bắt buộc từ cơ quan có thẩm quyền của Việt Nam, theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

77xx không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

Khi thời hạn lưu trữ hết hoặc người dùng yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý bắt buộc giữ lại), 77xx sẽ xóa dữ liệu một cách an toàn theo phương thức không thể phục hồi.

77xx sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn dịch vụ. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Safari, Firefox, Edge đều có tùy chọn này). Tuy nhiên, tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của 77xx. Chúng tôi không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba.

8.1 Bảo mật kỹ thuật

77xx triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu cá nhân trong cơ sở dữ liệu
• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ
• Mật khẩu: Lưu dưới dạng hash bcrypt — không thể giải mã, kể cả nhân viên 77xx
• Phân quyền truy cập: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho vai trò của họ
• Tường lửa và IDS: Hệ thống phát hiện xâm nhập và tường lửa ứng dụng web (WAF) hoạt động 24/7
• Kiểm toán định kỳ: Kiểm tra bảo mật độc lập tối thiểu 2 lần mỗi năm bởi bên thứ ba

8.2 Bảo mật tổ chức

Tất cả nhân viên 77xx có quyền truy cập dữ liệu người dùng đều phải ký thỏa thuận bảo mật, hoàn thành đào tạo về bảo mật thông tin, và chịu chế độ xem xét định kỳ. Quyền truy cập bị thu hồi ngay khi nhân viên không còn cần đến trong công việc.

8.3 Ứng phó sự cố

77xx có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 77xx cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Theo chính sách bảo mật của 77xx và các quy định pháp luật bảo vệ dữ liệu, bạn có các quyền sau đây:

9.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà 77xx đang lưu trữ về bạn. 77xx sẽ cung cấp dữ liệu dưới định dạng có thể đọc được (PDF hoặc CSV) trong vòng 30 ngày.

9.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn tại 77xx không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Thông tin có thể chỉnh sửa trực tiếp qua phần cài đặt tài khoản. Thông tin cần xác minh (như số CCCD) phải gửi yêu cầu cho bộ phận hỗ trợ.

9.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu 77xx xóa toàn bộ dữ liệu cá nhân. Yêu cầu này sẽ được xử lý trừ khi có nghĩa vụ pháp lý bắt buộc giữ lại (ví dụ: lịch sử giao dịch tài chính theo quy định pháp luật). Trường hợp không thể xóa hoàn toàn, 77xx sẽ giải thích rõ lý do và thời hạn bắt buộc lưu trữ.

9.4 Quyền hạn chế xử lý

Trong một số trường hợp (ví dụ: bạn đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu 77xx tạm dừng xử lý dữ liệu của bạn trong khi vấn đề được giải quyết.

9.5 Cách thực hiện quyền

Gửi yêu cầu thực hiện quyền qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư" và đính kèm thông tin xác minh danh tính. 77xx sẽ phản hồi trong vòng 30 ngày. Không có phí cho việc thực hiện quyền.

Dịch vụ 77xx không dành cho người dưới 18 tuổi. 77xx không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Khi đăng ký, người dùng phải xác nhận rõ ràng rằng họ đủ 18 tuổi trở lên.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa tài khoản và toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đang sử dụng 77xx có thể liên hệ [email protected] để được hỗ trợ xử lý khẩn cấp.

77xx có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mỗi phiên bản được đánh số và ghi rõ ngày có hiệu lực ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến cách 77xx sử dụng dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật khi đăng nhập. Đối với thay đổi nhỏ mang tính làm rõ, chúng tôi có thể cập nhật mà chỉ ghi chú trong nhật ký thay đổi của tài liệu này.

Nếu bạn không đồng ý với chính sách bảo mật cập nhật, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đồng ý với chính sách mới.

77xx có bộ phận chuyên trách về quyền riêng tư và bảo vệ dữ liệu. Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc cần báo cáo vấn đề liên quan đến quyền riêng tư, hãy liên hệ qua:

• Email chuyên trách: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Trực tiếp trên trang 77xx, hỗ trợ tiếng Việt 24/7
• Thời gian xử lý: Tối đa 30 ngày cho yêu cầu thực hiện quyền; 5 ngày làm việc cho câu hỏi thông thường

Chúng tôi xem quyền riêng tư của người dùng là ưu tiên hàng đầu và cam kết luôn xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng của 77xx.