Chính Sách Bảo Mật
Thông Tin 789pl

Chính sách bảo mật này ("Chính sách") được ban hành bởi 789pl và áp dụng cho tất cả thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng 789pl tại địa chỉ 789pl.org, bao gồm website, ứng dụng di động (nếu có) và mọi kênh dịch vụ liên quan.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân diễn ra trong phạm vi cung cấp dịch vụ của 789pl đối với người dùng tại lãnh thổ Việt Nam. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt luôn được ưu tiên áp dụng.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà 789pl có thể liên kết đến trong một số bối cảnh nhất định. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

789pl thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn chủ động cung cấp:

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, thứ tự thao tác, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền cược, kết quả thắng/thua, thời điểm giao dịch.
• Dữ liệu vị trí: Quốc gia và thành phố được suy đoán từ địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp phép).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

789pl sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được liệt kê minh bạch dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuổi: Tuân thủ quy định pháp lý về xác minh độ tuổi 18+ và phòng chống gian lận danh tính.
• Phòng chống gian lận và rửa tiền: Giám sát giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, tuân thủ quy định AML (chống rửa tiền).
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và thông báo dựa trên sở thích của bạn.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, cập nhật sản phẩm và tin tức nền tảng (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề để can thiệp và hỗ trợ kịp thời theo cam kết bảo vệ thành viên của 789pl.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không cá nhân hóa) để tối ưu hóa hiệu suất, giao diện và tính năng sản phẩm.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu của 789pl đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý cho phép 789pl xử lý dữ liệu theo chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: 789pl có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi tấn công mạng và duy trì tính toàn vẹn của nền tảng — miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.

789pl không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank), nhà cung cấp trò chơi, dịch vụ đám mây và hỗ trợ khách hàng — chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền tại Việt Nam (Bộ Công an, Bộ Thông tin và Truyền thông, Viện Kiểm sát, Tòa án...) yêu cầu cung cấp dữ liệu theo quy trình pháp lý hợp lệ.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, 789pl có thể chia sẻ dữ liệu nhận dạng hạn chế với các tổ chức tài chính hoặc nền tảng khác nhằm phát hiện và ngăn chặn gian lận xuyên nền tảng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa — với điều kiện thực thể đó cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương chính sách này.

789pl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng cách.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại, luồng điều hướng). Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie hiệu suất: Theo dõi thời gian tải trang và lỗi kỹ thuật để tối ưu hóa hiệu suất hệ thống.

789pl áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bả o vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 789pl được bảo vệ bằng giao thức TLS 1.3, tiêu chuẩn mã hóa cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 789pl được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS theo dõi bất thường 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Lịch sử trò chơi: Lưu trữ 2 năm nhằm phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký hệ thống: Lưu trữ 90 ngày cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo liên tục chất lượng phục vụ.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 789pl:

• Quyền được biết: Bạn có quyền biết rõ loại dữ liệu nào đang được thu thập, mục đích xử lý, đối tượng nhận dữ liệu và thời gian lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 789pl đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần cài đặt tài khoản hoặc qua đội hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 789pl, bao gồm phản đối tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

789pl là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 789pl áp dụng quy trình kiểm tra độ tuổi nghiêm ngặt dựa trên thông tin CCCD/CMND. Mọi tài khoản phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.

789pl có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến thực tiễn bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 789pl sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản cá nhân.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.
• Trong trường hợp thay đổi cơ bản về mục đích xử lý dữ liệu, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã đọc, hiểu và chấp nhận chính sách bảo mật đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

789pl có Bộ phận Bảo vệ Dữ liệu (Data Protection Team) chuyên trách xử lý mọi yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin. Bạn có thể liên hệ chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Telegram: @789pl_support
• Zalo: 789pl.zalo.official
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp.

Nếu sau khi liên hệ với 789pl mà bạn vẫn không hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam — cơ quan giám sát việc thực thi Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này được soạn thảo và giải thích theo pháp luật Việt Nam, đặc biệt là Luật An ninh mạng số 24/2018/QH14 và Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân. Mọi tranh chấp phát sinh sẽ được giải quyết tại cơ quan tài phán có thẩm quyền tại Thành phố Hồ Chí Minh, Việt Nam.