Chính Sách Bảo Mật Thông Tin Người Dùng 007win

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định về phòng chống rửa tiền (AML) cũng như định danh khách hàng (KYC), 007win cần thu thập một số loại dữ liệu nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và không thu thập thêm bất cứ thông tin nào ngoài phạm vi này.

1.1 Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản hoặc thực hiện xác minh danh tính (KYC) tại 007win, chúng tôi thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Lý do thu thập
Thông tin danh tính	Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch	Xác minh KYC, tuân thủ pháp lý
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Liên lạc, xác thực tài khoản
Tài liệu định danh	Ảnh CCCD/CMND/Hộ chiếu, selfie xác minh	Xác minh độ tuổi & danh tính
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay	Xử lý nạp/rút tiền

1.2 Dữ liệu sử dụng dịch vụ

Trong quá trình bạn sử dụng nền tảng 007win, hệ thống tự động ghi nhận các dữ liệu kỹ thuật và hành vi sau:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử đăng nhập: thời gian, địa điểm và thiết bị truy cập.
• Lịch sử giao dịch: các khoản nạp tiền, rút tiền, cược đã đặt và kết quả.
• Thói quen chơi: trò chơi yêu thích, tần suất truy cập, thời gian phiên chơi.
• Dữ liệu tương tác: nhật ký cuộc trò chuyện với đội hỗ trợ Live Chat và Telegram.
• Dữ liệu cookie và công nghệ theo dõi phiên trình duyệt (xem chi tiết tại Mục 5).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp nhất định, 007win có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính độc lập, tổ chức phòng chống gian lận tài chính, hoặc các đối tác thanh toán như VNPay và ViettelPay khi cần xử lý các giao dịch tài chính. Mọi dữ liệu từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn cung cấp trực tiếp.

2. Mục Đích Sử Dụng Dữ Liệu

007win sử dụng dữ liệu cá nhân của bạn một cách có chủ đích và minh bạch. Mỗi loại dữ liệu chỉ được dùng cho mục đích được quy định rõ ràng và không bị sử dụng vào mục đích khác mà không có sự đồng ý của bạn.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng 007win.
• Xác minh danh tính và độ tuổi theo quy định KYC quốc tế (18+ bắt buộc).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các phương thức thanh toán được hỗ trợ khác.
• Cung cấp lịch sử giao dịch và báo cáo hoạt động tài khoản minh bạch cho người dùng.
• Hỗ trợ kỹ thuật và giải quyết khiếu nại khi cần thiết.

2.2 Bảo mật & phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường.
• Bảo vệ người dùng khỏi các truy cập trái phép vào tài khoản của họ.
• Tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của từng người chơi.
• Gửi thông báo về các chương trình khuyến mãi và ưu đãi phù hợp (nếu bạn đã đồng ý nhận).
• Thực hiện các khảo sát mức độ hài lòng để nâng cao chất lượng dịch vụ.

3. Chia Sẻ & Tiết Lộ Thông Tin

007win không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy.

3.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh KYC: Các tổ chức xác minh danh tính độc lập được cấp phép nhận thông tin định danh để thực hiện quy trình xác minh danh tính.
• Nhà cung cấp phần mềm trò chơi: Các hãng game đối tác chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính nhạy cảm.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, 007win có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

3.2 Điều kiện chia sẻ dữ liệu

Mọi bên thứ ba nhận dữ liệu từ 007win đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 007win. Chúng tôi thường xuyên kiểm tra và đánh giá lại các đối tác này để đảm bảo tuân thủ liên tục.

4. Bảo Mật & Lưu Trữ Dữ Liệu

007win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật số để đảm bảo dữ liệu của bạn luôn được bảo vệ tuyệt đối. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để phòng ngừa mọi nguy cơ rò rỉ hay truy cập trái phép.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 007win được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): 007win hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Tường lửa & giám sát 24/7: Hệ thống tường lửa thế hệ mới và giám sát lưu lượng mạng liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.

4.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết (least privilege).
• Tất cả nhân viên xử lý dữ liệu người dùng phải ký kết thỏa thuận bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện bất kỳ hành vi bất thường nào.

4.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 007win cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể sau khi phát hiện sự cố, cùng với mô tả về bản chất của sự cố và các biện pháp khắc phục đang được thực hiện. Đội ngũ ứng phó sự cố bảo mật của chúng tôi hoạt động 24/7 để xử lý mọi tình huống khẩn cấp.

5. Cookie & Công Nghệ Theo Dõi

007win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Phần này giải thích rõ ràng loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

5.1 Phân loại cookie sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện giao diện và trải nghiệm chơi game.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, giới hạn cá cược tự đặt và cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập, trang được xem nhiều nhất và hành trình người dùng để tối ưu hóa nội dung.

5.2 Kiểm soát cookie

Bạn có toàn quyền kiểm soát cookie không thiết yếu thông qua bảng cài đặt cookie trên nền tảng 007win hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng có thể không hoạt động tối ưu.

6. Quyền Của Người Dùng

007win tôn trọng và bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ bảo vệ dữ liệu của chúng tôi.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 007win đang lưu giữ về bạn, được cung cấp trong định dạng dễ đọc trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Trong các trường hợp phù hợp và khi không còn nghĩa vụ pháp lý lưu giữ, bạn có quyền yêu cầu 007win xóa toàn bộ dữ liệu cá nhân của bạn ("quyền được lãng quên").
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét tính hợp lệ của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 007win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

007win không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho các mục đích đã được nêu trong chính sách này. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng 007win.
• Hồ sơ KYC và tài liệu xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML/KYC quốc tế.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm để tuân thủ nghĩa vụ kiểm toán tài chính và pháp lý.
• Nhật ký hoạt động và truy cập: Được lưu giữ trong 12 tháng kể từ ngày tạo, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu tiếp thị và tùy chọn: Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp nếu phát sinh.

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, 007win thực hiện xóa dữ liệu theo quy trình an toàn được tiêu chuẩn hóa — đảm bảo dữ liệu không thể được khôi phục sau khi xóa. Đối với dữ liệu lưu trên phương tiện vật lý, chúng tôi áp dụng phương pháp tiêu hủy dữ liệu được chứng nhận theo tiêu chuẩn quốc tế.

8. Cập Nhật Chính Sách Bảo Mật

007win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch đến người dùng về mọi thay đổi quan trọng.

8.1 Quy trình thông báo cập nhật

• Mọi thay đổi đáng kể đối với Chính sách bảo mật sẽ được thông báo qua email đến địa chỉ bạn đã đăng ký tài khoản, ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong tài khoản của bạn sau khi đăng nhập trong thời gian chuyển tiếp.
• Ngày cập nhật và số phiên bản mới sẽ được ghi rõ ràng ở đầu tài liệu này.
• Phiên bản lưu trữ của các chính sách cũ được duy trì để người dùng có thể so sánh khi cần.

8.2 Hiệu lực của thay đổi

Việc tiếp tục sử dụng nền tảng 007win sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được coi là sự chấp thuận ngầm định của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày phiên bản mới có hiệu lực bằng cách liên hệ đội hỗ trợ qua email [email protected].