Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

01Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 780f ("chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại https://780f.cam, ứng dụng di động 780f và các kênh chính thức liên quan ("Nền tảng").

Chính sách này mô tả chi tiết cách 780f thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Dữ liệu cá nhân") trong quá trình cung cấp dịch vụ cá cược trực tuyến bao gồm casino, cá cược thể thao, xổ số và đá gà.

Chính sách này áp dụng cho:

• Khách truy cập chưa đăng ký tài khoản tại 780f.
• Thành viên đã đăng ký và đang sử dụng dịch vụ.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.

02Dữ Liệu Chúng Tôi Thu Thập

780f chỉ thu thập các loại dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các danh mục dữ liệu chúng tôi có thể thu thập:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số CCCD/CMND hoặc hộ chiếu (dành cho quy trình xác minh KYC).
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ cho mục đích xác minh danh tính).
• Địa chỉ cư trú tại Việt Nam hoặc quốc gia liên quan.

b) Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác thực 2FA và liên lạc hỗ trợ).
• Tên tài khoản Zalo/Telegram (nếu cung cấp để liên hệ hỗ trợ).

c) Dữ liệu tài chính:

• Tên chủ tài khoản ngân hàng/ví điện tử đã đăng ký thanh toán.
• Số tài khoản ngân hàng (chỉ các chữ số cuối cho mục đích xác minh giao dịch).
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu cookie và các công nghệ theo dõi phiên làm việc.
• Nhật ký hoạt động đăng nhập, thời gian truy cập và các trang đã xem.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác).

03Mục Đích Sử Dụng Dữ Liệu

780f sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, theo nguyên tắc mỗi dữ liệu chỉ được dùng đúng mục đích đã được công bố:

Nếu chúng tôi có ý định sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê trong Chính sách này, bạn sẽ được thông báo trước và có quyền từ chối nếu mục đích đó không bắt buộc theo pháp luật.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

780f xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật, bao gồm các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật và hành vi để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email tiếp thị hay thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

780f không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính. Tất cả đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh CCCD/CMND và hộ chiếu theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhà cung cấp trò chơi: Các studio phát triển game (casino, cá cược thể thao) nhận dữ liệu phiên chơi giới hạn để cung cấp trải nghiệm trò chơi theo thời gian thực.
• Cơ quan pháp luật: 780f có thể cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật hệ thống ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với 780f.

Trong mọi trường hợp chia sẻ dữ liệu, 780f yêu cầu bên nhận ký kết thỏa thuận bảo mật, cam kết chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và áp dụng các biện pháp bảo vệ tương đương.

06Cookie Và Công Nghệ Theo Dõi

780f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu cài đặt bảo mật và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên làm việc) để 780f cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích: Hỗ trợ 780f hiểu xu hướng sử dụng tổng thể và tối ưu hóa hiệu suất hệ thống. Dữ liệu này được tổng hợp và không xác định danh tính cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi từ mạng xã hội.

07Thời Gian Lưu Trữ Dữ Liệu

780f lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 780f.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền và hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 7 năm theo yêu cầu pháp lý quốc tế về AML/KYC.
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Dữ liệu kỹ thuật và nhật ký truy cập: Tối đa 13 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệ u của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu được thực hiện theo quy trình bảo mật, đảm bảo không thể khôi phục lại sau khi hoàn tất.

08Bảo Mật Dữ Liệu

780f áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 780f được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 780f hỗ trợ và khuyến khích người dùng bật xác thực 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: 780f thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ với sự hỗ trợ của các chuyên gia bảo mật độc lập.
• Phản ứng sự cố: Chúng tôi có quy trình ứng phó sự cố bảo mật được xây dựng sẵn. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, 780f sẽ thông báo trong vòng 72 giờ sau khi phát hiện.

09Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 780f:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 780f đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi kịp thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 780f tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc 780f xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 780f qua email [email protected] hoặc qua kênh Zalo/Telegram 780fcam. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10Bảo Vệ Người Dùng Trẻ

Dịch vụ cá cược trực tuyến của 780f chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và tiêu chuẩn cá cược có trách nhiệm quốc tế. 780f nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ.

Để thực thi quy định này, 780f áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh khi đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính KYC bắt buộc trước khi rút tiền, bao gồm xác minh độ tuổi qua giấy tờ tùy thân có ảnh.
• Đình chỉ và đóng vĩnh viễn các tài khoản được phát hiện thuộc về người dưới 18 tuổi, hoàn trả số dư hợp lệ cho bên có thẩm quyền.
• Không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ ý.

Nếu bạn nghi ngờ rằng một người dưới 18 tuổi đang sử dụng dịch vụ 780f, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời. Chúng tôi coi việc bảo vệ người chơi trẻ là trách nhiệm xã hội hàng đầu.

11Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm trong khu vực châu Á - Thái Bình Dương. Bất kỳ sự chuyển giao dữ liệu quốc tế nào cũng được thực hiện với các biện pháp bảo vệ sau:

• Ký kết điều khoản hợp đồng tiêu chuẩn (SCCs): Mọi đối tác nhận dữ liệu quốc tế phải ký kết các điều khoản hợp đồng đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Đánh giá mức độ bảo vệ: 780f chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ hoặc có cơ chế bảo vệ bổ sung phù hợp.
• Mã hóa trong quá trình truyền tải: Mọi dữ liệu chuyển giao quốc tế đều được mã hóa end-to-end trong suốt quá trình truyền tải.

780f không chuyển dữ liệu cá nhân đến các quốc gia bị hạn chế hoặc các tổ chức không đáp ứng tiêu chuẩn bảo mật tối thiểu của chúng tôi. Nếu bạn muốn biết thêm chi tiết về các biện pháp bảo vệ cụ thể, hãy liên hệ với chúng tôi.

12Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 780f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 3 ngày làm việc.
• Zalo: 780fcam — hỗ trợ trực tiếp 24/7.
• Telegram: @780fcam — hỗ trợ trực tiếp 24/7.

Khi gửi khiếu nại liên quan đến dữ liệu, vui lòng cung cấp: họ tên đầy đủ, tên tài khoản 780f, mô tả chi tiết vấn đề và bằng chứng liên quan (nếu có). Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác nhất.

780f cam kết xem xét mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và phản hồi trong vòng 14 ngày làm việc. Trong trường hợp khiếu nại phức tạp cần điều tra sâu, chúng tôi sẽ thông báo tiến độ và thời hạn dự kiến.