Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 777x

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ của 777x, bao gồm website, ứng dụng di động và mọi kênh tương tác khác do 777x vận hành. Đây là cam kết pháp lý của chúng tôi với bạn – rõ ràng, không có điều khoản ẩn, không có ngôn ngữ mơ hồ đánh lừa người đọc.

Khi bạn tạo tài khoản, đăng nhập, nạp tiền, tham gia trò chơi hoặc liên hệ hỗ trợ, bạn đang chia sẻ một số dữ liệu cá nhân với chúng tôi. 777x chỉ thu thập đúng những gì cần thiết để vận hành dịch vụ và bảo vệ quyền lợi của bạn – không hơn, không kém.

Bằng việc sử dụng dịch vụ 777x, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng nền tảng. Chính sách này có thể được cập nhật định kỳ – ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang.

777x thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu, nguồn gốc và lý do thu thập:

777x chỉ xử lý dữ liệu cá nhân của bạn cho những mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh người chơi, ngăn chặn gian lận và truy cập của người chưa đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực hai yếu tố (2FA), ngăn chặn truy cập trái phép.
• Chăm sóc khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp, xử lý khiếu nại thông qua tất cả kênh hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử hoạt động của bạn.
• Thông báo quan trọng: Gửi email/SMS về giao dịch, thay đổi chính sách, cập nhật bảo mật hoặc khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân tại 777x đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản sử dụng của 777x.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền (AML) và phòng chống tài trợ khủng bố.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với một số loại xử lý không bắt buộc (ví dụ: email marketing), chúng tôi chỉ tiến hành khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại bất cứ lúc nào.

777x không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ thông tin cần thiết tối thiểu để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt với 777x.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển game yêu cầu ID phiên chơi ẩn danh để vận hành trò chơi – không bao gồm thông tin định danh cá nhân.
• Cơ quan quản lý và pháp luật: Khi có yêu cầu chính thức, hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 777x có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Kiểm toán và bảo mật độc lập: Các tổ chức kiểm toán được ký hợp đồng bảo mật chặt chẽ, chỉ tiếp cận dữ liệu tổng hợp/ẩn danh khi thực hiện kiểm tra tuân thủ.

Mọi bên thứ ba được chia sẻ dữ liệu đều phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu theo hướng dẫn của 777x, không được tự ý sử dụng cho mục đích riêng.

777x chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ 5 năm sau lần xác minh gần nhất hoặc sau khi đóng tài khoản.
• Nhật ký hoạt động & bảo mật: Lưu trữ 2 năm để phục vụ điều tra gian lận và hỗ trợ tranh chấp.
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie phân tích) – xem chi tiết tại Mục 8.
• Email marketing: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

Bảo vệ dữ liệu người chơi là ưu tiên hàng đầu trong mọi quyết định kỹ thuật tại 777x. Chúng tôi triển khai một hệ thống bảo mật nhiều lớp, bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 777x đều sử dụng giao thức TLS 1.3 / SSL 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích bật 2FA cho tất cả tài khoản, thêm lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên 777x chỉ được truy cập dữ liệu cần thiết cho công việc (nguyên tắc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi có hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) được thực hiện ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khôi phục trong mọi tình huống.

777x sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và an toàn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ cài đặt ngôn ngữ. Cookie này không thể tắt – không có chúng, trang web không hoạt động được.
• Cookie phân tích (tùy chọn): Đo lường lưu lượng truy cập, thời gian ở lại trang, tỷ lệ thoát – chỉ sử dụng dữ liệu tổng hợp, ẩn danh. Bạn có thể tắt loại này trong cài đặt cookie.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như chế độ hiển thị, trò chơi yêu thích, cài đặt thông báo.
• Cookie tiếp thị (tùy chọn): Chỉ được bật nếu bạn đã đồng ý nhận quảng cáo cá nhân hóa. 777x không dùng cookie của mạng quảng cáo bên ngoài.

Bạn có thể quản lý cài đặt cookie bất cứ lúc nào thông qua biểu tượng cookie ở góc dưới trang web hoặc trong cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 777x đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@777x.site kèm thông tin xác minh danh tính:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 777x đang lưu giữ về bạn, được cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian chờ xác minh hoặc giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp – có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email marketing) bất cứ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Dịch vụ của 777x được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào của người chưa đến tuổi trưởng thành.

• Quy trình đăng ký bắt buộc xác nhận độ tuổi tại bước đầu tiên.
• Xác minh KYC sẽ phát hiện và loại bỏ tài khoản người dùng dưới tuổi theo quy định pháp luật Việt Nam.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 777x sẽ lập tức đóng băng, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan theo đúng quy trình bảo vệ trẻ em.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng có thể liên hệ ngay tại support@777x.site để được xử lý ưu tiên trong vòng 24 giờ.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với chúng tôi qua:

• Email: support@777x.site
• Tiêu đề email: [Yêu cầu Bảo mật] – [Loại yêu cầu của bạn]
• Thời gian phản hồi: Trong vòng 24 giờ với các vấn đề khẩn cấp, tối đa 30 ngày làm việc với yêu cầu quyền dữ liệu chính thức.

Chúng tôi khuyến khích bạn liên hệ trực tiếp với 777x trước khi gửi khiếu nại đến cơ quan quản lý. Tuy nhiên, nếu không hài lòng với cách xử lý của chúng tôi, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.