Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 77ww

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của 77ww thông qua trang web tại tên miền 77ww.biz và bất kỳ ứng dụng di động hoặc nền tảng số nào liên quan do 77ww vận hành, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên 77ww tại Việt Nam.
• Khách vãng lai truy cập trang web mà chưa đăng ký tài khoản.
• Người dùng tương tác với 77ww qua các kênh hỗ trợ, bao gồm live chat, email và các kênh liên lạc chính thức khác.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng 77ww. 77ww không chịu trách nhiệm về thực tiễn bảo mật dữ liệu của bất kỳ bên thứ ba nào. Người dùng nên đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin.

77ww thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Cụ thể:

77ww sử dụng dữ liệu đã thu thập cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và thực hiện các giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, đa tài khoản, rửa tiền và các hành vi gian lận khác nhằm bảo vệ người dùng hợp lệ.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ, theo quy định pháp luật và cam kết chơi có trách nhiệm của 77ww.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ Tiếng Việt 24/7 hiệu quả và cá nhân hóa.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, cập nhật hệ thống và nội dung liên quan — chỉ khi người dùng đã đồng ý nhận thông tin. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 77ww đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Khi người dùng đăng ký tài khoản 77ww, họ chủ động cung cấp thông tin và đồng ý với Chính sách Bảo mật này. Sự đồng ý có thể rút lại bất kỳ lúc nào theo quy trình tại Mục 9.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản và Điều kiện dịch vụ mà người dùng đã đồng ý — bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ nhằm bảo vệ quyền lợi chính đáng của cả 77ww và cộng đồng người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan nhà nước theo quy định của pháp luật Việt Nam hiện hành.

77ww không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán hợp pháp (như cổng thanh toán trung gian) nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của người dùng.
• Nhà cung cấp game: Tên người dùng ẩn danh và mã số phiên chơi được chia sẻ với các nhà cung cấp game (Pragmatic Play, PG Soft...) để xử lý kết quả — không bao gồm thông tin định danh thực.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và máy chủ ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 77ww và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
• Cơ quan pháp luật: 77ww có thể cung cấp thông tin cho cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo lệnh hoặc yêu cầu pháp lý hợp lệ.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

Nền tảng 77ww sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng mượt mà và an toàn. Dưới đây là các loại cookie 77ww sử dụng:

• Cookie thiết yếu (Essential): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web — giúp 77ww cải thiện hiệu suất và trải nghiệm người dùng. Dữ liệu này không định danh cá nhân.
• Cookie chức năng (Functional): Lưu nhớ các tùy chọn người dùng như ngôn ngữ hiển thị, cài đặt thông báo và tùy chọn game yêu thích để cá nhân hóa trải nghiệm.
• Cookie phiên (Session): Tự động xóa khi đóng trình duyệt, dùng để xác thực người dùng trong suốt phiên truy cập và bảo vệ khỏi tấn công CSRF.

Người dùng có thể quản lý cài đặt cookie thông qua menu cài đặt trình duyệt. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 77ww. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo.

77ww áp dụng một lớp bảo mật kỹ thuật đa tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên ngoài lẫn rủi ro nội bộ:

• Mã hóa truyền tải TLS 1.3/SSL 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của người dùng và máy chủ 77ww được mã hóa bằng giao thức TLS 1.3 — chuẩn bảo mật cao nhất hiện tại, tương đương các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ AES-256: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh giấy tờ) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA/2FA): Hệ thống hỗ trợ xác thực hai yếu tố qua SMS OTP và ứng dụng xác thực — người dùng được khuyến khích kích hoạt để tăng cường bảo vệ tài khoản 77ww.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 77ww có nhu cầu nghiệp vụ cụ thể, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện mối đe dọa tiềm ẩn.
• Kiểm tra thâm nhập định kỳ: 77ww định kỳ thuê các công ty kiểm tra bảo mật độc lập thực hiện penetration testing và đánh giá lỗ hổng để đảm bảo hệ thống luôn ở trạng thái bảo mật tốt nhất.

77ww chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau lần hoạt động cuối cùng.
• Lịch sử giao dịch tài chính: Lưu giữ tối đa 5 năm theo quy định pháp luật về lưu trữ chứng từ tài chính tại Việt Nam — có thể kéo dài hơn nếu có yêu cầu từ cơ quan pháp luật.
• Log bảo mật và chống gian lận: Lưu giữ 24 tháng để phục vụ điều tra các sự cố bảo mật và tranh chấp sau thực tế.
• Dữ liệu KYC (ảnh giấy tờ): Lưu giữ trong thời hạn tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu KYC được xóa trong vòng 90 ngày, trừ khi có yêu cầu pháp lý giữ lại.
• Cookie phân tích ẩn danh: Tối đa 13 tháng kể từ ngày thu thập.

Khi hết thời hạn lưu giữ hoặc theo yêu cầu hợp lệ của người dùng, 77ww sẽ xóa hoặc ẩn danh hóa dữ liệu bằng cách sử dụng quy trình xóa an toàn đảm bảo dữ liệu không thể phục hồi. Dữ liệu đã ẩn danh hóa hoàn toàn có thể được lưu giữ lâu hơn cho mục đích phân tích thống kê mà không vi phạm quyền riêng tư.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người dùng 77ww có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng liên hệ bộ phận bảo mật dữ liệu của 77ww qua email [email protected] hoặc live chat 24/7. 77ww cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

77ww nhận thức rõ rằng nền tảng cá cược có thể ảnh hưởng đến một số người dùng dễ bị tổn thương. Trong phạm vi bảo mật dữ liệu, chúng tôi áp dụng các biện pháp đặc biệt:

• Không sử dụng dữ liệu hành vi để khai thác tâm lý: 77ww cam kết không sử dụng dữ liệu hành vi cá nhân để gửi thông điệp tiếp thị nhắm mục tiêu vào người dùng đang có dấu hiệu thua lỗ nhiều hoặc chơi quá mức.
• Bảo mật dữ liệu tự loại trừ: Thông tin về người dùng đã đăng ký tự loại trừ (self-exclusion) được lưu giữ riêng biệt với cấp độ bảo mật cao hơn và không được dùng cho mục đích tiếp thị.
• Không chia sẻ dữ liệu với đơn vị cờ bạc khác: Danh sách người dùng tự loại trừ tuyệt đối không được chia sẻ với bất kỳ nền tảng cá cược nào khác dưới bất kỳ hình thức nào.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 77ww, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu (DPO) của chúng tôi qua các kênh sau:

77ww cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, bảo mật và kịp thời. Mọi phản ánh về vi phạm bảo mật dữ liệu sẽ được điều tra ngay lập tức và người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ nếu vi phạm được xác nhận.

77ww sẽ định kỳ xem xét và cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới và cải tiến bảo mật. Khi có cập nhật quan trọng:

• Thông báo rõ ràng sẽ được đăng trên trang web và/hoặc gửi đến email đã đăng ký của Thành viên ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật sẽ được ghi rõ ở đầu văn bản để người dùng dễ theo dõi lịch sử thay đổi.
• Với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, 77ww sẽ yêu cầu xác nhận đồng ý lại từ Thành viên trước khi tiếp tục sử dụng dịch vụ.
• Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ 77ww sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với các thay đổi. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.