Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 789wn

789wn ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của từng người chơi và cam kết bảo vệ dữ liệu cá nhân theo tiêu chuẩn cao nhất. Chính sách Bảo mật này mô tả toàn diện cách 789wn thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan vận hành tại tên miền 789wn.cam.

Chính sách này áp dụng cho:

• Người truy cập trang web 789wn dù đã đăng ký hay chưa.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người liên hệ qua kênh hỗ trợ khách hàng (Zalo, Telegram, Live Chat, Email).
• Người tham gia các chương trình khuyến mãi và tiếp thị của 789wn.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 789wn. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba một cách độc lập.

789wn thu thập dữ liệu cá nhân của bạn qua nhiều kênh khác nhau. Dưới đây là phân loại chi tiết:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, số căn cước công dân/hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay được liên kết để nạp rút tiền.
• Ảnh xác minh: ảnh chứng minh nhân dân/căn cước, ảnh selfie cầm giấy tờ (khi thực hiện KYC bắt buộc).

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian phiên, trình tự điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác trừ khi bạn cho phép).
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản, timestamp giao dịch.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 789wn có thể nhận thông tin từ đối tác xác minh danh tính (KYC providers) hoặc nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng) nhằm xác nhận thông tin bạn đã cung cấp và phòng chống gian lận tài chính.

789wn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

789wn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm nghĩa vụ xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ (AML) và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: cải thiện dịch vụ, bảo mật hệ thống, phòng chống gian lận và phân tích hiệu suất nền tảng — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

789wn có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những tình huống được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật độc lập theo quy định ngân hàng Việt Nam.
• Đối tác xác minh danh tính (KYC): nhà cung cấp dịch vụ KYC độc lập được kiểm duyệt kỹ lưỡng, chỉ nhận thông tin cần thiết để xác minh danh tính theo quy định chống rửa tiền.
• Nhà cung cấp dịch vụ công nghệ: các đối tác cung cấp hạ tầng đám mây, phân tích bảo mật và hỗ trợ hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 789wn.
• Cơ quan pháp lý: chỉ khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, và chỉ cung cấp thông tin theo đúng yêu cầu — không hơn.

789wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): duy trì phiên đăng nhập, ngăn chặn tấn công CSRF, đảm bảo bảo mật giao dịch. Không có cookie thiết yếu nào được sử dụng để theo dõi người dùng qua các trang web khác.
• Cookie phân tích (có thể tắt): đo lường lưu lượng truy cập ẩn danh, tỷ lệ lỗi trang và hiệu suất tải trang. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie tùy chỉnh (có thể tắt): ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và lịch sử điều hướng để cá nhân hóa trải nghiệm.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc qua bảng điều khiển cookie trong phần cài đặt tài khoản 789wn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của dịch vụ.

789wn triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không bao giờ được truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): người chơi được khuyến khích kích hoạt xác thực hai yếu tố qua ứng dụng TOTP hoặc SMS OTP để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát liên tục 24/7, tự động phát hiện và chặn các hành vi truy cập trái phép hoặc bất thường.
• Kiểm thử bảo mật định kỳ: kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ chuyên gia độc lập mỗi quý một lần.
• Phân quyền truy cập nội bộ: nhân viên 789wn chỉ được truy cập dữ liệu người chơi trong phạm vi công việc cần thiết, có ghi nhật ký kiểm toán đầy đủ và giám sát chặt chẽ.

789wn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động bình thường.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý phòng chống rửa tiền quốc tế.
• Hồ sơ xác minh danh tính KYC: tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu pháp lý đặc biệt.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra bảo mật nếu cần.
• Thông tin liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng, phục vụ giải quyết khiếu nại và cải thiện dịch vụ.
• Cookie phân tích: tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần theo tiêu chuẩn NIST 800-88, đảm bảo không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của người dùng được quy định tại Mục 9 dưới đây — ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình được lưu trữ tại 789wn:

789wn áp dụng các biện pháp kỹ thuật và quy trình vận hành nghiêm ngặt để ngăn chặn người dưới 18 tuổi truy cập dịch vụ, bao gồm xác minh ngày sinh khi đăng ký và kiểm tra giấy tờ tùy thân trong quy trình KYC bắt buộc.

Nếu 789wn phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đóng băng tài khoản liên quan và ngừng mọi hoạt động xử lý dữ liệu.
• Hoàn trả toàn bộ số dư hợp lệ theo quy trình kiểm tra đặc biệt.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân của người dùng dưới độ tuổi trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 789wn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

789wn có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến bảo mật kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 789wn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
• Lưu trữ và cung cấp các phiên bản cũ của Chính sách Bảo mật để tham khảo khi có yêu cầu.

Việc tiếp tục sử dụng dịch vụ 789wn sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 789wn qua các kênh sau:

• Email chuyên trách: [email protected] — phản hồi trong vòng 2–5 phút trong giờ cao điểm, tối đa 24 giờ trong mọi trường hợp.
• Live Chat: tính năng chat trực tuyến 24/7 có sẵn trên giao diện 789wn — kênh nhanh nhất cho các yêu cầu khẩn cấp.
• Zalo: tài khoản Zalo chính thức 789wn — phù hợp cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên cả nước.
• Telegram: kênh hỗ trợ chính thức 789wn trên Telegram — hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.