Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1Thông Tin Chúng Tôi Thu Thập

789ok thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Mọi việc thu thập đều được thực hiện một cách hợp pháp, công bằng và minh bạch.

1.1. Thông tin bạn tự cung cấp

Đây là những thông tin bạn chủ động cung cấp khi tương tác với 789ok:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ngày cấp, nơi cấp, ảnh chụp chứng minh thư và ảnh selfie xác nhận.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc các tỉnh thành khác tại Việt Nam).
• Nội dung tương tác: Tin nhắn gửi cho bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và các thông tin bạn tự nguyện chia sẻ.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 789ok, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và ID thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược và các hành động thực hiện trên nền tảng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn người dùng, token xác thực. (Xem thêm Mục 7 về Cookie.)

2Mục Đích Sử Dụng Dữ Liệu

789ok sử dụng thông tin thu thập được cho các mục đích rõ ràng, hợp pháp sau đây:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 789ok đều được thực hiện dựa trên một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với các hoạt động xử lý dữ liệu được mô tả trong tài liệu này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu phải được xử lý để thực hiện Điều khoản & Điều kiện giữa 789ok và bạn, chẳng hạn như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: 789ok có nghĩa vụ lưu giữ và cung cấp một số loại dữ liệu theo yêu cầu của cơ quan quản lý, cơ quan tư pháp hoặc quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện vì lợi ích hợp pháp của 789ok, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

789ok không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

4.1. Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, MoMo, ZaloPay và ViettelPay nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và cam kết bảo mật theo hợp đồng với 789ok.

4.2. Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp hạ tầng kỹ thuật (máy chủ, CDN, email, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho 789ok. Tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.3. Yêu cầu pháp lý

789ok có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm, bảo vệ quyền lợi hợp pháp của 789ok và người dùng khác.

5Bảo Mật Dữ Liệu

789ok triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ 789ok được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 789ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị kiểm tra độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.

6Thời Gian Lưu Trữ Dữ Liệu

789ok chỉ lưu giữ dữ liệu cá nhân trong thời gian thực sự cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình xóa an toàn đạt chuẩn DoD 5220.22-M, đảm bảo không thể khôi phục lại.

7Cookie Và Công Nghệ Theo Dõi

789ok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1. Cookie thiết yếu

Những cookie này không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng chức năng. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ của bạn.

7.2. Cookie phân tích

Chúng tôi sử dụng công cụ phân tích nội bộ để theo dõi hành vi người dùng một cách ẩn danh, giúp cải thiện giao diện và tính năng của nền tảng. Dữ liệu này không được liên kết với danh tính cá nhân của bạn.

7.3. Cookie tùy chọn

Các cookie này ghi nhớ tùy chọn của bạn như chủ đề giao diện, cài đặt trò chơi yêu thích và ngôn ngữ hiển thị. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

8Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 789ok: