Chính Sách Bảo Mật Thông Tin Người Dùng 677wi

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 677wi, bao gồm trang web 677wi.win, ứng dụng di động iOS/Android và mọi dịch vụ liên quan được vận hành dưới thương hiệu 677wi phục vụ thị trường Việt Nam.

Các định nghĩa quan trọng

• "Dữ liệu cá nhân": mọi thông tin có thể dùng để xác định danh tính của bạn trực tiếp hoặc gián tiếp, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và lịch sử giao dịch.
• "Xử lý dữ liệu": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, sửa đổi, truyền tải hoặc xóa.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải là 677wi và không phải là bạn, bao gồm đối tác thanh toán, nhà cung cấp game và cơ quan pháp luật.
• "Cookie": tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn để ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng.

Chính sách này tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.

677wi thu thập thông tin từ bạn theo các phương thức sau:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ tỉnh/thành).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian đăng nhập, trang đã truy cập, thao tác thực hiện.
• Dữ liệu phiên chơi: thời lượng chơi, loại game, kết quả cược (không bao gồm nội dung cá nhân).
• Cookie và mã nhận dạng thiết bị (xem Mục 8 để biết thêm chi tiết).

677wi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo nguyên tắc chỉ sử dụng đúng mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: xác minh danh tính, xử lý giao dịch nạp/rút tiền, duy trì tài khoản và lịch sử cược.
• Bảo mật và phòng chống gian lận: phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, xác minh tính hợp lệ của giao dịch tài chính.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để nâng cấp giao diện và tính năng của 677wi.
• Thông tin dịch vụ: gửi thông báo về thay đổi điều khoản, bảo trì hệ thống hoặc cập nhật quan trọng liên quan đến tài khoản của bạn.
• Khuyến mãi (nếu đồng ý): gửi thông tin về chương trình ưu đãi, sự kiện đặc biệt nếu bạn đã đồng ý nhận thông báo marketing.

677wi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 677wi.
• Nghĩa vụ pháp lý: các yêu cầu xử lý dữ liệu phát sinh từ quy định pháp luật về chống rửa tiền, bảo vệ người tiêu dùng và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – những mục tiêu không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: đối với các hoạt động marketing và gửi thông báo quảng cáo, 677wi chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

677wi không bao giờ bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp có cơ sở pháp lý và mục đích cụ thể sau đây:

5.1 Đối tác dịch vụ được ủy quyền

677wi hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm game, và dịch vụ lưu trữ đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của 677wi và phải tuân thủ các biện pháp bảo mật tương đương.

5.2 Yêu cầu pháp lý

5.3 Những gì 677wi không bao giờ chia sẻ

• Thông tin cá nhân cho mục đích quảng cáo của bên thứ ba.
• Danh sách người dùng cho các tổ chức marketing bên ngoài.
• Dữ liệu tài chính chi tiết ngoài mức cần thiết để xử lý giao dịch.
• Bất kỳ dữ liệu nào khi chưa có cơ sở pháp lý rõ ràng.

677wi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn an toàn:

• Mã hóa TLS 1.3: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 677wi đều được mã hóa bởi giao thức TLS phiên bản mới nhất.
• Mã hóa AES-256 khi lưu trữ: dữ liệu nhạy cảm được mã hóa ngay cả khi nằm yên trên máy chủ – không thể đọc được dù truy cập trực tiếp vào cơ sở dữ liệu.
• Băm mật khẩu một chiều: mật khẩu của bạn không được lưu dạng rõ – hệ thống chỉ lưu mã băm bcrypt, không thể giải mã ngược.
• Kiểm soát truy cập phân cấp: nhân viên 677wi chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và nhật ký bảo mật được giám sát liên tục để phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập: 677wi thực hiện pentest định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động và được bảo vệ tương đương với dữ liệu gốc, đảm bảo khả năng phục hồi sau sự cố.

677wi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài khoản không hoạt động: sau 24 tháng không có giao dịch, dữ liệu được chuyển sang trạng thái lưu trữ hạn chế và sẽ được xem xét xóa sau 36 tháng.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hỗ trợ: lưu trữ 2 năm để giải quyết tranh chấp phát sinh muộn.
• Dữ liệu marketing (nếu đồng ý): xóa ngay khi bạn rút lại sự đồng ý nhận thông báo quảng cáo.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, 677wi sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ những dữ liệu bắt buộc phải giữ lại theo quy định pháp luật.

677wi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

8.1 Các loại cookie 677wi sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: thu thập thống kê tổng hợp về cách người dùng sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang) để cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chọn: ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện.

8.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 677wi không hoạt động bình thường, bao gồm chức năng đăng nhập và duy trì phiên chơi.

Theo quy định pháp luật Việt Nam và cam kết của 677wi, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ bộ phận bảo mật dữ liệu 677wi qua email hỗ trợ. 677wi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. 677wi bảo lưu quyền yêu cầu xác minh tuổi qua giấy tờ tùy thân bất kỳ lúc nào. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 677wi vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên.

Để cung cấp dịch vụ ổn định và an toàn, một số dữ liệu của người dùng 677wi có thể được xử lý hoặc lưu trữ trên máy chủ đặt ở nước ngoài (ví dụ: tại Singapore hoặc các trung tâm dữ liệu khu vực Đông Nam Á) bởi các đối tác cung cấp hạ tầng đám mây đã ký kết thỏa thuận xử lý dữ liệu với 677wi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 677wi đảm bảo:

• Dữ liệu được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Đối tác nhận dữ liệu ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ nghiêm ngặt.
• Việc chuyển dữ liệu tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các quy định liên quan.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền của mình theo chính sách bảo mật này, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của 677wi qua email hỗ trợ hoặc live chat trên nền tảng. Đội ngũ 677wi phục vụ 24 giờ / 7 ngày bằng tiếng Việt.

677wi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Các thay đổi quan trọng sẽ được thông báo tới người dùng ít nhất 07 ngày trước khi có hiệu lực qua thông báo trong ứng dụng và/hoặc SMS. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.