Chính Sách Bảo Mật
789f27

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng giải trí trực tuyến 789f27 tại địa chỉ 789f27.tech, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan ("Nền tảng").

Chính sách này mô tả cách 789f27 ("chúng tôi") thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân ("Dữ liệu cá nhân") của bạn. Chính sách áp dụng bất kể bạn truy cập Nền tảng từ thiết bị nào — máy tính để bàn, điện thoại thông minh, máy tính bảng hay bất kỳ thiết bị nào khác.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ Nền tảng. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

789f27 thu thập các loại thông tin sau trong quá trình bạn sử dụng Nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh chân dung xác minh;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: chúng tôi không lưu trữ mã PIN, mật khẩu ví điện tử hoặc mã OTP;
• Nội dung liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến chúng tôi.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, các hành động thực hiện trên Nền tảng, lịch sử tìm kiếm trong hệ thống;
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên chơi, thiết bị sử dụng;
• Dữ liệu vị trí: Vị trí ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố, không phải vị trí chính xác GPS).

Dữ liệu cá nhân của bạn được 789f27 sử dụng cho các mục đích cụ thể sau:

789f27 không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba hoặc xây dựng hồ sơ người dùng để bán cho các đơn vị tiếp thị bên ngoài.

Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch, xác minh danh tính và cung cấp dịch vụ;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện để bảo vệ lợi ích hợp pháp của 789f27, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống;
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (ví dụ: gửi thông tin khuyến mãi cá nhân hóa), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

789f27 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm liền mạch. Dữ liệu này được ẩn danh hóa ở mức tối đa;
• Dịch vụ xác minh danh tính: Trong quá trình KYC, thông tin giấy tờ tùy thân có thể được xử lý bởi đối tác xác minh danh tính độc lập có chứng nhận bảo mật;
• Cơ quan pháp luật: Chúng tôi sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

Trong mọi trường hợp chia sẻ dữ liệu, 789f27 yêu cầu các bên nhận dữ liệu phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của chúng tôi.

789f27 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng để chúng tôi cải thiện dịch vụ. Dữ liệu này không thể nhận dạng cá nhân;
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ chống tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng. 789f27 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

789f27 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 789f27 được mã hóa bằng TLS 1.3 (SSL 256-bit);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) bằng thuật toán AES-256;
• Mật khẩu băm: Mật kh ẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 789f27 cũng không thể đọc mật khẩu của bạn;
• Kiểm soát truy cập: Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi lại;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ chuyên gia độc lập;
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 để phát hiện các hành vi bất thường.

789f27 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên Nền tảng;
• Dữ liệu tài khoản đã đóng: Được lưu trữ trong tối đa 5 năm sau khi đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu giữ hồ sơ tài chính;
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ theo quy định về phòng chống rửa tiền, thường là 5–10 năm từ ngày xác minh cuối cùng;
• Lịch sử giao dịch: Lưu trữ trong 5 năm theo quy định kế toán và tài chính;
• Nhật ký hệ thống: Lưu trữ trong 12 tháng vì mục đích bảo mật và điều tra sự cố;
• Dữ liệu cookie và hành vi: Lưu trữ tối đa 24 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn của 789f27.

Với tư cách là người dùng 789f27, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của chúng tôi;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi chờ giải quyết khiếu nại;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là các hoạt động tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Quyền nhận dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc và hoàn thành xử lý trong tối đa 30 ngày.

Nền tảng 789f27 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), 789f27 kiểm tra ngày sinh và giấy tờ tùy thân để xác nhận người dùng đã đủ 18 tuổi. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại 789f27, vui lòng liên hệ với chúng tôi ngay để chúng tôi xử lý kịp thời.

789f27 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Có hiệu lực từ" tại đầu trang này.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 789f27 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong tuần, kể cả lễ Tết

Chúng tôi cam kết giải quyết mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, kịp thời và minh bạch. Đây là ưu tiên hàng đầu của 789f27 trong việc xây dựng lòng tin với người dùng tại Việt Nam.