Chính Sách Bảo Mật Thông Tin Người Dùng 77wwin

1.1 77wwin ("chúng tôi") là nền tảng cá cược và giải trí trực tuyến hoạt động tại địa chỉ https://77wwin.tech, phục vụ thị trường người dùng nói tiếng Việt. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết thực hiện các biện pháp bảo vệ dữ liệu theo tiêu chuẩn cao nhất.

1.2 Chính sách bảo mật này mô tả chi tiết cách 77wwin thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi, bao gồm website, ứng dụng di động và bất kỳ kênh truy cập chính thức nào khác.

1.3 Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng đang trong quá trình xác minh danh tính.

1.4 Ngôn ngữ: Tài liệu này được soạn thảo bằng tiếng Việt và là phiên bản có giá trị pháp lý chính thức. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

2.1 Thông tin bạn cung cấp trực tiếp: Trong quá trình đăng ký và sử dụng dịch vụ, 77wwin có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều, không lưu dạng rõ), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên chính chủ để phục vụ giao dịch nạp và rút tiền.
• Hồ sơ người dùng: Ảnh đại diện, ngôn ngữ ưa thích và các tùy chỉnh cá nhân khác.

2.2 Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng 77wwin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), quốc gia và khu vực địa lý ước tính.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên sử dụng, các trang đã truy cập, thao tác bấm và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược và kết quả trò chơi được lưu theo yêu cầu pháp luật và đảm bảo tính minh bạch.
• Cookie và dữ liệu theo dõi: Được mô tả chi tiết tại Mục 6 của chính sách này.

2.3 Thông tin từ bên thứ ba: Trong một số trường hợp, 77wwin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan nhà nước có thẩm quyền nhằm phục vụ mục đích xác minh và phòng chống gian lận.

77wwin sử dụng thông tin thu thập được cho các mục đích sau, theo từng danh mục cụ thể:

3.1 Thông báo tiếp thị: Nếu bạn đồng ý nhận thông tin khuyến mãi từ 77wwin, chúng tôi có thể gửi email, tin nhắn SMS hoặc thông báo đẩy về các chương trình ưu đãi, sự kiện đặc biệt và tính năng mới. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ trực tiếp với bộ phận hỗ trợ.

3.2 Phân tích và cải thiện dịch vụ: 77wwin sử dụng dữ liệu hành vi ở dạng tổng hợp và ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó liên tục cải thiện trải nghiệm sử dụng, tối ưu giao diện và phát triển tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của 77wwin đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để thực hiện các nghĩa vụ theo quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và hợp tác với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ lợi ích hợp pháp của 77wwin và người dùng, bao gồm phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ như gửi email marketing), 77wwin sẽ xin sự đồng ý rõ ràng từ người dùng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ cơ bản.

5.1 Nguyên tắc chung: 77wwin không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết được chia sẻ với các đối tác thanh toán như Vietcombank, BIDV, MoMo, ZaloPay và ViettelPay để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật có thể được chia sẻ với các đối tác cung cấp nền tảng trò chơi casino, đá gà và nổ hũ để đảm bảo trải nghiệm chơi game liền mạch.
• Dịch vụ phân tích và kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và hỗ trợ kỹ thuật có thể có quyền truy cập hạn chế vào dữ liệu theo hợp đồng xử lý dữ liệu ràng buộc.
• Yêu cầu pháp lý: 77wwin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án hợp lệ.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn hành vi gian lận, bảo vệ quyền lợi hợp pháp của 77wwin hoặc người dùng khác.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website 77wwin. Chúng giúp chúng tôi nhận diện thiết bị của bạn trong các lần truy cập tiếp theo và cung cấp trải nghiệm được cá nhân hóa.

6.2 Các loại cookie 77wwin sử dụng:

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để website hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với website, bao gồm trang nào được truy cập nhiều nhất và người dùng gặp khó khăn ở đâu. Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ ưa thích, loại trò chơi yêu thích và cài đặt hiển thị để cung cấp trải nghiệm nhất quán hơn.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin về tốc độ tải trang và lỗi kỹ thuật để giúp chúng tôi tối ưu hiệu suất hệ thống.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website, bao gồm việc duy trì trạng thái đăng nhập.

6.4 Web Beacons và Pixel: Ngoài cookie, 77wwin có thể sử dụng các công nghệ theo dõi khác như web beacon (điểm ảnh theo dõi) trong email marketing để xác định email đã được mở hay chưa. Bạn có thể tắt tính năng này bằng cách tắt tải ảnh tự động trong trình duyệt email.

7.1 Các biện pháp kỹ thuật: 77wwin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và WAF: Hệ thống tường lửa ứng dụng web (Web Application Firewall) được triển khai để ngăn chặn các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege) — chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập thông tin liên quan.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường như đăng nhập từ địa điểm mới, nhiều lần thất bại liên tiếp hoặc truy cập vào giờ bất thường.

7.2 Các biện pháp tổ chức: Song song với biện pháp kỹ thuật, 77wwin áp dụng các quy trình tổ chức chặt chẽ bao gồm đào tạo bảo mật định kỳ cho nhân viên, chính sách mật khẩu nội bộ nghiêm ngặt, thỏa thuận bảo mật thông tin (NDA) với toàn bộ nhân viên và đối tác, và quy trình kiểm tra lý lịch nhân viên tiếp cận dữ liệu.

7.3 Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi người dùng, 77wwin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn tái diễn.

8.1 Nguyên tắc lưu trữ: 77wwin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

8.2 Thời gian lưu trữ cụ thể theo loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 05 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Lịch sử liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Theo thời hạn được xác định trong cài đặt cookie, thường từ 30 ngày đến 12 tháng tùy loại.
• Tài khoản đã đóng tự nguyện: Dữ liệu nhận dạng được ẩn danh hóa sau 30 ngày; dữ liệu tài chính được giữ theo quy định pháp luật.

Người dùng 77wwin có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết 77wwin đang lưu trữ loại thông tin nào về bạn, mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 77wwin đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc bổ sung thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ khi dữ liệu cần được giữ lại vì lý do pháp lý hoặc hợp đồng.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 77wwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp, và chúng tôi sẽ ngừng ngay lập tức khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Telegram @77wwin_support với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.

10.1 Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với đối tác cung cấp phần mềm trò chơi có trụ sở nước ngoài.

10.2 Mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nước ngoài, yêu cầu đối tác duy trì tiêu chuẩn bảo mật tương đương, và thực hiện đánh giá rủi ro trước khi chia sẻ dữ liệu.

10.3 77wwin ưu tiên sử dụng các nhà cung cấp dịch vụ có trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương để giảm thiểu độ trễ và phù hợp với quy định về chủ quyền dữ liệu khi có thể.

11.1 Dịch vụ của 77wwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

11.2 Trong quá trình đăng ký tài khoản, 77wwin thực hiện xác minh độ tuổi thông qua thông tin CMND/CCCD hoặc hộ chiếu. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

11.3 Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em trong gia đình đã đăng ký hoặc sử dụng dịch vụ 77wwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.

12.1 77wwin có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo mật dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng.

12.2 Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng, 77wwin sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký và/hoặc thông báo nổi bật trên website. Việc tiếp tục sử dụng dịch vụ sau thời điểm chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12.3 Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn cập nhật cách 77wwin bảo vệ thông tin của bạn. Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

13.1 Bộ phận bảo vệ dữ liệu: 77wwin có đội ngũ chuyên trách về bảo mật dữ liệu sẵn sàng tiếp nhận và xử lý mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn.

13.2 Cách liên hệ: Bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Telegram: @77wwin_support — hỗ trợ từ 07:00 đến 02:00 hàng ngày.
• Zalo: 77wwin.official — hỗ trợ tiếng Việt toàn thời gian.

13.3 Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 05 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc và chúng tôi sẽ thông báo cho bạn biết tiến độ xử lý.

13.4 Khiếu nại: Nếu bạn cho rằng 77wwin chưa xử lý dữ liệu của bạn đúng cách và không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.