Bảo Vệ Dữ Liệu Cá Nhân
Tại 77vv – Cam Kết
Minh Bạch & Toàn Diện

Chính sách bảo mật này ("Chính sách") được ban hành bởi 77vv và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng 77vv tại địa chỉ 77vv.asia, bao gồm tất cả trang con, ứng dụng di động và các dịch vụ liên quan.

Chính sách này giải thích: (i) loại dữ liệu cá nhân nào chúng tôi thu thập; (ii) cách chúng tôi sử dụng dữ liệu đó; (iii) với ai chúng tôi có thể chia sẻ dữ liệu; (iv) dữ liệu được bảo vệ như thế nào; và (v) quyền của bạn đối với dữ liệu của chính mình.

Bằng cách sử dụng nền tảng 77vv, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ 77vv. Chính sách này được giải thích và điều chỉnh theo pháp luật Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

77vv thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ lấy những gì thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là danh sách chi tiết các loại dữ liệu được thu thập:

2.1. Dữ Liệu Do Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 77vv, chúng tôi tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình — dùng để tối ưu giao diện.
• Dữ liệu phiên (session): Thời gian đăng nhập, trang được truy cập, thời lượng sử dụng.
• Lịch sử giao dịch: Lịch sử nạp, rút và đặt cược — bắt buộc theo quy định AML.
• Cookie: Xem chi tiết tại Mục 7.

77vv chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để cải thiện giao diện và tính năng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, bảo mật hoặc tài khoản qua SMS/email.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi khi bạn đã đồng ý nhận.

77vv không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn trước.

Nguyên tắc cốt lõi: 77vv không bán, không cho thuê, không đánh đổi thông tin cá nhân của thành viên lấy lợi ích thương mại. Đây là cam kết không thể thỏa hiệp.

Trong một số trường hợp giới hạn, 77vv có thể chia sẻ dữ liệu với các bên sau theo đúng quy định pháp luật:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và ngân hàng liên kết — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Tên đăng nhập và ID ẩn danh — để ghi nhận kết quả game từ sảnh bên thứ ba như AG Casino, Evolution Gaming. Không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Đơn vị kiểm toán độc lập: Chỉ dữ liệu tổng hợp, không cá nhân hóa, phục vụ kiểm toán tài chính và tuân thủ.

77vv đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của thành viên. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

5.1. Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 77vv được mã hóa bằng TLS 1.3 (SSL 256-bit) — tiêu chuẩn được các ngân hàng lớn như Vietcombank áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, CMND) được mã hóa AES-256 trước khi lưu trữ. Mật khẩu được hash bằng bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực đa yếu tố: 2FA khả dụng cho tất cả tài khoản và được khuyến khích mạnh mẽ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích hành vi bất thường hoạt động liên tục, cảnh báo đội ngũ bảo mật trong vài giây.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ độc lập.

5.2. Bảo Mật Tổ Chức

• Phân quyền truy cập theo vai trò — nhân viên chỉ xem được dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên tiếp xúc với dữ liệu thành viên phải ký cam kết bảo mật và được đào tạo về quy trình xử lý dữ liệu.
• Nhật ký truy cập (access log) được ghi lại và lưu trữ để phục vụ điều tra khi cần.

77vv chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

Sau khi hết thời gian lưu trữ quy định, 77vv sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy xuất lại.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 77vv. Chúng tôi sử dụng cookie với nguyên tắc minh bạch và kiểm soát được. 77vv sử dụng ba loại cookie:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 77vv để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt của bạn như ngôn ngữ, mức độ hiển thị âm thanh. Bạn có thể từ chối, nhưng phải cài đặt lại mỗi lần.

77vv không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi mạng xã hội. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, xóa cookie thiết yếu sẽ làm bạn bị đăng xuất khỏi tài khoản.

Theo Nghị định 13/2023/NĐ-CP và chính sách của 77vv, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 77vv qua email [email protected] (chỉ hiển thị — không nhấn được). Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Một số yêu cầu có thể bị từ chối một phần khi nghĩa vụ pháp lý (như lưu giữ hồ sơ AML) không cho phép xóa dữ liệu — trong trường hợp đó chúng tôi sẽ giải thích rõ lý do.

Nền tảng 77vv được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập hay xử lý dữ liệu của bất kỳ cá nhân dưới 18 tuổi.

Nếu 77vv phát hiện rằng dữ liệu của người chưa đủ 18 tuổi đã được thu thập (dù vô ý), chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả mọi giao dịch. Nếu bạn biết rằng có người dưới 18 tuổi đã sử dụng 77vv, vui lòng thông báo ngay cho chúng tôi.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài — ví dụ: nhà cung cấp game quốc tế (Evolution Gaming, AG Casino) hoặc hệ thống đám mây (cloud infrastructure) mà 77vv sử dụng.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, 77vv đảm bảo rằng:

• Quốc gia đích hoặc bên nhận có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Thỏa thuận bảo mật dữ liệu (Data Processing Agreement) ràng buộc bên nhận xử lý dữ liệu chỉ theo chỉ dẫn của 77vv.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

77vv có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, pháp luật hiện hành hoặc tiêu chuẩn ngành.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập 77vv.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại 77vv.asia/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (chỉ hiển thị, không nhấn được)
• Zalo CSKH: 77vv.cskh (chỉ hiển thị, không nhấn được)
• Telegram: @77vv_support (chỉ hiển thị, không nhấn được)
• Giờ xử lý: 24/7 — Thứ Hai đến Chủ Nhật

Đối với khiếu nại chính thức liên quan đến bảo vệ dữ liệu, bạn có quyền nộp khiếu nại lên Bộ Công an Việt Nam (đơn vị chịu trách nhiệm thực thi Nghị định 13/2023/NĐ-CP) nếu không hài lòng với cách 77vv xử lý yêu cầu của bạn.