Chính Sách Bảo Mật
Của 789lc

Chính sách bảo mật này ("Chính sách") mô tả cách 789lc ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website 789lc.cam cùng các ứng dụng di động và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các cá nhân ("Thành viên", "người dùng", "bạn") thực hiện bất kỳ hành động nào trên nền tảng 789lc, bao gồm:

• Duyệt website 789lc.cam dưới tư cách khách vãng lai (chưa đăng ký).
• Tạo tài khoản và đăng ký làm thành viên chính thức của 789lc.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng.
• Tham gia cá cược thể thao, casino trực tuyến, slots, xổ số và các trò chơi khác.
• Liên hệ với bộ phận chăm sóc khách hàng 789lc.

789lc chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dữ liệu chúng tôi thu thập được phân thành các nhóm sau:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin địa chỉ: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), mã bưu chính.
• Tài liệu xác minh danh tính (KYC): Số Chứng minh nhân dân/Căn cước công dân, ảnh mặt trước/sau của giấy tờ tuỳ thân, ảnh chân dung (selfie) để xác minh.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (được mã hóa một chiều), số điện thoại đăng ký ví MoMo/ZaloPay.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, yêu cầu và phản hồi bạn gửi đến bộ phận chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên làm việc: Lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập, hoạt động điều hướng trên website.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5 bên dưới.

789lc sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch cá cược, nạp tiền và rút tiền bằng VNĐ một cách chính xác và an toàn.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp lý, xác nhận độ tuổi đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đặt cược bất hợp pháp hoặc rửa tiền.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích cá cược của bạn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ thành viên theo nguyên tắc chơi có trách nhiệm.
• Phân tích và cải thiện hệ thống: Nghiên cứu ẩn danh (không liên kết danh tính cá nhân) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

789lc có thể chia sẻ một phần thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Ví điện tử MoMo, ZaloPay và các ngân hàng nội địa (Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo thỏa thuận ràng buộc với 789lc.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino và sports data cần một số dữ liệu ẩn danh để vận hành trò chơi. Thông tin nhận dạng cá nhân không được chia sẻ với nhóm này.
• Dịch vụ xác minh danh tính: Đối tác KYC/AML độc lập phục vụ việc xác minh giấy tờ tuỳ thân theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: 789lc có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích bảo mật hoạt động trên dữ liệu được mã hóa và ẩn danh.

Mọi bên thứ ba nhận dữ liệu từ 789lc đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết xử lý thông tin theo đúng mục đích được ủy quyền, với tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của 789lc.

789lc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất hệ thống. Cookie là các tệp dữ liệu nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn.

5.1 Các loại cookie 789lc sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành website. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện hiển thị, mức âm lượng trò chơi và tỷ lệ cược ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, đường dẫn điều hướng). Giúp 789lc cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của 789lc. Hầu hết các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc, Safari) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

789lc đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 789lc được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit). Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng và số CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và chỉ trong phạm vi công việc cụ thể. Mọi truy cập đều được ghi nhật ký (audit log) để kiểm tra sau này.
• Xác thực hai lớp (2FA): Tài khoản thành viên và hệ thống quản trị nội bộ đều hỗ trợ xác thực hai lớp để ngăn chặn truy cập trái phép dù mật khẩu bị lộ.
• Kiểm thử bảo mật định kỳ: 789lc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần thông qua đơn vị kiểm định độc lập.
• Máy chủ bảo mật: Dữ liệu được lưu trữ trên hạ tầng đám mây với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu tự động theo thời gian thực.

6.1 Thời gian lưu trữ dữ liệu

789lc lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

789lc tôn trọng và đảm bảo đầy đủ các quyền của bạn với tư cách là chủ thể dữ liệu. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]: