Chính Sách Bảo Mật 77vin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 77vin thu thập một số loại thông tin cá nhân từ người dùng. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu được thu thập, nguồn gốc và lý do thu thập:

Dữ liệu chúng tôi KHÔNG thu thập: 77vin không thu thập và không yêu cầu cung cấp mật khẩu tài khoản ngân hàng, mã OTP, thông tin thẻ tín dụng đầy đủ (số thẻ + CVV + ngày hết hạn), hay bất kỳ thông tin sinh trắc học nào như ảnh khuôn mặt hoặc dấu vân tay — trừ trường hợp pháp luật Việt Nam yêu cầu bắt buộc.

77vin không bán hoặc chuyển nhượng thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ một phần thông tin với các đối tác được kiểm soát chặt chẽ hoặc theo yêu cầu pháp lý:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 77vin.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sảnh chơi cho 77vin có thể nhận ID người chơi ẩn danh để ghi nhận kết quả. Họ không nhận họ tên thật, số điện thoại hay thông tin tài chính của bạn.
• Dịch vụ phân tích kỹ thuật: Chúng tôi sử dụng các công cụ phân tích lưu lượng truy cập ẩn danh để hiểu hành vi người dùng tổng thể nhằm cải thiện giao diện và hiệu suất hệ thống. Dữ liệu được gửi đến các công cụ này đã được ẩn danh hóa.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật Việt Nam, 77vin có nghĩa vụ cung cấp thông tin tài khoản và giao dịch cho các cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có lệnh pháp lý hợp lệ.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, 77vin có thể chia sẻ thông tin cần thiết với các tổ chức tài chính hoặc cơ quan thực thi pháp luật liên quan để bảo vệ lợi ích hợp pháp của tất cả người dùng.

77vin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải (TLS/SSL 256-bit): Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 77vin được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay, tương đương hệ thống ngân hàng điện tử Vietcombank và Techcombank.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng bcrypt, không ai — kể cả đội ngũ kỹ thuật 77vin — có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và giám sát.
• Tường lửa và phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi tường lửa nhiều lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ: Dữ liệu người dùng được sao lưu tự động theo lịch trình hàng ngày vào các máy chủ dự phòng tại địa điểm vật lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 77vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng để đảm bảo hệ thống luôn được cập nhật và bảo vệ trước các mối đe dọa mới nhất.

77vin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký hoạt động hệ thống: Lưu trữ trong vòng 24 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Các cuộc trò chuyện và email hỗ trợ được lưu 36 tháng để phục vụ tham khảo khi giải quyết các vấn đề phát sinh sau này.
• Cookie phân tích ẩn danh: Tự động hết hạn sau 90 ngày kể từ ngày tạo.
• Dữ liệu tài khoản đã đóng hoàn toàn: Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân nhận dạng được sẽ bị xóa vĩnh viễn khỏi hệ thống theo quy trình xóa an toàn (secure deletion), đảm bảo không thể phục hồi.