Chính Sách Bảo Mật
Thông Tin 789pe

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 789pe ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng dịch vụ tại tên miền 789pe.app và các ứng dụng liên quan.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ tính năng nào của 789pe, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ 63 tỉnh thành trên cả nước. 789pe hoạt động và xử lý dữ liệu theo các nguyên tắc bảo mật thông tin quốc tế, đồng thời tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

789pe thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD còn hiệu lực, ảnh chân dung (selfie) khi cần thiết, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank và các ngân hàng nội địa), số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền. 789pe không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, hành động nhấp chuột và điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và các giao dịch tài chính liên quan.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, và các cookie phân tích ẩn danh (xem thêm tại Điều 7).

2.3. Dữ liệu từ bên thứ ba

• Nhà cung cấp thanh toán: Xác nhận giao dịch và thông tin cần thiết từ MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác.
• Nhà cung cấp trò chơi: Thống kê trò chơi từ các đối tác phần mềm game của 789pe (dữ liệu ẩn danh hoặc tổng hợp).
• Công cụ phòng chống gian lận: Điểm rủi ro và cảnh báo từ hệ thống phát hiện gian lận bên thứ ba.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

789pe sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng	Bắt buộc?
Tạo và quản lý tài khoản thành viên	Thông tin đăng ký, KYC	Bắt buộc
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch	Bắt buộc
Xác minh danh tính (KYC/AML)	CMND/CCCD, ảnh chân dung	Bắt buộc
Hỗ trợ khách hàng và giải quyết tranh chấp	Lịch sử liên lạc, lịch sử giao dịch	Bắt buộc
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch	Bắt buộc
Cá nhân hóa trải nghiệm người chơi	Lịch sử trò chơi, tùy chọn cài đặt	Tùy chọn
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Tùy chọn
Phân tích và cải thiện dịch vụ	Dữ liệu hành vi ẩn danh	Tùy chọn

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

789pe xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và phân tích dịch vụ nhằm cải thiện trải nghiệm người dùng — miễn là không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Các mục đích tùy chọn như gửi email marketing hoặc phân tích hành vi nâng cao chỉ được thực hiện khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

789pe chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và cần thiết sau đây:

5.1. Đối tác dịch vụ tin cậy

789pe có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank...), nhà cung cấp phần mềm trò chơi, hệ thống phòng chống gian lận, và dịch vụ lưu trữ đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

5.2. Yêu cầu pháp lý

789pe có thể tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, trong phạm vi được pháp luật cho phép và yêu cầu.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của 789pe hoặc điều tra các hành vi vi phạm nghiêm trọng (gian lận, rửa tiền, tấn công hệ thống), chúng tôi có thể chia sẻ dữ liệu liên quan với các bên có thẩm quyền.

Điều 6. Bảo Mật & Lưu Trữ Dữ Liệu

789pe áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đạt chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị của bạn và máy chủ 789pe.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán bcrypt một chiều — không ai có thể đọc mật khẩu gốc của bạn.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS ngăn chặn tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Tùy chọn cho tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và cảnh báo bất thường hoạt động liên tục không ngừng nghỉ.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Kiểm toán bảo mật độc lập định kỳ bởi bên thứ ba.
• Quy trình ứng phó sự cố bảo mật được ghi chép và luyện tập thường xuyên.

Điều 7. Cookie & Công Nghệ Theo Dõi

789pe sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của trang web, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với 789pe, giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Lưu nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân hóa khác. Bạn có thể tắt cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie bảo mật: Phát hiện đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm cho một số tính năng của 789pe không hoạt động đúng cách.

Điều 8. Quyền Của Người Dùng

Là thành viên của 789pe, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 789pe đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 789pe cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý — ngoại trừ khi 789pe có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 789pe hạn chế xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 789pe xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho các mục đích xử lý tùy chọn mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 9. Thời Hạn Lưu Trữ Dữ Liệu

789pe chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Lịch sử giao dịch tài chính	Tối thiểu 5 năm sau giao dịch cuối	Yêu cầu pháp lý AML/KYC
Hồ sơ KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý
Lịch sử đặt cược & trò chơi	3 năm sau hoạt động cuối	Giải quyết tranh chấp
Nhật ký hỗ trợ khách hàng	2 năm sau lần liên hệ cuối	Cải thiện dịch vụ, bằng chứng
Dữ liệu cookie phân tích	Tối đa 13 tháng	Phân tích xu hướng sử dụng
Nhật ký kỹ thuật (IP, truy cập)	90 ngày	Bảo mật hệ thống

Điều 10. Thay Đổi Chính Sách

789pe có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ 789pe ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ để bạn có thể so sánh sự thay đổi khi cần.

Việc tiếp tục sử dụng dịch vụ 789pe sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Điều 11. Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 789pe xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo hỗ trợ: 789pe.support
• Telegram: @789pe_support
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với yêu cầu về dữ liệu, 48 giờ đối với báo cáo sự cố bảo mật khẩn cấp.