Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 789alo

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 789alo ("chúng tôi", "789alo") và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, lưu trữ và xử lý liên quan đến việc bạn sử dụng nền tảng cá cược trực tuyến 789alo, bao gồm trang web chính thức, tất cả các trang con và ứng dụng kỹ thuật số liên quan.

789alo cam kết bảo vệ quyền riêng tư của người dùng và xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch, phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế và quy định pháp luật hiện hành. Bằng cách sử dụng dịch vụ 789alo, bạn xác nhận rằng bạn đã đọc và hiểu các điều khoản của chính sách này.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật, vui lòng liên hệ Nhân viên bảo vệ dữ liệu (Data Protection Officer – DPO) của 789alo qua địa chỉ [email protected] trước khi tiếp tục sử dụng dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

789alo thu thập các loại dữ liệu cá nhân dưới đây. Chúng tôi áp dụng nguyên tắc thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết cho mục đích đã nêu.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu sử dụng: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột, đường dẫn điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp rút, số tiền, thời điểm, phương thức thanh toán đã dùng;
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền thắng/thua, thời gian chơi;
• Dữ liệu vị trí: Quốc gia và thành phố dựa trên IP (không lấy tọa độ GPS chính xác).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp cần thiết cho xác minh danh tính và phòng chống gian lận, 789alo có thể nhận dữ liệu từ các tổ chức sau:

• Nhà cung cấp dịch vụ xác minh danh tính (eKYC) được chứng nhận;
• Cơ quan tài chính và thanh toán khi xử lý giao dịch nạp/rút tiền;
• Cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp lý.

3 Mục Đích Sử Dụng Dữ Liệu

789alo chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

3.1 Vận hành dịch vụ (mục đích chính)

• Tạo và quản lý tài khoản người dùng 789alo;
• Xử lý giao dịch nạp và rút tiền;
• Cung cấp trải nghiệm cá cược và chơi game;
• Xác minh danh tính và phòng chống gian lận (AML/KYC);
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

3.2 An toàn và bảo mật

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền;
• Bảo vệ tính toàn vẹn của hệ thống và người dùng;
• Xác minh tuổi (đảm bảo chỉ người từ đủ 18 tuổi được sử dụng dịch vụ).

3.3 Cải thiện sản phẩm và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện;
• Cá nhân hóa đề xuất trò chơi và ưu đãi phù hợp với sở thích của bạn;
• Nghiên cứu và thống kê nội bộ (dữ liệu ẩn danh tổng hợp).

3.4 Truyền thông và tiếp thị

Nếu bạn đã đồng ý nhận thông tin tiếp thị, 789alo có thể gửi:

• Thông báo về các chương trình khuyến mãi, ưu đãi mới;
• Bản tin cập nhật tính năng và trò chơi mới;
• Thông tin về các sự kiện và giải đấu.

Bạn có thể rút lại sự đồng ý nhận tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

789alo xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ: quản lý tài khoản, xử lý thanh toán;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ pháp luật – ví dụ: lưu hồ sơ giao dịch theo quy định AML, xác minh tuổi;
• Lợi ích hợp pháp: Xử lý vì lợi ích kinh doanh hợp pháp mà không xâm phạm quyền của bạn – ví dụ: phát hiện gian lận, cải thiện bảo mật hệ thống;
• Sự đồng ý: Xử lý dựa trên sự cho phép rõ ràng của bạn – ví dụ: gửi email tiếp thị, phân tích hành vi cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

789alo có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây, trong giới hạn mục đích đã nêu:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và vận hành được 789alo ký kết hợp đồng xử lý dữ liệu với điều khoản bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) – chỉ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ eKYC và xác minh danh tính được chứng nhận;
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu;
• Nhà cung cấp dịch vụ phòng chống gian lận và an ninh mạng;
• Studio và nhà cung cấp phần mềm game (chỉ dữ liệu kỹ thuật, không có thông tin cá nhân nhận dạng).

5.2 Cơ quan pháp luật

789alo có nghĩa vụ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền, theo đúng quy trình pháp lý bắt buộc. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp 789alo tham gia vào thương vụ mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản kinh doanh. Bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này hoặc chính sách tương đương.

6 Cookie Và Công Nghệ Theo Dõi

789alo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (Không thể tắt)

Cần thiết để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ, bảo mật CSRF. Không thu thập dữ liệu nhận dạng cá nhân.

6.2 Cookie hiệu suất (Có thể tắt)

Thu thập thông tin về cách bạn sử dụng trang để chúng tôi cải thiện hiệu suất – ví dụ: trang nào tải chậm, tính năng nào ít người dùng. Dữ liệu được ẩn danh hóa.

6.3 Cookie cá nhân hóa (Có thể tắt)

Ghi nhớ sở thích của bạn (giao diện, ngôn ngữ, game yêu thích) để cá nhân hóa trải nghiệm trong các lần truy cập sau.

6.4 Cookie tiếp thị (Có thể tắt)

Được sử dụng nếu bạn đã đồng ý nhận thông tin tiếp thị, nhằm phân phối quảng cáo và ưu đãi phù hợp. Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc cài đặt trình duyệt.

7 Lưu Trữ Và Bảo Vệ Dữ Liệu

7.1 Thời gian lưu trữ

789alo chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập, trừ khi pháp luật yêu cầu lưu giữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm cho mục đích tuân thủ pháp lý AML và giải quyết tranh chấp;
• Hồ sơ giao dịch: Tối thiểu 7 năm theo quy định pháp luật tài chính;
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý;
• Log truy cập kỹ thuật: Tối đa 12 tháng.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối truyền dữ liệu;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (AES-256);
• Băm mật khẩu một chiều (bcrypt với salt ngẫu nhiên);
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn;
• Kiểm tra bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) hàng năm;
• Sao lưu dữ liệu mã hóa tại nhiều trung tâm dữ liệu dự phòng.

7.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 789alo cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện; mô tả rõ loại dữ liệu bị ảnh hưởng; hướng dẫn các biện pháp bảo vệ bổ sung mà bạn có thể thực hiện.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ DPO của 789alo qua [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Một số quyền có thể bị giới hạn trong trường hợp nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ giao dịch cần giữ theo luật tài chính).

9 Chuyển Dữ Liệu Quốc Tế

789alo vận hành hạ tầng kỹ thuật với sự hỗ trợ của các nhà cung cấp dịch vụ đặt tại nhiều quốc gia khác nhau. Khi dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, 789alo đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với đầy đủ điều khoản bảo mật với mọi bên nhận dữ liệu;
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung khi cần thiết, bao gồm mã hóa từ đầu đến cuối trong quá trình chuyển.

10 Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi

789alo áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Cụ thể:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký;
• Kiểm tra chéo ngày sinh với thông tin giấy tờ tùy thân khi thực hiện KYC;
• Tự động chặn tài khoản nếu phát hiện thông tin tuổi không nhất quán;
• Xóa ngay lập tức mọi dữ liệu nếu xác nhận người dùng là người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người con/người được giám hộ của bạn đang sử dụng dịch vụ 789alo, vui lòng liên hệ ngay [email protected] để 789alo can thiệp kịp thời.

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng 789alo có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó. 789alo không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang trước khi cung cấp bất kỳ thông tin cá nhân nào.

12 Thay Đổi Chính Sách Bảo Mật

789alo bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• 789alo sẽ thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực;
• Đối với thay đổi ảnh hưởng đến quyền lợi của bạn theo cách bất lợi, 789alo sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ;
• Phiên bản cũ của chính sách sẽ được lưu lại và có thể yêu cầu theo cách gửi email đến DPO.

Phiên bản hiện tại của chính sách này có ngày hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

13 Liên Hệ Và Khiếu Nại

Nếu bạn không hài lòng với cách 789alo xử lý dữ liệu cá nhân của bạn hoặc phản hồi khiếu nại, bạn có quyền:

• Gửi khiếu nại đến Cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam;
• Tìm kiếm biện pháp pháp lý thông qua tòa án có thẩm quyền;
• Liên hệ bộ phận giải quyết tranh chấp nội bộ của 789alo theo quy trình nêu trong Điều khoản & Điều kiện.

789alo nghiêm túc đối với mọi khiếu nại liên quan đến quyền riêng tư và cam kết giải quyết trong thời gian sớm nhất có thể.