Chính Sách Bảo Mật xxx7
– Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") của xxx7 áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào trên website xxx7.im cùng các ứng dụng di động liên quan. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ xxx7.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

xxx7 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng và bảo đảm an toàn cho tài khoản của bạn. Cụ thể bao gồm:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
• Lịch sử hoạt động trên nền tảng (đăng nhập, đặt cược, giao dịch)
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác)
• Cookie phiên và cookie phân tích (xem thêm tại Mục 5)

xxx7 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, không hơn không kém:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và khuyến mãi.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để tối ưu giao diện và trải nghiệm.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và thông báo bảo mật quan trọng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng khi có cơ sở pháp lý hợp lệ.

xxx7 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

4.1 Đối tác xử lý thanh toán

Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp hạ tầng cloud và phần mềm phân tích có thể xử lý dữ liệu thay mặt xxx7. Tất cả đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết.

4.3 Cơ quan pháp luật

xxx7 có thể tiết lộ thông tin người dùng khi có lệnh từ cơ quan chức năng có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

xxx7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

xxx7 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

• Mã hóa truyền tải: TLS/SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại cơ sở dữ liệu
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi bên thứ ba độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau

7.1 Thời gian lưu trữ

xxx7 chỉ lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về tài chính
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối
• Dữ liệu cookie phân tích: Theo thời hạn ghi trong Mục 5

7.2 Quy trình xóa dữ liệu

Sau khi tài khoản bị đóng hoặc hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân. Quá trình xóa được thực hiện trong vòng 30 ngày làm việc kể từ khi đủ điều kiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xxx7:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu về support@xxx7.im. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

xxx7 không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho xxx7, hãy liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và đóng tài khoản.

xxx7 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu giấy tờ chứng minh độ tuổi bất kỳ lúc nào. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay khi phát hiện.

xxx7 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xxx7 ít nhất 7 ngày trước khi có hiệu lực
• Gửiemail thông báo đến địa chỉ đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

Việc bạn tiếp tục sử dụng dịch vụ xxx7 sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng và yêu cầu xóa tài khoản.

Phiên bản hiện tại của Chính sách bảo mật xxx7 có hiệu lực từ ngày 01/06/2025. Mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu, vui lòng liên hệ chúng tôi qua email support@xxx7.im.