77wim – Chính Sách Bảo Mật & Quyền Riêng Tư

§1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách 77wim ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi", "thành viên") khi truy cập và sử dụng nền tảng 77wim.vip cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng trên toàn cầu, với trọng tâm tuân thủ các yêu cầu bảo vệ dữ liệu cá nhân đang ngày càng được chú trọng tại Việt Nam, bao gồm các quy định liên quan trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

§2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 77wim, chúng tôi thu thập:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại Việt Nam, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ phần cuối để xác nhận), tên ngân hàng/ví điện tử đăng ký rút tiền;
• Ảnh xác minh KYC: Ảnh mặt trước/sau CCCD, ảnh selfie khi cần xác minh nâng cao.

2.2 Dữ liệu thu thập tự động

Trong quá trình sử dụng dịch vụ, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử hoạt động trên nền tảng: game đã chơi, thời gian chơi, số tiền cược;
• Nhật ký đăng nhập: thời gian, địa điểm (dựa trên IP), thiết bị;
• Cookie phiên và dữ liệu kỹ thuật để duy trì trạng thái đăng nhập.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank, BIDV...) để xác nhận giao dịch, hoặc từ cơ quan chống gian lận để phòng ngừa rủi ro.

§3 Mục Đích Sử Dụng Dữ Liệu

77wim sử dụng dữ liệu cá nhân thu thập được vì các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng;
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu xác minh danh tính và phòng chống rửa tiền theo tiêu chuẩn quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động bất thường;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện trải nghiệm người chơi;
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật và (nếu bạn đồng ý) thông tin khuyến mãi;
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật.

§4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

77wim xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đăng ký sử dụng;
• Sự đồng ý của bạn: Khi bạn đồng ý nhận thông tin marketing hoặc cho phép thu thập dữ liệu không bắt buộc;
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu lưu giữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ theo cách không xâm phạm quyền riêng tư của bạn.

§5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

77wim không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, xử lý thanh toán và cung cấp game – tất cả đều ký cam kết bảo mật dữ liệu với 77wim;
• Yêu cầu pháp lý: Khi có lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức chống gian lận để bảo vệ toàn bộ người chơi;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao – bạn sẽ được thông báo trước ít nhất 30 ngày.

§6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 77wim. Chúng giúp duy trì trạng thái đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất trang web.

6.2 Các loại cookie 77wim sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (đăng nhập, giỏ cược, bảo mật phiên). Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn;
• Cookie phân tích: Đo lường lưu lượng truy cập tổng hợp (không liên kết với danh tính cá nhân).

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và sử dụng dịch vụ.

§7 Biện Pháp Bảo Mật Dữ Liệu

77wim áp dụng bộ biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng BCrypt và AES-256 khi lưu trữ;
• Truyền tải an toàn: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS cập nhật;
• Kiểm soát truy cập: Chỉ nhân sự được cấp quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu hóa đặc quyền";
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý;
• Hạ tầng đám mây bảo mật: Máy chủ đặt tại data center đạt tiêu chuẩn ISO 27001 với sao lưu dữ liệu nhiều vùng;
• Giám sát 24/7: Hệ thống SIEM tự động phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

§8 Thời Gian Lưu Giữ Dữ Liệu

77wim lưu giữ dữ liệu cá nhân theo nguyên tắc "chỉ lưu khi cần thiết":

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại;
• Sau khi đóng tài khoản: Dữ liệu xác minh danh tính (KYC) được lưu giữ tối thiểu 5 năm theo yêu cầu AML quốc tế;
• Lịch sử giao dịch: Lưu 7 năm để đáp ứng yêu cầu kế toán và pháp lý;
• Nhật ký bảo mật: Lưu 2 năm để hỗ trợ điều tra sự cố khi cần;
• Cookie và dữ liệu phiên: Xóa sau khi hết phiên hoặc tối đa 12 tháng.

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa không thể khôi phục.

§9 Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 77wim:

Để thực hiện bất kỳ quyền nào trên, liên hệ 77wim qua địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

§10 Bảo Vệ Dữ Liệu Trẻ Em

Nếu phát hiện tài khoản của người dưới 18 tuổi, 77wim sẽ lập tức:

• Chấm dứt tài khoản và xóa toàn bộ dữ liệu liên quan;
• Hoàn trả toàn bộ số tiền thực đã nạp về nguồn gốc ban đầu;
• Không lưu giữ bất kỳ thông tin nào về người dùng nhỏ tuổi ngoài hồ sơ chấm dứt bắt buộc.

Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi sử dụng dịch vụ 77wim vui lòng liên hệ ngay với đội hỗ trợ để xử lý khẩn cấp.

§11 Thay Đổi Chính Sách Bảo Mật

77wim có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo rõ ràng trên website 77wim.vip ít nhất 14 ngày trước khi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn;
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

§12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ Đội Bảo mật Dữ liệu (DPO) của 77wim:

• Email bảo mật: [email protected] (chủ đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Có sẵn 24/7 trên website – yêu cầu "Gặp đội bảo mật dữ liệu"
• Thời gian phản hồi cam kết: Trong vòng 72 giờ cho các yêu cầu khẩn cấp; 30 ngày làm việc cho yêu cầu thông thường

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế mọi phiên bản trước đó.