Chính Sách Bảo Mật
Của Nền Tảng 7xx

Để cung cấp dịch vụ cá cược an toàn, hợp pháp và cá nhân hóa cho người chơi Việt Nam, 7xx cần thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng mục đích thu thập trước khi bạn cung cấp bất kỳ thông tin nào.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 7xx, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết), số ví điện tử MoMo, ZaloPay — chỉ được lưu dưới dạng mã hóa và dùng cho mục đích thanh toán.
• Tài liệu xác minh danh tính: Hình ảnh chứng minh nhân dân/căn cước, ảnh selfie xác minh (nếu được yêu cầu trong quá trình KYC).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 7xx, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, thao tác trên giao diện.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố phỏng đoán qua địa chỉ IP (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) — 7xx không thu thập vị trí GPS chính xác.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 về chính sách cookie.

7xx không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong phạm vi được quy định chặt chẽ dưới đây.

3.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, 7xx chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán bao gồm MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu để thực hiện giao dịch theo yêu cầu.

3.2. Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm casino và trò chơi cá cược tích hợp trên nền tảng 7xx có thể nhận một số thông tin tài khoản ẩn danh (không bao gồm thông tin cá nhân định danh) để xử lý kết quả trò chơi và đảm bảo tính công bằng.

3.3. Cơ quan pháp luật có thẩm quyền

7xx có nghĩa vụ và sẽ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm điều tra hành vi gian lận, rửa tiền và các vi phạm pháp luật khác. Mọi yêu cầu cung cấp thông tin đều được kiểm tra tính hợp lệ trước khi thực thi.

3.4. Điều kiện bắt buộc khi chia sẻ

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 7xx đảm bảo các điều kiện sau được tuân thủ đầy đủ:

• Bên thứ ba được ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.
• Chỉ chia sẻ lượng thông tin tối thiểu cần thiết cho mục đích cụ thể.
• Dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài mục đích đã thỏa thuận.
• Sau khi hoàn thành mục đích, dữ liệu phải được xóa an toàn theo quy trình đã thống nhất.

7xx đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa dữ liệu khi lưu trữ: Toàn bộ thông tin nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — không ai, kể cả kỹ thuật viên 7xx, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): 7xx hỗ trợ và khuyến khích kích hoạt xác thực hai yếu tố qua ứng dụng xác thực (Authenticator App) hoặc mã OTP qua SMS, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và chặn tự động các yêu cầu độc hại như SQL Injection, XSS, CSRF và các cuộc tấn công phổ biến khác trước khi chúng chạm đến máy chủ ứng dụng.
• Kiểm tra bảo mật định kỳ: Hệ thống 7xx được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi quý một lần.
• Kiểm soát truy cập nội bộ: Nhân viên 7xx chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi log và giám sát.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi truy cập bất thường hoặc đáng ngờ.

7xx chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là hướng dẫn chung về thời hạn lưu trữ cho các loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của 7xx, đảm bảo không thể phục hồi hay nhận dạng lại cá nhân từ dữ liệu đó.