Bảo Vệ Quyền Riêng Tư
Của Bạn Tại 788f

// MỤC 1.1Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ bộ phận hỗ trợ của 788f, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank...), số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đăng nhập, cài đặt bảo mật hai lớp (2FA).
• Tài liệu xác minh (KYC): Ảnh chụp hoặc bản scan giấy tờ tùy thân, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.

// MỤC 1.2Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 788f, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ một cách an toàn và tối ưu:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ (ICT UTC+7), quốc gia / khu vực truy cập.
• Dữ liệu hoạt động: Trang đã truy cập, thời gian phiên đăng nhập, hành vi điều hướng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng / thua, tham gia khuyến mãi, mã giao dịch.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, token xác thực, dữ liệu phân tích ẩn danh.

// MỤC 2.1Các Mục Đích Xử Lý Hợp Pháp

788f chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ phía bạn:

Mục Đích	Cơ Sở Pháp Lý
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC / AML)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp / rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp của 788f
Cung cấp dịch vụ hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ
Gửi thông báo giao dịch và bảo mật	Lợi ích hợp pháp / Đồng ý
Cá nhân hóa trải nghiệm người chơi	Đồng ý
Phân tích và cải thiện dịch vụ	Lợi ích hợp pháp của 788f
Tuân thủ quy định về chơi có trách nhiệm	Nghĩa vụ pháp lý

// MỤC 2.2Những Gì Chúng Tôi Không Làm

788f cam kết tuyệt đối không thực hiện các hành vi sau đây với dữ liệu cá nhân của bạn:

• Không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích thương mại.
• Không chia sẻ dữ liệu với tổ chức quảng cáo bên ngoài để phục vụ mục đích nhắm mục tiêu quảng cáo (remarketing) mà không có sự đồng ý rõ ràng của bạn.
• Không sử dụng dữ liệu để đưa ra các quyết định tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự giám sát của con người.
• Không chuyển dữ liệu cho cơ quan nhà nước trừ khi có yêu cầu pháp lý hợp lệ bằng văn bản.

// MỤC 3.1Đối Tác Được Phép Tiếp Cận Dữ Liệu

Trong một số trường hợp cần thiết để vận hành dịch vụ, 788f có thể chia sẻ một phần dữ liệu của bạn với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán và ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch).
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi (chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin cá nhân đầy đủ).
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép để xác minh tính xác thực của giấy tờ tùy thân.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu tuân thủ tiêu chuẩn ISO 27001, đặt tại khu vực châu Á - Thái Bình Dương.
• Đơn vị kiểm toán và tuân thủ: Kiểm toán viên độc lập có thể tiếp cận dữ liệu tổng hợp ẩn danh vì mục đích kiểm toán.

// MỤC 4.1Hạ Tầng Bảo Mật Nhiều Lớp

788f triển khai kiến trúc bảo mật theo chiều sâu (Defense in Depth) với nhiều lớp bảo vệ độc lập, đảm bảo rằng ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn tiếp tục bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 788f được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL/TLS được cấp bởi tổ chức chứng nhận uy tín.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phân tích và lọc toàn bộ lưu lượng truy cập, ngăn chặn các cuộc tấn công SQL Injection, XSS, CSRF và DDoS theo thời gian thực.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA qua ứng dụng xác thực (TOTP) hoặc SMS OTP được cung cấp cho tất cả tài khoản người chơi.
• Kiểm soát phân quyền: Nhân viên 788f chỉ được tiếp cận dữ liệu theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi bộ phận chỉ xem được dữ liệu cần thiết cho công việc của mình.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM giám sát nhật ký bảo mật 24/7, phát hiện hành vi bất thường và tự động kích hoạt cảnh báo khi phát hiện dấu hiệu xâm nhập.

// MỤC 4.2Kiểm Tra Bảo Mật Định Kỳ

Hệ thống của 788f được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập, bao gồm kiểm thử xâm nhập (Penetration Testing), đánh giá lỗ hổng bảo mật (Vulnerability Assessment) và kiểm toán mã nguồn. Kết quả kiểm tra được xử lý theo quy trình vá lỗ hổng bảo mật ưu tiên cao (Critical/High patch within 24–72 hours).

// MỤC 5.1Các Loại Cookie Sử Dụng

788f sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trải nghiệm người dùng mượt mà và bảo mật. Cookie được phân loại như sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie tùy chọn (Preference Cookies): Lưu trữ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của bạn. Có thể tắt tùy chọn này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện chất lượng dịch vụ. Có thể từ chối.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên.

// MỤC 5.2Kiểm Soát Cookie

Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của 788f. Để biết hướng dẫn quản lý cookie theo từng trình duyệt (Chrome, Safari, Firefox, Edge), vui lòng tham khảo tài liệu hỗ trợ của nhà cung cấp trình duyệt tương ứng.

// MỤC 6.1Thời Gian Lưu Trữ

788f chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ dịch vụ.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kế toán và tuân thủ tài chính.
• Nhật ký bảo mật (Security Logs): 12 tháng trong hệ thống live, tối đa 3 năm trong lưu trữ lạnh.
• Cookie và dữ liệu phiên: Xóa tự động khi hết phiên hoặc sau tối đa 30 ngày không hoạt động.

// MỤC 6.2Xóa Dữ Liệu Theo Yêu Cầu

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu chuẩn (NIST 800-88 Media Sanitization Guidelines). Bạn có thể yêu cầu xóa dữ liệu sớm hơn — xem thêm tại Mục 7 về Quyền của Người Dùng bên dưới.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 788f đang lưu trữ:

// MỤC 8.1Nghĩa Vụ Bảo Mật Phía Người Dùng

Mặc dù 788f triển khai các biện pháp kỹ thuật tiên tiến để bảo vệ tài khoản của bạn, bảo mật tài khoản cũng đòi hỏi sự hợp tác tích cực từ phía người chơi. Bạn có trách nhiệm:

• Sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không dùng lại mật khẩu đã sử dụng ở các nền tảng khác.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên 788f.
• Đăng xuất khỏi tài khoản sau mỗi phiên, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho 788f qua email [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.
• Cảnh giác với các email / tin nhắn giả mạo 788f (phishing) yêu cầu cung cấp thông tin đăng nhập hoặc thông tin tài chính.

// MỤC 9.1Thay Đổi Chính Sách Bảo Mật

788f có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn (đối với những thay đổi có ảnh hưởng đáng kể đến quyền lợi người chơi).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 788f sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung của chính sách đã được cập nhật.

// MỤC 9.2Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của 788f:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu / Privacy Request")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7), 08:00 – 22:00 mỗi ngày trong tuần.