Chính Sách Bảo Mật

Khi Nào Dữ Liệu Được Chia Sẻ

4.1 Đối Tác Dịch Vụ Thanh Toán

Để xử lý giao dịch tài chính, v7727 phải chia sẻ một số thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV…) và mạng lưới thẻ quốc tế (Visa, Mastercard). Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.

4.2 Nhà Cung Cấp Trò Chơi

Các nhà phát triển trò chơi như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming có thể nhận một số dữ liệu kỹ thuật giới hạn cần thiết để vận hành trò chơi. Thông tin cá nhân nhạy cảm không được chia sẻ với nhóm đối tác này.

4.3 Yêu Cầu Pháp Lý

v7727 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu hợp pháp.

4.4 Điều Kiện Không Chia Sẻ

v7727 tuyệt đối không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích quảng cáo thương mại, nghiên cứu thị trường ngoài hệ thống, hoặc bất kỳ mục đích nào không được liệt kê trong chính sách này.

Các Biện Pháp Bảo Mật Đa Lớp

Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho mọi kết nối HTTPS
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt
• Xác thực hai lớp (2FA) cho tài khoản người dùng và nhân viên quản trị
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau sự cố

Kiểm Soát Truy Cập

• Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc
• Mọi truy cập vào hệ thống đều được ghi nhật ký và kiểm toán định kỳ
• Phân quyền truy cập dựa trên vai trò (RBAC) nghiêm ngặt

Ứng Phó Sự Cố

Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, v7727 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố và thực hiện các biện pháp khắc phục khẩn cấp.

Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

Dữ Liệu Tài Khoản Đang Hoạt Động

Toàn bộ dữ liệu cá nhân và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng v7727. Dữ liệu này cần thiết để cung cấp dịch vụ liên tục và giải quyết tranh chấp nếu phát sinh.

Sau Khi Đóng Tài Khoản

• Hồ sơ KYC & giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML)
• Nhật ký liên lạc & hỗ trợ: Lưu trữ 2 năm kể từ ngày liên hệ cuối cùng
• Dữ liệu cookie & kỹ thuật: Xóa trong vòng 90 ngày sau khi đóng tài khoản
• Thông tin tiếp thị: Xóa ngay khi bạn hủy đăng ký hoặc đóng tài khoản

Tài Khoản Không Hoạt Động

Tài khoản không có giao dịch nào trong 24 tháng liên tiếp được coi là không hoạt động. v7727 sẽ thông báo qua email trước 30 ngày trước khi tiến hành xem xét trạng thái tài khoản và áp dụng chính sách lưu trữ tương ứng.

Quy Trình Cập Nhật

Khi chính sách bảo mật có thay đổi đáng kể, v7727 sẽ thông báo cho người dùng bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi đăng nhập
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách này

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 7.3 ở trên.

Các phiên bản trước của chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ gửi đến [email protected].