Chính Sách Bảo Mật

Khi bạn đăng ký tài khoản hoặc hoàn tất xác minh danh tính (KYC), 789y thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Địa chỉ email đăng ký và số điện thoại liên hệ.
• Địa chỉ nơi cư trú hiện tại.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (yêu cầu ở cấp độ KYC nâng cao).

Để xử lý nạp/rút tiền và phòng chống gian lận, chúng tôi ghi nhận:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết.
• Tên chủ tài khoản và tên ngân hàng phát hành (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, v.v.).
• Lịch sử nạp tiền, rút tiền và số dư tài khoản trên nền tảng.
• Lịch sử cược, thắng/thua và giao dịch tiền thưởng/khuyến mãi.

789y không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán được mã hóa của bên thứ ba đạt chuẩn PCI-DSS.

Hệ thống tự động ghi nhận các dữ liệu kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an ninh:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie phiên đăng nhập và cookie ưu tiên người dùng.
• Thời gian truy cập, trang được xem và hành vi điều hướng trên site.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không xác định vị trí chính xác).
• Nhật ký đăng nhập và lịch sử phiên chơi game.

Thông tin của bạn chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Visa, Mastercard) nhận đúng thông tin cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các studio khác có thể nhận ID phiên chơi và dữ liệu cược ẩn danh để vận hành game. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng (lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) được phép truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký hợp đồng bảo mật với 789y.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền hợp pháp, 789y có nghĩa vụ cung cấp thông tin theo đúng yêu cầu và phạm vi được quy định trong lệnh đó.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, chargeback hoặc vi phạm nghiêm trọng điều khoản dịch vụ.

789y áp dụng hệ thống bảo mật đa lớp tương đương tiêu chuẩn ngân hàng thương mại lớn tại Việt Nam:

• Mã hóa TLS 1.3 / SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 789y đều được mã hóa end-to-end.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa với thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung cho tài khoản thành viên, đặc biệt khuyến nghị khi thực hiện giao dịch tài chính.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và chặn các truy cập bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 789y thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đơn vị kiểm toán độc lập.
• Phân quyền nhân sự: Nhân viên chỉ được truy cập dữ liệu khách hàng ở mức tối thiểu cần cho công việc của họ, theo nguyên tắc "least privilege".

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập 789y.ws. Chúng giúp trang web hoạt động đúng chức năng và cải thiện trải nghiệm người dùng.

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược và cài đặt tài khoản. Không thể tắt loại cookie này vì nó cần thiết cho hoạt động cơ bản của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để 789y hiểu cách người chơi tương tác với nền tảng và cải tiến giao diện.
• Cookie ưu tiên: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 789y.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 789y đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khỏi hệ thống, ngoại trừ dữ liệu mà 789y có nghĩa vụ lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích marketing hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông báo quảng cáo bất kỳ lúc nào mà không ảnh hưởng đến tài khoản của bạn.
• Quyền khiếu nại: Gửi khiếu nại đến 789y nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng quy định.

789y lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch tài chính được lưu tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ quy định phòng chống rửa tiền quốc tế.
• Dữ liệu kỹ thuật (log, IP): Lưu giữ tối đa 12 tháng, sau đó được xóa tự động hoặc ẩn danh hóa hoàn toàn.
• Tài liệu KYC: Giữ nguyên bản trong thời gian tài khoản hoạt động. Sau khi đóng tài khoản, tài liệu được xóa an toàn sau 5 năm.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 789y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Thời gian phản hồi: trong vòng 24 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Múi giờ: Indochina Time (ICT, UTC+7)

Đội ngũ hỗ trợ của 789y hoạt động 24/7, sẵn sàng giải đáp mọi thắc mắc của bạn bằng tiếng Việt.