Bảo Vệ Dữ Liệu Cá Nhân
Là Ưu Tiên Hàng Đầu Của 789h

Chính sách bảo mật này ("Chính sách") được ban hành bởi 789h ("Chúng tôi", "789h") và áp dụng đối với tất cả người dùng ("Bạn", "Người dùng") truy cập hoặc sử dụng trang web 789h.cam, ứng dụng di động và các dịch vụ liên quan của 789h.

Chính sách này mô tả cách 789h thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ dữ liệu cá nhân của bạn. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện của 789h.

789h thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Địa chỉ thường trú và địa chỉ liên lạc;
• Số điện thoại di động;
• Địa chỉ email;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (để xử lý giao dịch);
• Ảnh chụp giấy tờ tùy thân và ảnh selfie (cho mục đích KYC).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (cấp quận/huyện);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng;
• Thời gian và thời lượng phiên truy cập;
• Các trang đã xem và đường dẫn điều hướng trong phiên;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 8).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các tổ chức KYC được ủy quyền;
• Thông tin phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật;
• Dữ liệu từ cơ quan công an hoặc cơ quan quản lý khi có yêu cầu pháp lý hợp lệ.

Dữ liệu cá nhân bạn cung cấp cho 789h được sử dụng cho các mục đích cụ thể sau đây:

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 789h chỉ xử lý dữ liệu của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng 789h;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo khác;
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn;
• Sự đồng ý: Xử lý dữ liệu cho các mục đích marketing và cá nhân hóa trải nghiệm khi và chỉ khi bạn đã cung cấp sự đồng ý rõ ràng.

Bạn có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút lại.

789h không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot, và thể thao có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi — không bao gồm thông tin cá nhân có thể nhận dạng;
• Nhà cung cấp dịch vụ KYC: Các tổ chức chuyên về xác minh danh tính được ủy quyền để hỗ trợ quy trình xác minh thành viên mới;
• Cơ quan pháp luật: 789h có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khác;
• Chuyển nhượng kinh doanh: Trong trường hợp 789h tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với thông báo trước và đảm bảo tiếp tục được bảo vệ theo chính sách này.

789h lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản;
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu pháp luật phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính;
• Nhật ký hoạt động và phiên truy cập: 2 năm kể từ ngày ghi nhận;
• Dữ liệu liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu marketing (sau khi rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu.

Sau khi hết thời hạn lưu trữ , dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn, đảm bảo dữ liệu không thể được phục hồi.

789h áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 789h;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục lưu lượng mạng và chặn các mối đe dọa theo thời gian thực;
• Kiểm soát truy cập nội bộ: Nguyên tắc phân quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả nhân viên truy cập vào hệ thống dữ liệu nội bộ;
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện định kỳ ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập;
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ offsite được mã hóa, đảm bảo khả năng phục hồi khi có sự cố.

789h sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các chức năng cơ bản của trang web hoạt động bình thường. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và phiên chơi kéo dài bao lâu — dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện bạn đã thiết lập để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi gian lận, giả mạo phiên và các mối đe dọa bảo mật khác trong thời gian thực.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 789h, bao gồm việc duy trì phiên đăng nhập.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 789h đang xử lý:

• Quyền biết: Quyền được biết dữ liệu cá nhân của bạn đang được xử lý như thế nào, cho mục đích gì và được chia sẻ với những ai;
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân mà 789h đang lưu trữ về bạn;
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, tuỳ thuộc vào nghĩa vụ lưu trữ pháp lý;
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp;
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email đến địa chỉ hỗ trợ của 789h. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, và có thể yêu cầu xác minh danh tính trước khi xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ từ các đối tác công nghệ quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 789h đảm bảo:

• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài;
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu với mọi đối tác nhận dữ liệu ở nước ngoài;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi giao dịch chuyển dữ liệu xuyên biên giới quan trọng.

Dịch vụ của 789h chỉ dành cho người từ đủ 18 tuổi trở lên. 789h nghiêm cấm mọi hình thức đăng ký, tham gia hoặc sử dụng dịch vụ cá cược bởi người dưới 18 tuổi.

789h không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

789h có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại địa chỉ 789h.cam/chinh-sach-bao-mat kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và chịu sự điều chỉnh của pháp luật nước Cộng hòa xã hội chủ nghĩa Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.