Chính Sách Bảo Mật
789clu

789clu thu thập thông tin cá nhân của bạn theo nhiều cách khác nhau trong quá trình bạn sử dụng nền tảng. Việc thu thập thông tin là cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 789clu, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh selfie xác minh theo yêu cầu pháp lý.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý giao dịch.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, cài đặt tài khoản và tùy chọn cá nhân.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 789clu, hệ thống của chúng tôi tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang được xem, thứ tự điều hướng, thời gian truy cập, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Mã định danh thiết bị, loại thiết bị (máy tính, điện thoại di động), thông tin mạng.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 789clu có thể nhận thông tin về bạn từ các nguồn đáng tin cậy thứ ba, bao gồm: đối tác xác minh danh tính (KYC provider), nhà cung cấp dịch vụ thanh toán, và các công ty phân tích gian lận nhằm bảo vệ tài khoản của bạn. Mọi thông tin từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

789clu hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư và quan trọng. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây.

3.1 Đối tác xử lý dữ liệu được ủy quyền

Để cung cấp dịch vụ hoàn chỉnh, 789clu có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, VNPay và ViettelPay – chỉ để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính để tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Nhà cung cấp nền tảng trò chơi: Các nhà phát triển game được cấp phép để vận hành trò chơi casino trực tuyến và nổ hũ.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác hosting, bảo mật đám mây và phân tích kỹ thuật.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 789clu và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi.

3.2 Yêu cầu pháp lý

789clu có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu bắt buộc từ cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền, bao gồm: lệnh tòa án, yêu cầu điều tra hình sự, hoặc nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định AML. Trong những trường hợp này, 789clu sẽ cố gắng thông báo cho bạn trừ khi bị pháp luật cấm.

3.3 Chuyển giao kinh doanh

Trong trường hợp 789clu thực hiện sáp nhập, mua lại hay chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên nhận. Tuy nhiên, bên nhận sẽ phải tuân thủ toàn bộ Chính sách Bảo mật này hoặc thông báo cho bạn trước khi áp dụng chính sách bảo mật mới.

789clu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 789clu đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP gửi SMS hoặc ứng dụng xác thực (Authenticator App) để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 789clu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp tổ chức và quy trình

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhân viên định kỳ về bảo mật thông tin và xử lý dữ liệu cá nhân.
• Ghi nhật ký toàn bộ hoạt động truy cập và xử lý dữ liệu nhạy cảm.
• Quy trình phản ứng sự cố (Incident Response Plan) sẵn sàng kích hoạt khi phát hiện rò rỉ dữ liệu.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của bạn, 789clu cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (qua email đã đăng ký), đồng thời mô tả rõ phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.

789clu chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu.

7.1 Xóa và ẩn danh hóa dữ liệu

Sau khi hết thời hạn lưu trữ, 789clu sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu cá nhân của bạn sao cho không thể nhận dạng lại. Việc ẩn danh hóa cho phép chúng tôi tiếp tục sử dụng dữ liệu tổng hợp phục vụ mục đích phân tích thống kê mà không vi phạm quyền riêng tư của bạn.

7.2 Tài khoản không hoạt động

Tài khoản không có bất kỳ giao dịch hay đăng nhập nào trong vòng 24 tháng liên tiếp sẽ bị xem là không hoạt động. 789clu sẽ thông báo qua email trước 30 ngày trước khi tiến hành đóng tài khoản và xử lý dữ liệu theo quy trình lưu trữ được mô tả ở trên.