Chính Sách Bảo Mật
Dữ Liệu 07win

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà 07win thu thập, xử lý và lưu trữ liên quan đến mọi người dùng truy cập và sử dụng dịch vụ tại địa chỉ 07win.bid, bao gồm website trên trình duyệt máy tính, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của 07win như Zalo và Telegram.

Chính sách này không áp dụng cho các trang web bên thứ ba mà 07win có thể liên kết đến (nếu có). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân cho họ, vì 07win không kiểm soát và không chịu trách nhiệm về thực hành bảo mật của các bên đó.

Thông Tin Chúng Tôi Thu Thập

07win thu thập thông tin theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại di động đăng ký tại Việt Nam để xác thực tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ nạp/rút tiền.
• Bản sao giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi yêu cầu xác minh danh tính.
• Địa chỉ email (nếu cung cấp) để nhận thông báo tài khoản.
• Nội dung trao đổi với bộ phận CSKH qua chat, Zalo hoặc Telegram.

2.2 Thông tin thu thập tự động:

Mục Đích Sử Dụng Dữ Liệu

07win chỉ sử dụng dữ liệu của bạn cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã được liệt kê:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực danh tính, xử lý đăng nhập an toàn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán một cách nhanh chóng, chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính và tuổi theo yêu cầu phòng chống rửa tiền và gian lận tài chính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, câu hỏi và sự cố kỹ thuật của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích tổng hợp (không định danh cá nhân) để cải thiện tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và khuyến mãi (nếu bạn đã đồng ý nhận).

Chia Sẻ Thông Tin Với Bên Thứ Ba

07win không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, 07win có thể chia sẻ thông tin với các bên sau, nhưng chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và được ràng buộc bởi quy định tài chính của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game có thể nhận ID người dùng ẩn danh để đồng bộ lịch sử game và số dư. Họ không nhận thông tin danh tính thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật và phân tích hệ thống được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 07win.
• Cơ quan pháp luật: 07win có thể tiết lộ thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý.

Cookie Và Công Nghệ Theo Dõi

07win sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản. Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tính năng. Dữ liệu này không thể liên kết với danh tính cá nhân của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 07win.

Thời Gian Lưu Trữ Dữ Liệu

07win lưu trữ dữ liệu của bạn trong thời gian cần thiết để phục vụ mục đích ban đầu thu thập, và phù hợp với yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ chống rửa tiền (AML).
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ trong 5 năm sau khi tài khoản đóng.
• Nhật ký bảo mật: Lưu trữ trong 2 năm để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được ẩn danh hóa sau 12 tháng kể từ ngày đóng, ngoại trừ các dữ liệu bắt buộc giữ lại theo pháp luật.

Bảo Mật Dữ Liệu Kỹ Thuật

07win triển khai một hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu của người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ 07win.
• Mã hóa lưu trữ: Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "quyền tối thiểu" — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho toàn bộ nhân viên 07win truy cập hệ thống sản xuất.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ.
• Kiểm tra định kỳ: 07win thực hiện kiểm tra bảo mật và penetration testing định kỳ bởi các đội ngũ bảo mật độc lập.

Mặc dù 07win áp dụng các biện pháp bảo mật hàng đầu, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, 07win cam kết thông báo cho bạn trong vòng 72 giờ theo đúng nghĩa vụ báo cáo sự cố bảo mật.

Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 07win:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 07win đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu của bạn, ngoại trừ các dữ liệu phải giữ lại theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu 07win tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng phổ biến, có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc 07win xử lý dữ liệu của bạn cho các mục đích không thiết yếu như tiếp thị.

Để thực hiện bất kỳ quyền nào trên đây, hãy liên hệ với đội ngũ bảo mật của 07win qua email [email protected] hoặc qua kênh Zalo chính thức. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

Dữ Liệu Người Chơi Chưa Thành Niên

07win nghiêm túc thực hiện chính sách không thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là nguyên tắc không thể nhượng bộ của nền tảng chúng tôi.

Quy trình đăng ký của 07win yêu cầu xác nhận tuổi và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể tạo tài khoản. Nếu 07win phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức không cần thông báo trước.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền mặt thực (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.

Thay Đổi Chính Sách Bảo Mật

07win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành vận hành, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo bằng ít nhất một trong các cách sau:

• Thông báo nổi bật trên trang chủ 07win.bid ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo qua số điện thoại hoặc email đã đăng ký (nếu bạn đã cung cấp).
• Thông báo qua kênh Zalo và Telegram chính thức của 07win.

Ngày có hiệu lực của phiên bản chính sách hiện tại được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ 07win sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hay cách 07win xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: 07win.bid — hỗ trợ trực tiếp bằng tiếng Việt, 24/7.
• Telegram: @07winbid — phản hồi nhanh cho các yêu cầu khẩn cấp.

Đối với các yêu cầu thực hiện quyền dữ liệu (xem, chỉnh sửa, xóa dữ liệu), vui lòng gửi yêu cầu qua email với tiêu đề rõ ràng: "Yêu cầu quyền dữ liệu – [Tên tài khoản]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

Phiên bản chính sách bảo mật này có hiệu lực từ ngày 1 tháng 1 năm 2026. Thay thế toàn bộ các phiên bản trước đó.