Chính Sách Bảo Mật
Thông Tin Người Dùng 77c6psa

01Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà 77c6psa thu thập từ người dùng thông qua website chính thức, ứng dụng di động, hệ thống hỗ trợ khách hàng và bất kỳ kênh liên lạc chính thức nào khác của 77c6psa.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà có thể được liên kết từ nền tảng 77c6psa. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của các bên thứ ba đó. Bạn nên đọc kỹ chính sách bảo mật của từng trang web khi bạn rời khỏi nền tảng của chúng tôi.

02Dữ liệu chúng tôi thu thập

77c6psa thu thập các loại thông tin sau từ người dùng trong quá trình cung cấp dịch vụ:

03Mục đích sử dụng dữ liệu

77c6psa sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác minh danh tính, quản lý tài khoản và xử lý giao dịch tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, bao gồm yêu cầu xác minh KYC/AML theo quy định của cơ quan chức năng Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng thành viên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao chất lượng sản phẩm và trải nghiệm người dùng.
• Liên lạc marketing: Gửi thông tin về khuyến mãi, sản phẩm mới và chương trình phần thưởng, chỉ khi bạn đã đồng ý nhận các thông tin này.

04Cơ sở pháp lý xử lý dữ liệu

77c6psa xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu của bạn cho mục đích cụ thể đã được thông báo, ví dụ khi đăng ký nhận email marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo hợp đồng giữa bạn và 77c6psa (điều khoản sử dụng).
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm quy định chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho lợi ích hợp pháp của 77c6psa, chẳng hạn như phòng chống gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

05Chia sẻ thông tin với bên thứ ba

77c6psa cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong những trường hợp cụ thể và có kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp công nghệ: Các đối tác cung cấp cơ sở hạ tầng kỹ thuật, lưu trữ đám mây và dịch vụ bảo mật ký hợp đồng xử lý dữ liệu (DPA) với 77c6psa và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật, lệnh tòa án hoặc trong các trường hợp cần thiết để ngăn chặn hành vi phạm tội.

06Cookie và công nghệ theo dõi

77c6psa sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật phiên làm việc.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt giao diện và trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng 77c6psa.

07Thời gian lưu trữ dữ liệu

77c6psa lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và nhật ký hệ thống: Lưu trữ tối đa 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Thông tin liên lạc hỗ trợ: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng.

08Bảo mật thông tin

77c6psa triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi ngoài ý muốn:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải đều được bảo vệ bằng giao thức SSL/TLS 256-bit. Dữ liệu nhạy cảm lưu trữ được mã hóa thêm bằng AES-256.
• Xác thực hai yếu tố (2FA): 77c6psa hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm toán bảo mật định kỳ: 77c6psa thực hiện kiểm tra bảo mật và kiểm thử thâm nhập định kỳ do đội ngũ chuyên gia độc lập thực hiện.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo về quy trình bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).

09Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 77c6psa, phù hợp với Nghị định 13/2023/NĐ-CP:

• Quyền được biết: Bạn có quyền được biết dữ liệu cá nhân nào của bạn đang được 77c6psa xử lý, mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà 77c6psa đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải giữ lại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 77c6psa qua email được nêu tại mục 10. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Liên hệ và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 77c6psa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: hotro 77c6psa.com — chuyên xử lý các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu.
• Live Chat: Hỗ trợ trực tiếp trên nền tảng 77c6psa, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Mọi khiếu nại về bảo mật dữ liệu sẽ được tiếp nhận và phản hồi sơ bộ trong vòng 48 giờ làm việc.

Nếu bạn không hài lòng với cách 77c6psa giải quyết khiếu nại của bạn, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.