Chính Sách Bảo Mật 789new

1Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 789new — vận hành tại https://789new.club — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên") khi sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả các điểm thu thập dữ liệu của 789new, bao gồm trang web, ứng dụng di động (nếu có), tương tác với đội ngũ hỗ trợ khách hàng và mọi kênh liên lạc chính thức khác.

Các định nghĩa chính: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân; "Xử lý" bao gồm mọi thao tác đối với dữ liệu như thu thập, ghi chép, lưu trữ, truy vấn, sử dụng, chuyển giao hoặc xóa.

2Loại Dữ Liệu Cá Nhân Được Thu Thập

789new thu thập các nhóm dữ liệu sau đây trong quá trình Thành viên đăng ký và sử dụng dịch vụ:

3Mục Đích Thu Thập và Căn Cứ Pháp Lý

3.1. Mục đích xử lý dữ liệu

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp rút VNĐ, cung cấp trò chơi và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất trò chơi phù hợp và cải thiện trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi cho Thành viên đã đồng ý nhận. Có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh hợp lệ.

3.2. Căn cứ pháp lý xử lý

789new xử lý dữ liệu cá nhân trên các căn cứ pháp lý sau: (i) Thực hiện hợp đồng dịch vụ với Thành viên; (ii) Tuân thủ nghĩa vụ pháp lý bắt buộc; (iii) Lợi ích hợp pháp của nền tảng trong việc ngăn chặn gian lận và bảo đảm an toàn hệ thống; (iv) Sự đồng ý rõ ràng của Thành viên đối với các mục đích tiếp thị tự nguyện.

4Lưu Trữ và Bảo Vệ Dữ Liệu

789new áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Kiểm tra bảo mật định kỳ, kiểm thử xâm nhập (penetration testing) và giám sát bất thường 24/7.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Dữ liệu của 789new được lưu trữ tại các trung tâm dữ liệu đặt tại Đông Nam Á với chứng chỉ ISO 27001 về quản lý an toàn thông tin.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

789new không bán dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: PG Soft, Pragmatic Play và các đối tác game — chỉ nhận mã định danh kỹ thuật ẩn danh, không nhận thông tin cá nhân nhận dạng.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích lưu lượng — hoạt động theo thỏa thuận bảo mật dữ liệu ràng buộc với 789new.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam.

6Cookies và Công Nghệ Theo Dõi

6.1. 789new sử dụng cookies để:

• Cookies cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và lưu các tùy chọn cơ bản — không thể tắt vì cần thiết cho hoạt động của trang web.
• Cookies phân tích: Thu thập thống kê ẩn danh về cách người dùng sử dụng trang web để cải thiện hiệu năng và trải nghiệm.
• Cookies tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập giao diện cá nhân để hiển thị phù hợp hơn trong lần truy cập tiếp theo.

6.2. Quản lý cookies

Thành viên có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 789new. Đối với cookies không cần thiết, Thành viên có thể từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.

7Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân tại 789new:

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên gửi yêu cầu bằng văn bản (email tiếng Việt) đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 789new cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

8Bảo Mật Thanh Toán và Tài Chính

789new áp dụng tiêu chuẩn bảo mật đặc biệt nghiêm ngặt cho dữ liệu thanh toán và tài chính của Thành viên:

• Số tài khoản ngân hàng và số ví điện tử được lưu ở dạng đã mã hóa và che khuất — chỉ hiển thị 4 chữ số cuối trong giao diện người dùng.
• 789new không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV. Giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán được chứng nhận.
• Mọi thay đổi phương thức rút tiền đều yêu cầu xác minh OTP qua số điện thoại đã đăng ký.
• Hệ thống phát hiện gian lận hoạt động 24/7 để nhận diện và ngăn chặn các giao dịch tài chính bất thường.

9Dữ Liệu Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của 789new nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 789new sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy người chưa đủ 18 tuổi đã đăng ký tài khoản tại 789new, vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

10Chuyển Dữ Liệu Xuyên Biên Giới

Một số dữ liệu kỹ thuật và dữ liệu ẩn danh hóa liên quan đến trò chơi có thể được chuyển đến máy chủ của các nhà cung cấp game đặt tại các quốc gia khác trong khu vực Đông Nam Á. Việc chuyển dữ liệu này chỉ bao gồm thông tin kỹ thuật tối thiểu cần thiết cho vận hành trò chơi và được thực hiện theo thỏa thuận bảo vệ dữ liệu ràng buộc.

789new đảm bảo rằng mọi chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu pháp lý hiện hành và đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn áp dụng tại Việt Nam.

11Thời Gian Lưu Trữ Dữ Liệu

789new lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý tại Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi.
• Cookies và dữ liệu kỹ thuật: Tối đa 13 tháng tính từ ngày ghi nhận.

Sau khi hết thời gian lưu trữ cần thiết và không còn nghĩa vụ pháp lý nào yêu cầu giữ lại, 789new sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

12Liên Hệ Về Quyền Riêng Tư và Cập Nhật Chính Sách

Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu hoặc báo cáo vi phạm bảo mật liên quan đến 789new vui lòng gửi về:

• Email: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Thời gian phản hồi cam kết: Trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ xử lý: Tiếng Việt hoặc tiếng Anh

789new có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Thành viên sẽ được thông báo về những thay đổi quan trọng qua email hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực. Chính sách hiện tại luôn được đăng tải tại https://789new.club/chinh-sach-bao-mat với ngày cập nhật rõ ràng.