Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Số Một

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của 07win thông qua website https://07win.tech, ứng dụng di động và mọi kênh kỹ thuật số liên quan thuộc thương hiệu 07win. Chính sách này ràng buộc đối với:

• Người dùng đã đăng ký tài khoản chính thức tại 07win;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (ví dụ: điền form liên hệ, đăng ký nhận thông báo);
• Người dùng tại Việt Nam và các quốc gia khác truy cập dịch vụ 07win.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, 07win thu thập các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng 07win, hệ thống tự động thu thập một số dữ liệu kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý (cấp độ thành phố — TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.);
• Dữ liệu hành vi: trang đã truy cập, thời gian sử dụng, luồng điều hướng, tần suất đăng nhập;
• Cookie và mã theo dõi phiên: dùng để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 07win có thể nhận thông tin từ các đối tác thanh toán như MoMo, ZaloPay nhằm xác minh giao dịch hoặc từ các nhà cung cấp dịch vụ xác minh danh tính để hỗ trợ quy trình KYC. Các thông tin này chỉ được sử dụng đúng mục đích xác minh và không được lưu trữ lâu hơn mức cần thiết.

Mục Đích Sử Dụng Thông Tin

07win sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, thực hiện giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng;
• Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC, phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo quy định hiện hành;
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng;
• Truyền thông và hỗ trợ: gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và phản hồi yêu cầu hỗ trợ của bạn;
• Marketing (có sự đồng ý): gửi thông tin về khuyến mãi, chương trình thưởng mới nếu bạn đã đồng ý nhận thông báo marketing khi đăng ký.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 07win đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký;
• Tuân thủ nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp lý hiện hành;
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của cả người dùng và 07win;
• Sự đồng ý: đối với các mục đích không bắt buộc như gửi email marketing, 07win chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

07win không bán, trao đổi hay chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 07win có thể chia sẻ thông tin với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác nhằm xử lý các giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng thông tin của bạn cho mục đích khác;
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, dịch vụ chống gian lận, xác minh danh tính và phân tích dữ liệu — tất cả đều ký hợp đồng bảo mật dữ liệu (DPA) với 07win;
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.

Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 07win. Chúng giúp hệ thống nhận diện trình duyệt của bạn, duy trì phiên đăng nhập và ghi nhớ các tùy chọn cá nhân của bạn giữa các lần truy cập.

6.2 Các loại cookie 07win sử dụng

• Cookie thiết yếu: bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt loại này;
• Cookie chức năng: ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm;
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp 07win cải thiện giao diện và tính năng;
• Cookie marketing (có sự đồng ý): theo dõi hành vi duyệt web nhằm hiển thị nội dung khuyến mãi phù hợp — chỉ kích hoạt khi bạn đồng ý.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng 07win.

Thời Gian Lưu Trữ Dữ Liệu

07win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu AML);
• Hồ sơ KYC và tài liệu xác minh: tối thiểu 5 năm kể từ ngày xác minh thành công theo quy định pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của pháp luật về kế toán và thuế;
• Nhật ký truy cập và dữ liệu kỹ thuật: 12 tháng kể từ ngày tạo, sau đó tự động xóa;
• Dữ liệu marketing (nếu có đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn liên kết được với cá nhân bạn.

Bảo Mật Thông Tin

07win triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 tại trạng thái tĩnh;
• Kiểm soát truy cập nội bộ: nguyên tắc đặc quyền tối thiểu được áp dụng — nhân viên 07win chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ: 07win thực hiện penetration testing và kiểm toán bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập;
• Kế hoạch ứng phó sự cố: 07win có quy trình rõ ràng để phát hiện, ngăn chặn và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.

Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 07win, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu 07win cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu giữ);
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy;
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với mục đích marketing trực tiếp;
• Quyền rút lại sự đồng ý: hủy đăng ký nhận email marketing hoặc thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 07win qua live chat trên website hoặc gửi email đến địa chỉ [email protected]. 07win cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Thay Đổi Chính Sách Bảo Mật

07win có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến tiêu chuẩn bảo mật. Khi có thay đổi đáng kể, 07win sẽ:

• Cập nhật ngày có hiệu lực và số phiên bản ở đầu trang chính sách;
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn);
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 07win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 9.