Bảo Vệ Thông Tin
Cá Nhân Của Bạn Tại 7x12

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 7x12 ("Chúng tôi") đối với người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng website 7x12.app, ứng dụng di động và mọi dịch vụ liên quan do 7x12 cung cấp.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 7x12. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

7x12 thu thập thông tin cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân (CCCD/CMND/hộ chiếu), ảnh chân dung xác thực, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng để xử lý giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: nội dung trao đổi qua email, live chat hoặc các kênh hỗ trợ khác.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ các yêu cầu pháp lý về địa lý.
• Cookie và dữ liệu phiên: thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

7x12 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, xác thực danh tính, quản lý tài khoản, xử lý giao dịch tài chính và cung cấp các trò chơi, cá cược trực tuyến.
• Tuân thủ pháp luật: thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo cho cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: phản hồi thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cải thiện dịch vụ: phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để nâng cao chất lượng sản phẩm và trải nghiệm người chơi.
• Truyền thông tiếp thị: gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp theo chương trình chơi có trách nhiệm của 7x12.

7x12 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng và quy định pháp luật ngân hàng.
• Nhà cung cấp trò chơi: các đối tác cung cấp nền tảng casino, đá gà, nổ hũ có thể nhận ID người chơi (dạng ẩn danh) để xử lý kết quả trò chơi và lịch sử cược.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hạ tầng điện toán đám mây, dịch vụ email và công cụ phân tích kỹ thuật nhận dữ liệu kỹ thuật tối thiểu cần thiết, theo hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan nhà nước: 7x12 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

7x12 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm dịch vụ tốt hơn, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie 7x12 sử dụng:

• Cookie thiết yếu: cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và các thiết lập bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập thông tin tổng hợp và ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện nội dung và thiết kế giao diện.
• Cookie chức năng: ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: hỗ trợ phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 7x12. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần hỗ trợ của trình duyệt bạn đang dùng.

7x12 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: toàn bộ dữ liệu truyền tải được bảo vệ bằng TLS 1.3; dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu cá nhân. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố: toàn bộ hệ thống nội bộ của 7x12 yêu cầu xác thực đa yếu tố (MFA) cho nhân viên, ngăn chặn truy cập trái phép từ thông tin đăng nhập bị đánh cắp.
• Kiểm tra bảo mật định kỳ: 7x12 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: 7x12 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản và lịch sử giao dịch: tối thiểu 5 năm sau khi tài khoản đóng (theo yêu cầu pháp lý về phòng chống rửa tiền).
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích kỹ thuật: tối đa 13 tháng dưới dạng ẩn danh.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 7x12 đang xử lý:

• Quyền truy cập: yêu cầu xác nhận 7x12 có đang xử lý dữ liệu cá nhân của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: y êu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc xem xét tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác khi có yêu cầu.
• Quyền rút lại đồng ý: rút lại sự đồng ý xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Lưu ý rằng một số quyền có thể bị giới hạn trong các trường hợp pháp luật yêu cầu 7x12 lưu trữ hoặc xử lý dữ liệu, ví dụ như lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền. Trong trường hợp này, chúng tôi sẽ giải thích rõ lý do hạn chế và phạm vi áp dụng.

Dịch vụ của 7x12 được cung cấp dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận đủ 18 tuổi và quá trình xác minh danh tính (KYC) sẽ xác thực điều này thông qua giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

7x12 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi sẽ được đăng tải trên trang này cùng ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, 7x12 sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của website 7x12.app.
• Email gửi đến địa chỉ đã đăng ký của thành viên có tài khoản đang hoạt động.
• Thông báo trong giao diện người dùng khi đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất của Chính sách này luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ 7x12 sau khi thay đổi có hiệu lực được xem là sự chấp thuận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 7x12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo mật phản hồi trong vòng 24 giờ làm việc
• Live chat: hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên website 7x12.app
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức của mọi kênh hỗ trợ bảo mật

Đội ngũ bảo mật của 7x12 hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và Tết Nguyên Đán, để đảm bảo mọi vấn đề liên quan đến dữ liệu cá nhân của bạn được giải quyết nhanh chóng và hiệu quả nhất.