Chính Sách Bảo Mật – 789p Center Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 789p Center thu thập, lưu trữ và xử lý trong quá trình bạn sử dụng nền tảng tại địa chỉ https://789pcenter.click và các ứng dụng di động liên quan.

Đối tượng điều chỉnh bao gồm: người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 789p Center. Bằng cách sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc và chấp nhận chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, đề nghị không tiếp tục sử dụng dịch vụ và liên hệ CSKH để đóng tài khoản và yêu cầu xóa dữ liệu nếu cần.

Để cung cấp dịch vụ và đảm bảo bảo mật tài khoản, 789p Center thu thập các loại dữ liệu sau. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu dư thừa chỉ để "có cho chắc".

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu được thu thập tự động

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tuân thủ giới hạn địa lý theo giấy phép.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – dùng để tối ưu hiển thị và hỗ trợ kỹ thuật.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, các trang đã xem, hành vi điều hướng – dùng để cải thiện trải nghiệm người dùng.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và đặt cược – lưu trữ bắt buộc theo yêu cầu tuân thủ tài chính và để giải quyết tranh chấp nếu phát sinh.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 7 của chính sách này.

Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng. 789p Center không xử lý dữ liệu cá nhân vượt quá phạm vi cần thiết cho các mục đích đã công bố dưới đây.

3.1 Vận hành dịch vụ

Đây là mục đích chính và không thể thiếu. Để bạn có thể đăng nhập tài khoản, thực hiện giao dịch, đặt cược và nhận tiền thắng, 789p Center phải xử lý thông tin tài khoản và giao dịch của bạn. Nếu không có mục đích này, dịch vụ không thể hoạt động.

3.2 Bảo mật tài khoản và ngăn chặn gian lận

789p Center sử dụng dữ liệu địa chỉ IP, thông tin thiết bị và mô hình hành vi để phát hiện các dấu hiệu bất thường như: đăng nhập từ nhiều quốc gia trong thời gian ngắn, thay đổi thiết bị đột ngột, hoặc các mô hình cược bất thường gợi ý hoạt động gian lận. Mục đích chính là bảo vệ tài khoản của bạn, không phải giám sát hành vi.

3.3 Tuân thủ pháp lý và chống rửa tiền (AML)

Với tư cách là nền tảng tài chính có giấy phép, 789p Center có nghĩa vụ pháp lý phải lưu giữ hồ sơ giao dịch, xác minh danh tính người dùng và báo cáo các giao dịch đáng ngờ theo quy định quốc tế về chống rửa tiền. Đây là yêu cầu bắt buộc, không phải lựa chọn.

3.4 Cải thiện sản phẩm và cá nhân hóa

Dữ liệu hành vi sử dụng (không chứa thông tin cá nhân nhận dạng) được phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện, tối ưu tốc độ tải trang và đề xuất game phù hợp. Việc cá nhân hóa này có thể bị tắt trong cài đặt tài khoản.

3.5 Liên lạc và hỗ trợ

Thông tin liên lạc của bạn được dùng để: gửi thông báo giao dịch quan trọng, phản hồi yêu cầu hỗ trợ, thông báo thay đổi điều khoản và gửi khuyến mãi (nếu bạn đã đăng ký nhận). Bạn có thể quản lý tùy chọn nhận thông báo trong phần cài đặt tài khoản.

789p Center không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đáng tin cậy trong những trường hợp rất cụ thể dưới đây.

4.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, các đơn vị cổng thanh toán đó nhận thông tin giao dịch cần thiết để xử lý giao dịch. 789p Center không chia sẻ mật khẩu hay thông tin đăng nhập ví/ngân hàng của bạn – chúng tôi chỉ truyền thông tin định danh giao dịch và số tiền.

4.2 Nhà cung cấp game

Các nhà cung cấp game như Evolution Gaming, Pragmatic Play và Playtech nhận mã định danh tài khoản ẩn danh (không phải tên thật hay thông tin cá nhân) để xử lý phiên chơi và kết quả game trong thời gian thực. Họ không có quyền truy cập vào tên, số điện thoại hay thông tin tài chính của bạn.

4.3 Dịch vụ bảo mật và chống gian lận

789p Center sử dụng các công cụ bảo mật bên thứ ba để phát hiện bot, tấn công DDoS và gian lận thanh toán. Những công cụ này có thể nhận dữ liệu kỹ thuật như địa chỉ IP và thông tin thiết bị, nhưng không nhận thông tin cá nhân nhận dạng.

4.4 Yêu cầu pháp lý

Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh của tòa án, yêu cầu điều tra chính thức), 789p Center có thể buộc phải cung cấp thông tin theo quy định pháp luật. Trừ khi bị cấm bởi lệnh bảo mật của tòa án, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ nếu có thể.

Biết dữ liệu được bảo vệ bằng gì không kém phần quan trọng so với việc biết dữ liệu nào được thu thập. Dưới đây là các biện pháp kỹ thuật cụ thể mà 789p Center áp dụng.

5.1 Mã hóa dữ liệu

• Trong quá trình truyền tải: TLS 1.3 với mã hóa AES-256. Tất cả kết nối HTTP tự động chuyển hướng về HTTPS.
• Trong quá trình lưu trữ: Dữ liệu nhạy cảm (như thông tin KYC và chi tiết tài chính) được mã hóa ở cấp độ cơ sở dữ liệu trước khi ghi xuống đĩa.
• Mật khẩu: Được băm bằng bcrypt với salt ngẫu nhiên – 789p Center không lưu mật khẩu dạng văn bản rõ ràng và không thể "xem" mật khẩu của bạn, chỉ có thể xác minh nó.

5.2 Kiểm soát truy cập

Hệ thống phân quyền theo nguyên tắc "quyền tối thiểu" – mỗi nhân viên và hệ thống chỉ được cấp quyền truy cập những gì tối thiểu cần thiết để hoàn thành nhiệm vụ cụ thể của họ. Toàn bộ lần truy cập dữ liệu người dùng đều được ghi log và xem xét định kỳ.

5.3 Hạ tầng bảo mật

• Máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001 tại Singapore.
• Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Bảo vệ DDoS cấp độ enterprise để đảm bảo dịch vụ không bị gián đoạn do tấn công từ bên ngoài.
• Sao lưu dữ liệu tự động hàng ngày với bản sao dự phòng ở vị trí địa lý khác nhau.

5.4 Xác thực hai yếu tố (2FA)

789p Center cung cấp tùy chọn xác thực hai yếu tố cho tài khoản. Khi bật 2FA, mỗi lần đăng nhập từ thiết bị mới hoặc địa điểm mới sẽ yêu cầu xác nhận thêm qua mã OTP gửi về số điện thoại đăng ký. Chúng tôi khuyến khích tất cả thành viên bật tính năng này.

5.5 Phát hiện và phản ứng sự cố

Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, 789p Center cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, mô tả rõ phạm vi ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

789p Center không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn hoặc ẩn danh hóa không thể phục hồi nếu cần giữ lại cho mục đích thống kê tổng hợp.

789p Center sử dụng cookie và công nghệ tương tự để trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn. Phần này giải thích cụ thể chúng tôi dùng gì và tại sao.

7.1 Cookie bắt buộc (không thể tắt)

Những cookie này cần thiết để trang web hoạt động cơ bản: duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật chống CSRF. Không có cookie này, bạn không thể đăng nhập hay thực hiện giao dịch.

7.2 Cookie phân tích (có thể tắt)

Chúng tôi sử dụng công cụ phân tích nội bộ để hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều, tính năng nào ít dùng, và điểm nào người dùng hay gặp khó khăn. Dữ liệu này được ẩn danh hóa trước khi phân tích. Bạn có thể tắt trong phần cài đặt cookie của trình duyệt.

7.3 Cookie tùy chọn (có thể tắt)

Cookie ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện và bảng kèo yêu thích. Tắt những cookie này sẽ không ảnh hưởng đến chức năng cốt lõi nhưng bạn có thể cần thiết lập lại tùy chọn mỗi khi truy cập.

Là người sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây khi sử dụng dịch vụ của 789p Center. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@789pcenter.click với tiêu đề "Yêu cầu quyền dữ liệu – [Tên quyền]".

8.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu 789p Center cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong 30 ngày và dữ liệu được gửi qua email đã đăng ký dưới dạng file có thể đọc được.

8.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như số điện thoại đăng nhập) có thể yêu cầu xác minh danh tính trước khi cập nhật để đảm bảo bảo mật.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc bạn phản đối việc xử lý. Lưu ý: 789p Center không thể xóa dữ liệu mà pháp luật yêu cầu lưu giữ (như hồ sơ KYC và lịch sử giao dịch tài chính).

8.4 Quyền hạn chế xử lý

Trong một số trường hợp (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu 789p Center tạm thời dừng xử lý dữ liệu đó trong khi vấn đề được xem xét.

8.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình trong định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác. Quyền này áp dụng cho dữ liệu bạn đã chủ động cung cấp và được xử lý dựa trên sự đồng ý của bạn.

8.6 Quyền phản đối tiếp thị

Bạn có thể hủy đăng ký nhận email khuyến mãi và thông báo tiếp thị bất cứ lúc nào bằng cách: nhấn liên kết hủy đăng ký trong email, thay đổi cài đặt thông báo trong tài khoản, hoặc liên hệ CSKH. Việc hủy được áp dụng trong vòng 24 giờ.

Bảo mật tài khoản là trách nhiệm chung giữa 789p Center và bạn. Trong khi chúng tôi chịu trách nhiệm về hạ tầng kỹ thuật, bạn cần thực hiện một số biện pháp cơ bản để bảo vệ tài khoản của mình.

9.1 Mật khẩu mạnh

Sử dụng mật khẩu có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với các tài khoản khác (email, ngân hàng) và không chia sẻ mật khẩu với bất kỳ ai – kể cả nhân viên 789p Center (chúng tôi không bao giờ hỏi mật khẩu của bạn).

9.2 Nhận biết lừa đảo giả mạo

789p Center chỉ liên lạc qua email @789pcenter.click và các kênh hỗ trợ chính thức trên trang web. Không có nhân viên 789p Center nào liên hệ qua Zalo, Facebook hay Telegram để yêu cầu thông tin đăng nhập, mã OTP hay chuyển tiền vào tài khoản cá nhân. Nếu nhận được tin nhắn như vậy, đó là lừa đảo – hãy báo cáo ngay cho CSKH.

9.3 Đăng xuất trên thiết bị công cộng

Luôn đăng xuất tài khoản sau khi sử dụng trên máy tính công cộng hay thiết bị không phải của bạn. 789p Center cung cấp tính năng "Đăng xuất tất cả thiết bị" trong cài đặt tài khoản để hủy tất cả phiên đăng nhập đang hoạt động nếu bạn nghi ngờ tài khoản bị truy cập trái phép.

9.4 Thông báo nghi ngờ bảo mật

Nếu bạn nhận thấy hoạt động bất thường trong tài khoản (giao dịch không rõ nguồn gốc, thay đổi thông tin không phải do bạn thực hiện), hãy liên hệ CSKH ngay lập tức qua chat trực tiếp trên trang web để khóa tài khoản khẩn cấp và điều tra. Phản ứng nhanh giúp hạn chế thiệt hại tối đa.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền dữ liệu nào, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ 789p Center qua các kênh chính thức sau.

10.1 Kênh liên hệ

• Email: support@789pcenter.click – tiêu đề "Yêu cầu bảo mật/quyền dữ liệu"
• Chat trực tiếp: Biểu tượng chat trên trang web 789pcenter.click, hoạt động 24/7
• Thời gian phản hồi: 5–15 phút qua chat, tối đa 24 giờ qua email trong giờ làm việc thông thường

10.2 Quy trình khiếu nại

Nếu bạn cho rằng 789p Center đã xử lý dữ liệu cá nhân của bạn không đúng với chính sách này, hãy gửi khiếu nại chính thức qua email với đủ thông tin mô tả vấn đề. Bộ phận tuân thủ độc lập sẽ xem xét và phản hồi trong vòng 30 ngày làm việc. Nếu không hài lòng với kết quả xử lý, bạn có quyền chuyển khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

10.3 Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật tiềm năng trên nền tảng 789p Center, chúng tôi hoan nghênh việc báo cáo có trách nhiệm qua email security@789pcenter.click. Mô tả càng chi tiết càng tốt, bao gồm các bước tái hiện. 789p Center cam kết xác nhận mọi báo cáo trong vòng 72 giờ và xử lý sự cố bảo mật nghiêm trọng trong thời gian ưu tiên.