Chính Sách Bảo Mật
Dữ Liệu Người Dùng 798k

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, 798k thu thập một số loại thông tin cần thiết từ thành viên. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ và tuân thủ các yêu cầu pháp lý tại Việt Nam.

1.1 Thông tin do thành viên cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ 798k, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày, tháng, năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú tại Việt Nam
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) phục vụ xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

1.2 Thông tin thu thập tự động

Khi bạn truy cập website hoặc ứng dụng 798k, chúng tôi tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố tại Việt Nam)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên truy cập: trang đã xem, thời gian, đường dẫn điều hướng
• Nhật ký đăng nhập: thời gian, thiết bị, địa chỉ IP
• Dữ liệu cookie và bộ nhớ đệm cục bộ (xem thêm mục 4)

1.3 Dữ liệu giao dịch và hoạt động chơi

• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch thưởng
• Tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email, yêu cầu hỗ trợ)

798k cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây và luôn yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

3.1 Đối tác cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp/rút tiền, 798k chia sẻ thông tin thanh toán tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn PCI-DSS.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành 798k (như nhà cung cấp hạ tầng đám mây, dịch vụ phân tích, hệ thống email) có thể tiếp cận dữ liệu thành viên trong phạm vi hợp đồng dịch vụ có ràng buộc bảo mật nghiêm ngặt. Các nhà cung cấp này không được phép sử dụng dữ liệu cho mục đích riêng của họ.

3.3 Cơ quan quản lý và pháp luật

798k có thể cung cấp thông tin thành viên cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bao gồm:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền
• Yêu cầu điều tra phòng chống rửa tiền (AML) từ cơ quan hữu quan
• Yêu cầu từ cơ quan quản lý trong phạm vi thẩm quyền pháp lý

3.4 Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp 798k tiến hành sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao như một phần tài sản doanh nghiệp. Chúng tôi sẽ thông báo cho thành viên trước ít nhất 30 ngày và đảm bảo đơn vị tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương chính sách này.

798k đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ bởi các chuyên gia bảo mật độc lập.

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3
• Mã hóa đầu cuối (end-to-end) cho các giao dịch tài chính
• Chứng chỉ SSL được cấp bởi cơ quan chứng thực uy tín quốc tế
• Kích hoạt HSTS (HTTP Strict Transport Security) để ngăn tấn công downgrade

5.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không lưu dạng văn bản thuần
• Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Phân tách hệ thống lưu trữ: dữ liệu cá nhân và dữ liệu giao dịch được lưu trên các cơ sở dữ liệu riêng biệt
• Sao lưu tự động mỗi 6 giờ, lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau

5.3 Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu: mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên kỹ thuật
• Nhật ký kiểm tra (audit log) ghi lại mọi thao tác truy cập dữ liệu thành viên
• Đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng quý

5.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng ảnh hưởng đến thông tin cá nhân của thành viên, 798k cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Hợp tác đầy đủ với cơ quan chức năng theo quy định pháp luật Việt Nam

Với tư cách là chủ thể dữ liệu, thành viên 798k có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.