Chính Sách
Bảo Mật Thông Tin Người Dùng

1. Thu Thập Dữ Liệu Cá Nhân

7ball thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ 7ball, bạn trực tiếp cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật
• Giấy tờ tùy thân (KYC): Ảnh căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, phản hồi và khiếu nại

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 7ball, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 7ball có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo hay ZaloPay, hoặc từ các cơ sở dữ liệu công khai nhằm mục đích phòng chống gian lận và tuân thủ quy định pháp luật.

2. Mục Đích Sử Dụng Dữ Liệu

7ball sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi đã được công bố trong chính sách này.

2.1 Cung cấp và vận hành dịch vụ

Thông tin của bạn được sử dụng để tạo và quản lý tài khoản, xử lý các giao dịch nạp và rút tiền, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng, cũng như xác minh danh tính theo quy trình KYC bắt buộc.

2.2 Bảo mật và phòng chống gian lận

7ball sử dụng dữ liệu để phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp và các hành vi vi phạm khác. Đây là yêu cầu bắt buộc để bảo vệ toàn bộ cộng đồng người dùng và đảm bảo tính công bằng của nền tảng.

2.3 Tuân thủ pháp luật

Một số thông tin được lưu trữ và xử lý để đáp ứng các yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền (AML), tài trợ khủng bố (CTF), xác minh độ tuổi và các nghĩa vụ báo cáo với cơ quan chức năng khi có yêu cầu hợp pháp.

2.4 Cải thiện trải nghiệm người dùng

Dữ liệu hành vi và tương tác giúp 7ball phân tích xu hướng sử dụng, cải thiện giao diện và hiệu suất nền tảng, cá nhân hóa nội dung và đề xuất phù hợp với sở thích của từng người dùng.

2.5 Truyền thông và marketing

Với sự đồng ý của bạn, 7ball có thể gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào mà không ảnh hưởng đến tài khoản.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

7ball tuyệt đối không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây, với các biện pháp bảo vệ phù hợp:

3.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba được 7ball ủy quyền xử lý dữ liệu để hỗ trợ hoạt động vận hành, bao gồm nhà cung cấp dịch vụ thanh toán (cổng thanh toán VNPay, đối tác ngân hàng), đơn vị xác minh KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 7ball.

3.2 Yêu cầu pháp lý

7ball có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra tội phạm. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 7ball, người dùng khác hoặc công chúng — chẳng hạn trong quá trình giải quyết tranh chấp, kiện tụng, hoặc điều tra gian lận nội bộ — một số thông tin có thể được chia sẻ với các bên liên quan theo quy định pháp luật.

3.4 Chuyển nhượng doanh nghiệp

Trong trường hợp 7ball tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quan trọng nào trong việc sở hữu hoặc sử dụng thông tin cá nhân.

4. Cookie & Công Nghệ Theo Dõi

7ball sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa trên nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện giữa các phiên truy cập.
• Cookie marketing: Được sử dụng với sự đồng ý của bạn để cung cấp nội dung và ưu đãi phù hợp với sở thích cá nhân.

4.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng, bao gồm khả năng đăng nhập và duy trì phiên làm việc. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

4.3 Công nghệ theo dõi khác

Ngoài cookie, 7ball có thể sử dụng Web Beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và đọc. Thông tin này giúp chúng tôi cải thiện chất lượng nội dung truyền thông và đảm bảo thông báo quan trọng đến được với người dùng.

5. Bảo Mật Dữ Liệu

7ball áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò (RBAC) cho nhân viên nội bộ
• Kiểm tra bảo mật và thử nghiệm xâm nhập định kỳ bởi đơn vị độc lập
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa

5.2 Biện pháp tổ chức

Quyền truy cập vào dữ liệu cá nhân người dùng được giới hạn nghiêm ngặt chỉ cho những nhân viên và đối tác thực sự cần thiết để thực hiện công việc. Tất cả nhân viên có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật và trải qua đào tạo chuyên sâu về quyền riêng tư dữ liệu.

5.3 Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, 7ball cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về tính chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6. Quyền Của Người Dùng

7ball tôn trọng và bảo đảm đầy đủ các quyền về bảo vệ dữ liệu cá nhân của bạn. Bạn có thể thực hiện các quyền dưới đây bất cứ lúc nào bằng cách liên hệ với chúng tôi.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 7ball qua địa chỉ email hỗ trợ. Chúng tôi sẽ xác minh danh tính của bạn và phản hồi yêu cầu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

6.2 Quyền khiếu nại

Nếu bạn cho rằng 7ball đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại trực tiếp đến chúng tôi hoặc đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. Chúng tôi cam kết phối hợp đầy đủ và thiện chí trong quá trình giải quyết mọi khiếu nại liên quan đến quyền riêng tư.

7. Lưu Trữ Và Xóa Dữ Liệu

7ball chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo danh mục

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định chống rửa tiền và nghĩa vụ thuế.
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp tiềm ẩn.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối.

7.2 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, 7ball thực hiện xóa dữ liệu theo quy trình an toàn đảm bảo không thể phục hồi. Đối với dữ liệu lưu trữ trên phương tiện vật lý, chúng tôi áp dụng phương pháp tiêu hủy đạt tiêu chuẩn NIST 800-88. Xin lưu ý rằng một số dữ liệu có thể vẫn tồn tại trong bản sao lưu dự phòng trong một khoảng thời gian ngắn trước khi được xóa hoàn toàn theo lịch làm sạch định kỳ.

8. Cập Nhật Chính Sách Bảo Mật

7ball có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Thông báo thay đổi

Khi Chính Sách Bảo Mật được cập nhật với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 7ball sẽ thông báo qua một hoặc nhiều kênh sau: thông báo nổi bật trên trang web, email gửi đến địa chỉ đã đăng ký, hoặc thông báo đẩy trên ứng dụng. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách.

8.2 Chấp thuận thay đổi

Việc bạn tiếp tục sử dụng dịch vụ 7ball sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả trong mục 7 của chính sách này.

8.3 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 7ball qua email hỗ trợ: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.