Chính Sách
Bảo Mật Dữ Liệu
to777

01 Giới Thiệu & Phạm Vi Áp Dụng

to777 (vận hành tại to777.tech) tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật dữ liệu cao nhất. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch tuyệt đối trong cách chúng tôi xử lý dữ liệu của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng to777.tech, bất kể phương thức truy cập — máy tính, điện thoại di động, máy tính bảng hay bất kỳ thiết bị nào khác. Chính sách cũng áp dụng đối với dữ liệu thu thập qua các kênh liên lạc hỗ trợ như email, Zalo và Telegram chính thức của to777.

Người chịu trách nhiệm xử lý dữ liệu (Data Controller) là nền tảng to777, có thể được liên lạc thông qua địa chỉ email hỗ trợ [email protected].

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ to777, chúng tôi thu thập các loại thông tin sau mà bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân hoặc Chứng minh nhân dân, ảnh giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, cài đặt và tùy chọn tài khoản.
• Thông tin tài chính: Chi tiết phương thức thanh toán đã đăng ký (tên chủ tài khoản, số tài khoản ngân hàng hoặc số ví điện tử — không lưu trữ mã CVV hay mật khẩu ngân hàng).
• Nội dung liên lạc: Tin nhắn và yêu cầu hỗ trợ bạn gửi cho đội ngũ to777.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng to777.tech, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

03 Mục Đích Sử Dụng Dữ Liệu

to777 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng to777.
• Xác minh danh tính (KYC) nhằm tuân thủ quy định phòng chống rửa tiền.
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản.
• Xác minh người dùng đáp ứng yêu cầu độ tuổi tối thiểu (18+).
• Bảo vệ tính toàn vẹn của các sự kiện thể thao và kết quả cược.

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Nghiên cứu và phát triển các tính năng và sản phẩm mới phù hợp với người dùng Việt Nam.
• Đánh giá hiệu quả hoạt động của nền tảng và xử lý sự cố kỹ thuật.

3.4 Liên lạc và marketing

• Gửi thông báo về giao dịch, trạng thái tài khoản và cập nhật dịch vụ quan trọng.
• Thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Phản hồi các yêu cầu hỗ trợ và khiếu nại của người dùng.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

to777 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản to777 — bao gồm xác minh danh tính, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của to777 như bảo mật hệ thống, phòng chống gian lận và phân tích hiệu quả hoạt động — miễn là không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và cá nhân hóa chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

05 Chia Sẻ & Tiết Lộ Dữ Liệu

5.1 Nguyên tắc không bán dữ liệu

5.2 Các trường hợp chia sẻ dữ liệu hợp pháp

Trong một số trường hợp cụ thể và hạn chế, to777 có thể chia sẻ dữ liệu người dùng với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ chia sẻ dữ liệu cần thiết tối thiểu để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật — đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

Tất cả đối tác xử lý dữ liệu của to777 đều được kiểm tra kỹ lưỡng và phải tuân thủ các nghĩa vụ bảo mật và bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

06 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập to777.tech. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm duyệt web.

6.2 Các loại cookie to777 sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân để cung cấp trải nghiệm nhất quán.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của to777.tech.

07 Thời Gian Lưu Trữ Dữ Liệu

to777 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất theo quy trình tiêu chuẩn của to777.

08 Bảo Mật Dữ Liệu

8.1 Các biện pháp kỹ thuật

to777 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ to777 được mã hóa hoàn toàn.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật to777 cũng không thể xem mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA): Tùy chọn cho phép người dùng bật lớp bảo mật thứ hai khi đăng nhập.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo và phản ứng nhanh với mọi mối đe dọa bảo mật.
• Hạ tầng đám mây an toàn: Máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với kiểm soát truy cập vật lý nghiêm ngặt.

8.2 Biện pháp tổ chức

• Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu người dùng (nguyên tắc tối thiểu hóa quyền truy cập).
• Tất cả nhân viên xử lý dữ liệu đều phải ký thỏa thuận bảo mật và tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên liên quan.
• Kiểm tra và đánh giá bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

8.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, to777 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cung cấp thông tin rõ ràng về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

09 Quyền Của Người Dùng

to777 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới địa chỉ email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện. to777 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi sử dụng các nhà cung cấp hạ tầng đám mây quốc tế. to777 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác xử lý dữ liệu quốc tế.
• Đảm bảo tất cả dữ liệu được mã hóa trong quá trình truyền tải qua biên giới.

11 Trẻ Em & Người Dưới Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho to777, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

12 Thay Đổi Chính Sách

to777 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email thông báo gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ to777.tech trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ to777 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.