Chính Sách Bảo Mật 7bal

1. Thu Thập Thông Tin

7bal thu thập thông tin cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Toàn bộ hoạt động thu thập dữ liệu đều được thực hiện một cách hợp pháp, công bằng và minh bạch.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, ảnh selfie xác minh danh tính khi được yêu cầu cho quy trình KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 7bal, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố — không phải địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Thời gian truy cập, trang đã xem, thời lượng phiên, đường dẫn điều hướng.
• Nhật ký hoạt động cá cược: loại trò chơi, thời gian đặt cược, giá trị giao dịch.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 4 để biết thêm chi tiết).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 7bal có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hợp pháp hoặc nhà cung cấp dịch vụ thanh toán để xác nhận tính xác thực của giao dịch. Các thông tin này chỉ được sử dụng cho mục đích xác minh và phòng chống gian lận.

2. Sử Dụng Thông Tin

Thông tin thu thập được chỉ được 7bal sử dụng cho các mục đích cụ thể, hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

2.1 Tiếp thị và truyền thông

7bal chỉ gửi thông tin quảng cáo, khuyến mãi và bản tin đến người dùng đã chủ động đồng ý nhận thông tin tiếp thị trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách cập nhật cài đặt thông báo trong tài khoản.

Thông báo về giao dịch và tài khoản (xác nhận nạp/rút tiền, cảnh báo bảo mật, thay đổi chính sách) là thông tin dịch vụ thiết yếu và sẽ được gửi đến bạn bất kể cài đặt tiếp thị — bạn không thể hủy đăng ký các thông báo loại này khi tài khoản còn hoạt động.

3. Chia Sẻ Dữ Liệu

7bal không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính, và đơn vị lưu trữ dữ liệu đám mây. Các đối tác này chỉ được truy cập đúng phần dữ liệu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý

7bal có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền, theo lệnh của tòa án hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Trong những trường hợp như vậy, chúng tôi sẽ chỉ tiết lộ đúng phần thông tin được yêu cầu và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

3.3 Phòng chống gian lận

Để bảo vệ toàn bộ cộng đồng người dùng, 7bal có thể chia sẻ thông tin nhận dạng thiết bị và dấu hiệu gian lận với các mạng lưới phòng chống gian lận trong ngành. Việc chia sẻ này được thực hiện theo phương thức ẩn danh ở mức tối đa có thể và chỉ nhằm mục đích phòng ngừa tội phạm tài chính.

4. Cookie & Công Nghệ Theo Dõi

7bal sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, local storage, session token) để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (bắt buộc)

Đây là các cookie cần thiết để nền tảng hoạt động đúng chức năng. Chúng bao gồm token phiên đăng nhập, cookie giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Bạn không thể tắt nhóm cookie này vì chúng cần thiết cho việc sử dụng dịch vụ cơ bản của 7bal.

4.2 Cookie phân tích (tùy chọn)

Chúng tôi sử dụng các cookie phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, tính năng nào được sử dụng thường xuyên, và điểm nào người dùng gặp khó khăn. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.

4.3 Cookie tùy chỉnh hóa (tùy chọn)

Các cookie này lưu trữ tùy chọn cá nhân của bạn như giao diện tối/sáng, cài đặt hiển thị tỷ lệ cược, và danh sách môn thể thao yêu thích để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

4.4 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện khi lần đầu truy cập, hoặc trong phần cài đặt tài khoản sau khi đăng nhập. Ngoài ra, hầu hết các trình duyệt web hiện đại đều cho phép bạn xem, xóa và chặn cookie từ cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể làm gián đoạn chức năng của nền tảng.

5. Bảo Mật Dữ Liệu

7bal đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi đang áp dụng:

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho tài khoản quản trị viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ 6 tháng một lần bởi đội ngũ độc lập.
• Sao lưu dữ liệu tự động theo lịch và lưu trữ ở nhiều trung tâm dữ liệu phân tán.
• Giám sát nhật ký truy cập và cảnh báo tự động khi phát hiện hành vi bất thường.

5.2 Biện pháp tổ chức

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền tiếp cận dữ liệu người dùng.
• Ký kết thỏa thuận bảo mật thông tin (NDA) với toàn bộ nhân viên và đối tác.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết trong vòng 72 giờ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, 7bal cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm mô tả về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, và các bước bạn có thể thực hiện để bảo vệ bản thân.

6. Quyền Của Người Dùng

Là người dùng 7bal, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội ngũ hỗ trợ qua địa chỉ email [email protected] — chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.

Lưu ý rằng trong một số trường hợp, chúng tôi có thể không thể thực hiện đầy đủ yêu cầu xóa dữ liệu do nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ giao dịch tài chính (thường là 5 năm theo quy định hiện hành). Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do và phạm vi dữ liệu phải giữ lại.

7. Lưu Trữ & Xóa Dữ Liệu

7bal không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và các nghĩa vụ pháp lý liên quan.

7.1 Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, 7bal sẽ xóa an toàn dữ liệu cá nhân bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu lưu trữ vật lý, và xóa vĩnh viễn có xác nhận đối với dữ liệu điện tử. Bản sao lưu sẽ được xóa trong chu kỳ xóa định kỳ tiếp theo, thường trong vòng 30 ngày.

8. Cập Nhật Chính Sách

7bal có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ bảo mật mới. Mọi thay đổi đều sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên nền tảng.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem xét Chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

8.1 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật của 7bal qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được.