Chính Sách Bảo Mật 777wind – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 777wind cung cấp tại địa chỉ https://777wind.click, bao gồm website, ứng dụng di động (Android APK và iOS PWA), và mọi kênh tương tác liên quan như live chat hỗ trợ, email và thông báo đẩy.

Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 777wind, bạn đồng ý với việc thu thập và xử lý dữ liệu theo chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ chúng tôi để xóa dữ liệu đã thu thập (nếu có).

Chính sách này không áp dụng cho các website hoặc dịch vụ bên ngoài được liên kết từ 777wind – chúng tôi không chịu trách nhiệm cho hoạt động bảo mật dữ liệu của các bên đó.

Dữ liệu được thu thập theo ba cách chính:

• Bạn cung cấp trực tiếp: Khi đăng ký tài khoản, điền form xác minh, liên hệ CSKH hoặc tham gia khảo sát – bạn chủ động chia sẻ thông tin. Đây là nguồn dữ liệu chính và chính xác nhất.
• Tự động từ hoạt động sử dụng: Khi bạn đăng nhập, chơi game, nạp/rút tiền – hệ thống ghi lại các sự kiện kỹ thuật như địa chỉ IP, thời gian, loại thiết bị, phiên bản app. Đây là dữ liệu cần thiết để vận hành và bảo mật dịch vụ.
• Từ đối tác thanh toán: Khi bạn nạp tiền qua MoMo, ZaloPay, ViettelPay hoặc ngân hàng, các cổng thanh toán này gửi lại xác nhận giao dịch cho 777wind. Chúng tôi nhận thông tin cần thiết để ghi nhận giao dịch – không nhận mật khẩu hay số tài khoản đầy đủ của bạn tại các ví đó.

777wind sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, không vượt ra ngoài danh sách này:

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản của bạn; xác thực danh tính khi đăng nhập; gửi OTP xác nhận giao dịch.
• Xử lý giao dịch tài chính: Ghi nhận nạp/rút tiền, đối soát với đối tác thanh toán, giải quyết tranh chấp giao dịch khi phát sinh.
• Chống gian lận và bảo mật: Phát hiện hành vi bất thường, đa tài khoản, rửa tiền và các vi phạm khác. Đây là mục đích bảo vệ cả hệ thống lẫn chính bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (dạng tổng hợp, không định danh) để hiểu game nào được chơi nhiều, tính năng nào gặp lỗi, luồng nào khó dùng – từ đó cải tiến sản phẩm.
• Hỗ trợ khách hàng: Khi bạn liên hệ CSKH, đội ngũ 777wind cần xem lịch sử tài khoản và giao dịch liên quan để hỗ trợ chính xác.
• Tuân thủ pháp lý: Lưu trữ dữ liệu theo yêu cầu của pháp luật Việt Nam; cung cấp cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin khuyến mãi (bạn có thể tắt thông báo khuyến mãi trong cài đặt).

777wind không bán và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

• Nhà cung cấp game: Khi bạn chơi game từ Pragmatic Play, PG Soft, Evolution Gaming hay các đối tác khác, dữ liệu phiên chơi (ID phiên, số dư, kết quả) được truyền đến nhà cung cấp để xử lý game. Thông tin này không bao gồm tên, số điện thoại hay dữ liệu tài chính của bạn.
• Cổng thanh toán: Để xử lý nạp/rút, 777wind truyền thông tin giao dịch (số tiền, mã giao dịch, thông tin tài khoản thanh toán của bạn) đến MoMo, ZaloPay, ViettelPay hoặc ngân hàng tương ứng. Các bên này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi của họ.
• Dịch vụ hạ tầng kỹ thuật: 777wind sử dụng các dịch vụ đám mây và hạ tầng kỹ thuật từ các nhà cung cấp uy tín. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của 777wind và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án), 777wind có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

777wind áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc phá hoại:

• Mã hoá truyền dữ liệu: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và server. Không có dữ liệu nào truyền qua kênh không mã hoá.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt) – ngay cả kỹ thuật viên 777wind cũng không thể đọc mật khẩu của bạn. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Phân quyền theo vai trò (RBAC) – mỗi nhân viên chỉ có thể xem dữ liệu cần thiết cho công việc của họ. Toàn bộ lần truy cập dữ liệu người dùng đều được ghi log và xem xét định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động cảnh báo khi có hoạt động bất thường. Đội kỹ thuật trực giám sát không gián đoạn.
• Kiểm tra bảo mật định kỳ: 777wind thực hiện kiểm tra penetration testing (pentest) định kỳ với đơn vị độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Xác thực đa lớp: OTP qua SMS cho các giao dịch quan trọng; sinh trắc học (vân tay/Face ID) tùy chọn trong app để tăng cường bảo vệ đăng nhập.

777wind lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích sử dụng ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại, cộng thêm 90 ngày sau khi đóng tài khoản để xử lý các yêu cầu còn tồn đọng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ chứng từ tài chính. Dữ liệu này cần thiết để giải quyết tranh chấp và kiểm toán.
• Log bảo mật và đăng nhập: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Lịch sử liên lạc CSKH: Lưu 24 tháng để theo dõi vấn đề và đảm bảo chất lượng dịch vụ.
• Dữ liệu tài khoản bị đóng do vi phạm: Lưu vô thời hạn (dưới dạng mã hóa) để phòng ngừa việc người vi phạm tạo lại tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.

777wind sử dụng cookie và các công nghệ tương tự (local storage, session storage) trên website và ứng dụng. Dưới đây là danh sách các loại cookie được sử dụng:

777wind không sử dụng cookie theo dõi quảng cáo của bên thứ ba (Facebook Pixel, Google Ads tracking, v.v.). Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt – tuy nhiên cookie bắt buộc nếu bị xóa sẽ yêu cầu bạn đăng nhập lại.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây và 777wind cam kết thực hiện đúng hạn:

Dịch vụ 777wind không dành cho người dưới 18 tuổi. 777wind không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày, ngoại trừ phần dữ liệu cần lưu trữ để phòng ngừa người đó tạo lại tài khoản.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản 777wind, hãy liên hệ ngay CSKH để chúng tôi xử lý khẩn cấp.

Một số đối tác kỹ thuật và nhà cung cấp game của 777wind đặt máy chủ ở nước ngoài. Do đó, một phần dữ liệu kỹ thuật (dữ liệu phiên game, log kỹ thuật) có thể được xử lý tạm thời trên máy chủ quốc tế.

Trong tất cả trường hợp này:

• Dữ liệu được truyền qua kênh mã hoá an toàn.
• Đối tác nước ngoài bị ràng buộc bởi hợp đồng bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Dữ liệu định danh (số điện thoại, tên, thông tin tài chính) không được chuyển ra ngoài trừ khi bắt buộc để xử lý giao dịch thanh toán quốc tế.

777wind cam kết tuân thủ các quy định về chuyển giao dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP, bao gồm đánh giá tác động và báo cáo với cơ quan có thẩm quyền khi cần thiết.

777wind có thể cập nhật chính sách bảo mật này theo thời gian khi dịch vụ thay đổi hoặc có quy định pháp lý mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.
• Thông báo đẩy hoặc email sẽ được gửi đến người dùng đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 777wind có thể yêu cầu bạn xác nhận chấp thuận lại khi đăng nhập.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ 777wind qua:

• Email bảo mật dữ liệu: support@777wind.click – ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo bảo mật".
• Live chat khẩn cấp: Trực tiếp trên website hoặc app 777wind – phản hồi trong 2 phút, 24/7. Dùng kênh này nếu nghi ngờ tài khoản đang bị xâm phạm.
• Trung tâm trợ giúp: 777wind.click/trung-tam-tro-giup – hướng dẫn từng bước cho các yêu cầu thường gặp.

Cam kết thời gian phản hồi: xác nhận nhận yêu cầu trong 2 giờ làm việc, xử lý và phản hồi đầy đủ trong vòng 30 ngày kể từ khi xác minh danh tính thành công.