Chính Sách Bảo Mật
Thông Tin Người Dùng 7bal

Trong toàn bộ Chính sách Bảo mật này, các thuật ngữ sau có nghĩa như được quy định:

• "7bal" / "Chúng tôi" / "Nền tảng": Chỉ công ty vận hành trang web 7bal.bio và toàn bộ dịch vụ liên quan tại thị trường Việt Nam.
• "Bạn" / "Người dùng" / "Thành viên": Chỉ bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của 7bal.
• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính bạn, trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ IP, thông tin thiết bị và dữ liệu hành vi sử dụng.
• "Xử lý dữ liệu": Bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, phân tích, truyền tải hoặc xoá.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không thuộc tổ chức vận hành 7bal, ngoại trừ Thành viên và 7bal.
• "Cookie": Tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng 7bal, dùng để cải thiện trải nghiệm và phân tích hiệu suất.

7bal thu thập dữ liệu của bạn theo nguyên tắc tối thiểu cần thiết – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và đúng pháp luật.

Dữ liệu cá nhân của bạn được 7bal sử dụng cho các mục đích dưới đây – và chỉ cho các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử giao dịch đầy đủ.
• Xác minh danh tính và tuổi: Đảm bảo tất cả thành viên đủ 18 tuổi trở lên và tuân thủ các yêu cầu pháp lý về xác minh khách hàng (KYC).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các nghĩa vụ phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ theo yêu cầu pháp lý và phối hợp với cơ quan có thẩm quyền khi cần.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể trên 7bal.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và duy trì lịch sử liên lạc để cung cấp dịch vụ CSKH nhất quán.
• Phòng chống tệ nạn cờ bạc: Theo dõi mẫu hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.
• Thông tin marketing (có chọn lọc): Gửi thông báo về khuyến mãi và ưu đãi tới thành viên đã đồng ý nhận – bạn có thể huỷ đăng ký bất kỳ lúc nào.

7bal chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và yêu cầu tại 7bal.
• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận thông báo marketing). Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: 7bal có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định (ví dụ: lưu trữ hồ sơ giao dịch để tuân thủ quy định phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của 7bal hoặc bên thứ ba, với điều kiện không xâm phạm quyền và lợi ích của bạn (ví dụ: phát hiện gian lận, bảo mật hệ thống).

7bal không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ để xử lý giao dịch cụ thể. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu cần thiết được chia sẻ với các đối tác cung cấp game (PG Soft, Pragmatic Play, v.v.) để vận hành trò chơi – chỉ bao gồm ID người dùng ẩn danh, không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật của 7bal (lưu trữ đám mây, phân tích an ninh) được tiếp cận dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật.
• Cơ quan nhà nước và thực thi pháp luật: 7bal có thể cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi có yêu cầu hợp pháp, lệnh toà án hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đám mây bảo mật, được mã hoá và có cơ chế sao lưu thường xuyên. Thời gian lưu trữ được xác định theo nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động trên 7bal.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ quy định phòng chống rửa tiền và gian lận tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Dữ liệu hành vi và phân tích: Được lưu trữ tối đa 24 tháng ở dạng có thể nhận dạng, sau đó được ẩn danh hoá hoặc xoá.
• Lịch sử liên lạc CSKH: Được lưu trữ 12 tháng để phục vụ giải quyết khiếu nại tiếp theo nếu có.
• Sau khi đóng tài khoản: Dữ liệu không thuộc nghĩa vụ lưu trữ pháp lý sẽ được xoá vĩnh viễn trong vòng 30 ngày sau khi đóng tài khoản.

7bal đầu tư nghiêm túc vào bảo mật kỹ thuật – không phải vì bắt buộc, mà vì đây là nền tảng của mọi dịch vụ đáng tin cậy. Các biện pháp bảo mật được triển khai bao gồm:

• Mã hoá truyền dẫn: Giao thức TLS 1.3 với mã hoá 256-bit bảo vệ toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 7bal. Không có dữ liệu nào được gửi dưới dạng văn bản thuần.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá ngay cả khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng bcrypt – không ai, kể cả nhân viên 7bal, có thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua OTP SMS cho đăng nhập từ thiết bị mới và các thao tác nhạy cảm như thay đổi thông tin tài khoản.
• Giám sát AI 24/7: Hệ thống học máy phân tích mẫu đăng nhập và giao dịch theo thời gian thực, tự động gắn cờ và chặn các hành vi bất thường trước khi thiệt hại xảy ra.
• Kiểm tra bảo mật định kỳ: 7bal thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 7bal có nhu cầu hợp pháp và được uỷ quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu. Mọi truy cập đều được ghi lại và kiểm toán.
• Kế hoạch ứng phó sự cố: 7bal duy trì quy trình ứng phó sự cố bảo mật đã được kiểm tra, bao gồm thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

7bal sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả và mang lại trải nghiệm tốt hơn cho bạn. Các loại cookie 7bal sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng 7bal.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, giao diện, thiết lập game) để không cần cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên 7bal, giúp chúng tôi cải thiện giao diện và tốc độ tải trang. Không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện các hành vi bất thường như đăng nhập từ nhiều vị trí địa lý trong thời gian ngắn hoặc các mẫu cá cược đáng ngờ.

Bạn có thể kiểm soát và xoá cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 7bal.

7bal tôn trọng và bảo đảm đầy đủ các quyền sau của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ 7bal qua email [email protected] hoặc qua Live Chat. 7bal cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được. Một số yêu cầu có thể cần xác minh danh tính để đảm bảo an toàn.

• Nghiêm cấm đăng ký tài khoản 7bal thay mặt hoặc hỗ trợ người dưới 18 tuổi sử dụng dịch vụ.
• Nếu 7bal phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, dữ liệu đó sẽ bị xoá ngay lập tức và tài khoản liên quan bị khoá vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đang sử dụng 7bal có thể báo cáo ngay tại email [email protected] – 7bal sẽ xử lý khẩn cấp trong vòng 24 giờ.

7bal có thể cập nhật Chính sách Bảo mật này khi có thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc khi ra mắt tính năng mới có ảnh hưởng đến quyền riêng tư của người dùng.

• Khi có thay đổi quan trọng, 7bal sẽ thông báo tới bạn qua số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này để bạn dễ dàng kiểm tra.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và nhận lại toàn bộ số dư tiền thực còn lại.
• Việc tiếp tục sử dụng 7bal sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật mới.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình, hoặc phát hiện hành vi xử lý dữ liệu không phù hợp, hãy liên hệ ngay với 7bal:

• Email bảo mật: [email protected] – chuyên mục "Quyền riêng tư & Bảo mật". Phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Truy cập nền tảng 7bal và chọn mục "Hỗ trợ bảo mật" trong menu chat – hỗ trợ 24/7.
• Zalo OA: Nhắn tin qua Zalo Official Account chính thức của 7bal.