Chính Sách Bảo Mật
Dữ Liệu Người Dùng 7bal

7bal sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Hoàn tất quy trình KYC theo tiêu chuẩn AML/CFT, xác nhận độ tuổi hợp lệ (từ đủ 21 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống khuyến mãi và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, giải đấu và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin qua cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định hiện hành liên quan đến dịch vụ tài chính và phòng chống rửa tiền.

7bal không bán, trao đổi hay chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác phần mềm — nhận dữ liệu phiên chơi ẩn danh để cung cấp trải nghiệm trò chơi liền mạch.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính bên thứ ba được ủy quyền để xác thực tài liệu và ngăn chặn gian lận.
• Nhà cung cấp dịch vụ công nghệ: Các công ty cung cấp hạ tầng điện toán đám mây, bảo mật mạng và phân tích dữ liệu ẩn danh — được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Chúng tôi có thể được yêu cầu tiết lộ thông tin theo lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp mức tối thiểu thông tin cần thiết theo yêu cầu pháp lý.

Mọi bên thứ ba nhận dữ liệu từ 7bal đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của chúng tôi.

7bal sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập, giỏ cược và cài đặt giao diện trong suốt phiên làm việc. Các cookie này bị xóa tự động khi bạn đóng trình duyệt.
• Cookie bền vững (Persistent cookies): Lưu trữ tùy chọn ngôn ngữ, lịch sử đăng nhập an toàn và cài đặt thông báo trong thời gian tối đa 12 tháng.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ. Không có thông tin nhận dạng cá nhân nào được ghi lại.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường, ngăn chặn tấn công CSRF và brute-force đăng nhập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 7bal.

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với biện pháp kiểm soát vật lý và kỹ thuật ở mức cao nhất. 7bal tuân theo nguyên tắc lưu trữ tối thiểu — chúng tôi chỉ giữ dữ liệu trong khoảng thời gian cần thiết:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu kiểm soát tài chính và phòng chống rửa tiền quốc tế.
• Tài liệu KYC: Lưu giữ 5 năm sau khi kết thúc quan hệ khách hàng hoặc sau lần giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: Lưu giữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu có.
• Nội dung chat hỗ trợ: Lưu giữ 1 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục (secure erasure) theo tiêu chuẩn kỹ thuật được công nhận quốc tế.

7bal áp dụng nhiều lớp bảo mật để bảo vệ tài khoản của bạn:

• Mật khẩu được băm (hashed): Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán băm một chiều mạnh (bcrypt với salt ngẫu nhiên) để đảm bảo ngay cả đội ngũ kỹ thuật của 7bal cũng không thể đọc mật khẩu của bạ n.
• Xác thực hai yếu tố (2FA): Bạn có thể kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để thêm một lớp bảo vệ bổ sung khi đăng nhập.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ địa điểm mới, thiết bị lạ hoặc địa chỉ IP đáng ngờ.
• Khóa tự động sau thất bại: Tài khoản sẽ bị khóa tạm thời sau nhiều lần nhập sai mật khẩu liên tiếp để ngăn chặn tấn công brute-force.
• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu đều được mã hóa ở trạng thái nghỉ (encryption at rest) bằng AES-256.

Bạn cũng có trách nhiệm bảo vệ tài khoản của mình. Hãy sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập với bất kỳ ai và đăng xuất sau mỗi phiên sử dụng trên thiết bị dùng chung.

Là người dùng của 7bal, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 7bal đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu giữ theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ 7bal qua Live Chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 7bal chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi. Các biện pháp chúng tôi áp dụng bao gồm:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Kiểm tra KYC ngẫu nhiên để xác nhận tuổi thực của người dùng.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi, kèm theo thông báo cho người giám hộ hợp pháp nếu có thể liên hệ được.

Nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng dịch vụ 7bal, vui lòng liên hệ ngay với chúng tôi qua Live Chat để được xử lý khẩn cấp.

7bal có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 7bal sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã được cập nhật. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất.