Chính Sách Bảo Mật net7

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng net7 tại địa chỉ net7.pro, bao gồm website, ứng dụng web tiến bộ (PWA) và bất kỳ nền tảng kỹ thuật số nào khác do net7 vận hành. Chính Sách này điều chỉnh cách thức net7 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của net7 sau khi Chính Sách được cập nhật, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Thông Tin Chúng Tôi Thu Thập

net7 chỉ thu thập các thông tin cần thiết, tối thiểu phục vụ cho việc cung cấp và cải thiện dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và bảo vệ người chơi. Dưới đây là các loại thông tin mà chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy phép lái xe hợp lệ; ảnh selfie kèm giấy tờ tùy thân (khi được yêu cầu).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ hỗ trợ khách hàng của net7.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận diện thiết bị (device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, tần suất truy cập, luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS theo thời gian thực).
• Cookie và công nghệ tương tự: Cookie phiên, cookie chức năng, cookie phân tích nhằm cải thiện trải nghiệm người dùng và đo lường hiệu quả dịch vụ.

Mục Đích Sử Dụng Thông Tin

net7 sử dụng thông tin cá nhân của người dùng vì các mục đích hợp pháp, cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu 21 tuổi và tuân thủ quy định về chống rửa tiền (AML) theo chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, cải thiện giao diện, tối ưu hóa hiệu suất và phát triển các tính năng mới đáp ứng nhu cầu người chơi Việt Nam.
• Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của pháp luật hiện hành và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

Chia Sẻ Thông Tin Với Bên Thứ Ba

net7 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết sau đây, chúng tôi có thể chia sẻ thông tin của bạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được chứng nhận bảo mật như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền tiếp nhận tài liệu KYC nhằm hoàn tất quy trình xác minh tuổi tác và danh tính theo quy định.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính công bằng.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền hoặc trong khuôn khổ một thủ tục tố tụng hợp pháp, net7 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và hỗ trợ kỹ thuật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trước khi được phép tiếp cận bất kỳ dữ liệu người dùng nào.

Lưu Trữ & Bảo Vệ Dữ Liệu

net7 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "Defense in Depth" — bảo vệ nhiều lớp và không phụ thuộc vào một điểm bảo vệ duy nhất.

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (in-transit) bằng TLS 1.3 lẫn khi lưu trữ (at-rest) bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: net7 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đối tác kiểm tra độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý khác nhau nhằm đảm bảo phục hồi nhanh chóng khi có sự cố.

Thời gian lưu trữ: Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản, phù hợp với các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu hành vi và phiên chơi được lưu trữ tối đa 3 năm kể từ ngày phát sinh.

Cookie & Công Nghệ Theo Dõi

net7 sử dụng cookie và các công nghệ tương tự nhằm mang lại trải nghiệm người dùng tốt hơn, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng để cải thiện dịch vụ.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Cookie này không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và các cài đặt cá nhân hóa khác.
• Cookie phân tích: Giúp net7 hiểu cách người dùng tương tác với nền tảng, xác định các trang phổ biến và phát hiện lỗi kỹ thuật. Dữ liệu phân tích được ẩn danh hóa trước khi xử lý.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa phổ biến.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của net7.

Quyền Của Người Dùng

net7 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu net7 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ thông tin đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình trong các tình huống nhất định, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp trước đó đối với việc xử lý dữ liệu không bắt buộc (ví dụ: nhận email khuyến mãi), mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Bảo Mật Tài Khoản Người Dùng

Mặc dù net7 áp dụng mọi biện pháp kỹ thuật để bảo vệ tài khoản của bạn, an toàn tài khoản cũng là trách nhiệm chung giữa nền tảng và người dùng. Chúng tôi khuyến nghị bạn thực hiện các bước sau để tối đa hóa bảo mật tài khoản:

• Sử dụng mật khẩu mạnh: Tạo mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin cá nhân dễ đoán như ngày sinh hay tên.
• Kích hoạt xác thực hai lớp (2FA): Bật tính năng 2FA ngay sau khi đăng ký để thêm lớp bảo vệ quan trọng cho tài khoản của bạn.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ net7 — chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Cảnh giác với lừa đảo: Luôn đảm bảo bạn đang truy cập đúng địa chỉ net7.pro. Không nhấp vào các liên kết đáng ngờ trong email hoặc tin nhắn giả mạo net7.
• Đăng xuất trên thiết bị công cộng: Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc kết nối mạng Wi-Fi công cộng.

Nếu bạn nghi ngờ tài khoản của mình đã bị xâm phạm, hãy ngay lập tức thay đổi mật khẩu và liên hệ với đội ngũ hỗ trợ của net7 qua email [email protected] (chỉ hiển thị, không phải liên kết có thể nhấp) để được hỗ trợ khóa tài khoản tạm thời và điều tra.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình vận hành, một số dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam nhằm đảm bảo hiệu suất dịch vụ và tính liên tục trong hoạt động. Các trường hợp này phát sinh khi sử dụng dịch vụ đám mây quốc tế hoặc phần mềm trò chơi từ các nhà cung cấp toàn cầu như Pragmatic Play, Evolution Gaming, Microgaming, Spribe và các đối tác khác.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, net7 đảm bảo rằng:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Tất cả các thỏa thuận chuyển dữ liệu đều bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế tốt nhất.
• Dữ liệu được mã hóa hoàn toàn trong suốt quá trình truyền tải xuyên biên giới.

Bảo Vệ Người Dùng Chưa Đủ Tuổi

Dịch vụ của net7 được thiết kế hoàn toàn dành cho người trưởng thành từ 21 tuổi trở lên. net7 nghiêm cấm tuyệt đối bất kỳ người dùng nào dưới 21 tuổi đăng ký, truy cập hoặc sử dụng nền tảng.

Chúng tôi không cố tình thu thập hoặc lưu trữ thông tin cá nhân của người dưới 21 tuổi. Quy trình xác minh KYC được thiết kế để ngăn chặn người chưa đủ tuổi tạo tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch tài chính sẽ được xem xét theo quy định nội bộ.

Cập Nhật Chính Sách Bảo Mật

net7 có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn bảo mật, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày có hiệu lực được hiển thị rõ ràng ở đầu tài liệu này sẽ được cập nhật theo mỗi lần sửa đổi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, net7 sẽ thông báo trước ít nhất 7 ngày thông qua: thông báo nổi bật trên trang chủ, thông báo đẩy trong ứng dụng và/hoặc email gửi đến địa chỉ đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận đối với phiên bản Chính Sách đã cập nhật.

Mọi câu hỏi liên quan đến Chính Sách bảo mật này, vui lòng liên hệ qua email [email protected] (chỉ hiển thị dưới dạng văn bản, không phải liên kết có thể nhấp).