Chính Sách
Bảo Mật Thông Tin
gold777
gold777 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi thành viên theo tiêu chuẩn bảo mật cao nhất. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn.
Cam kết của chúng tôi
gold777 bảo vệ dữ liệu của bạn như thế nào?
Sáu trụ cột bảo mật cốt lõi mà gold777 áp dụng để đảm bảo thông tin cá nhân của mọi thành viên tại Việt Nam luôn được an toàn tuyệt đối.
Mã hóa đầu cuối SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ gold777 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không bên thứ ba nào có thể đánh cắp thông tin trong quá trình truyền.
Không bán dữ liệu cá nhân
gold777 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để vận hành và cải thiện dịch vụ gold777.
Hạ tầng máy chủ bảo mật cao
Dữ liệu thành viên được lưu trữ trên hệ thống máy chủ bảo mật nhiều lớp với tường lửa thế hệ mới, giám sát xâm nhập 24/7 và sao lưu tự động định kỳ để phòng ngừa mọi rủi ro mất mát dữ liệu.
Xác minh danh tính KYC nghiêm ngặt
Quy trình KYC (Know Your Customer) của gold777 bảo vệ tài khoản của bạn khỏi bị chiếm đoạt và đảm bảo chỉ chính chủ mới có thể thực hiện giao dịch rút tiền, góp phần ngăn chặn rửa tiền và gian lận.
Kiểm soát quyền truy cập nội bộ
Ngay cả trong nội bộ gold777, việc truy cập dữ liệu thành viên được phân quyền chặt chẽ theo nguyên tắc "cần biết mới được biết". Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật.
Quyền kiểm soát dữ liệu thuộc về bạn
Thành viên gold777 có quyền yêu cầu xem, chỉnh sửa, xuất hoặc xóa toàn bộ dữ liệu cá nhân của mình bất cứ lúc nào. Yêu cầu sẽ được xử lý trong vòng 14 ngày làm việc kể từ khi nhận được đề nghị hợp lệ.
Mục 1
Thông tin chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ của gold777, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành. Dưới đây là danh sách đầy đủ các loại dữ liệu mà gold777 có thể thu thập:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày sinh, số CCCD/CMND (khi xác minh KYC) | Khi đăng ký, khi xác minh danh tính |
| Thông tin liên lạc | Địa chỉ email, số điện thoại Việt Nam | Khi đăng ký tài khoản |
| Thông tin tài chính | Tên tài khoản ngân hàng, số tài khoản (không lưu toàn bộ), lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động khi truy cập |
| Dữ liệu hành vi | Lịch sử cược, trò chơi đã chơi, thời gian hoạt động, trang đã xem | Trong quá trình sử dụng dịch vụ |
| Dữ liệu liên lạc | Nội dung cuộc trò chuyện qua Live Chat, Telegram, Zalo với bộ phận hỗ trợ | Khi liên hệ hỗ trợ |
gold777 chỉ thu thập thông tin cần thiết và tối thiểu cho mục đích đã nêu. Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị, tình trạng sức khỏe hay bất kỳ loại dữ liệu đặc biệt nào khác trừ khi được pháp luật yêu cầu hoặc bạn tự nguyện cung cấp trong quá trình liên hệ hỗ trợ.
Đối với thành viên chưa đủ 18 tuổi, gold777 không cố ý thu thập bất kỳ thông tin cá nhân nào. Nếu chúng tôi phát hiện dữ liệu thuộc về người dưới 18 tuổi đã được thu thập do thành viên khai báo sai, chúng tôi sẽ xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan ngay lập tức.
Mục 2
Mục đích sử dụng dữ liệu
gold777 sử dụng thông tin thu thập được vì các mục đích hợp pháp, minh bạch và được giới hạn trong phạm vi cần thiết để cung cấp dịch vụ tốt nhất cho thành viên tại Việt Nam. Cụ thể:
- Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và USDT TRC20, cung cấp quyền truy cập vào các trò chơi như Bắn Cá, Nổ Hũ, Đá Gà, Rồng Hổ và Casino trực tuyến.
- Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi (18+), xác thực thông tin tài chính và phát hiện các hành vi gian lận, đa tài khoản, rửa tiền hoặc sử dụng bot tự động theo quy trình AML/KYC nội bộ.
- Hỗ trợ khách hàng: Tiếp nhận và giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên qua Live Chat, Telegram và email trong thời gian sớm nhất.
- Cải thiện trải nghiệm sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang, tính năng trò chơi và cá nhân hóa trải nghiệm cho từng thành viên dựa trên sở thích và thói quen chơi game.
- Truyền thông và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên và cập nhật sản phẩm qua email hoặc tin nhắn — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào.
- Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch và dữ liệu người dùng theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng trong lĩnh vực dịch vụ số.
Mục 3
Chia sẻ thông tin với bên thứ ba
gold777 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của thành viên vì mục đích thương mại cho bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và ngân hàng (Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chính sách bảo mật riêng của họ.
- Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật cơ bản (ID phiên chơi, loại thiết bị) được chia sẻ với các đối tác cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả game. Thông tin định danh cá nhân không được chia sẻ.
- Dịch vụ phân tích và vận hành: Các công cụ phân tích hạ tầng và giám sát hiệu suất kỹ thuật có thể nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP ẩn danh, loại thiết bị) để giúp gold777 tối ưu hóa tốc độ và độ ổn định của nền tảng.
- Cơ quan pháp luật: gold777 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc theo quy định của pháp luật về phòng chống rửa tiền và tội phạm tài chính.
Tất cả các bên thứ ba được phép nhận dữ liệu từ gold777 đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thống nhất. gold777 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này và có quyền chấm dứt hợp tác nếu phát hiện vi phạm.
Mục 5
Bảo mật và lưu trữ dữ liệu
Bảo mật dữ liệu là ưu tiên hàng đầu của gold777. Chúng tôi đầu tư vào hạ tầng kỹ thuật và quy trình vận hành tiêu chuẩn quốc tế để đảm bảo dữ liệu cá nhân của thành viên luôn được bảo vệ trước mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.
Các biện pháp kỹ thuật gold777 áp dụng:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
- Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ tại cơ sở dữ liệu, bao gồm mật khẩu (được băm bằng bcrypt) và thông tin tài chính.
- Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Xác thực hai yếu tố (2FA) cho tài khoản thành viên và đặc biệt là tất cả tài khoản quản trị nội bộ gold777.
- Kiểm tra bảo mật độc lập (penetration testing) định kỳ mỗi 6 tháng một lần bởi đội ngũ bảo mật bên ngoài.
- Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại địa điểm tách biệt để đảm bảo khả năng phục hồi sau sự c ố.
Các biện pháp tổ chức và nhân sự:
- Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu thành viên, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
- Toàn bộ nhân viên gold777 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu bắt buộc khi bắt đầu làm việc.
- Quy trình xử lý sự cố bảo mật rõ ràng: nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, gold777 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện.
Mục 6
Quyền của người dùng đối với dữ liệu
Là thành viên gold777, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email bao gồm số tài khoản và loại yêu cầu. gold777 cam kết xử lý trong vòng 14 ngày làm việc.
Mục 7
Thời hạn lưu giữ dữ liệu
gold777 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu giữ | Cơ sở pháp lý |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản còn hoạt động + 2 năm sau khi đóng | Điều khoản dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản | Quy định AML/KYC |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm theo quy định kế toán và tài chính | Pháp luật Việt Nam |
| Lịch sử cược và trò chơi | 3 năm kể từ ngày phát sinh giao dịch cược | Mục đích vận hành |
| Nhật ký hỗ trợ khách hàng | 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ | Cải thiện dịch vụ |
| Cookie và dữ liệu phân tích | Tối đa 12 tháng kể từ lần truy cập cuối | Phân tích sản phẩm |
Sau khi hết thời hạn lưu giữ bắt buộc, gold777 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng cá nhân từ dữ liệu đó. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST SP 800-88 đảm bảo dữ liệu không thể phục hồi.
Mục 8
Cập nhật chính sách bảo mật
gold777 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi đều sẽ được thông báo đến thành viên theo các cách sau:
- Đăng thông báo nổi bật trên trang chủ gold777.my trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để bạn dễ dàng theo dõi phiên bản mới nhất.
Việc tiếp tục sử dụng dịch vụ gold777 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và rút toàn bộ số dư hợp lệ.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên (ví dụ: thay đổi về mục đích sử dụng dữ liệu, chia sẻ với đối tác mới hoặc thay đổi thời hạn lưu giữ), gold777 sẽ yêu cầu sự đồng ý tích cực (active consent) từ thành viên trước khi áp dụng thay đổi đó.
Còn câu hỏi về bảo mật dữ liệu?
Đội ngũ hỗ trợ gold777 luôn sẵn sàng giải đáp mọi thắc mắc về chính sách bảo mật, quyền riêng tư và bảo vệ tài khoản của bạn — 24/7 bằng tiếng Việt bản địa.