Chính Sách Bảo Mật 789ke – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1Thông tin chúng tôi thu thập từ bạn

789ke chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2Chúng tôi dùng dữ liệu của bạn vào việc gì?

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể – 789ke không thu thập thông tin chỉ để thu thập. Dưới đây là những mục đích sử dụng thực tế:

• Vận hành tài khoản và dịch vụ: Thông tin liên lạc dùng để xác thực đăng nhập, gửi OTP giao dịch và liên lạc khi có vấn đề với tài khoản của bạn.
• Xử lý giao dịch tài chính: Thông tin thanh toán cần thiết để thực hiện nạp và rút tiền chính xác, đúng người, đúng số tiền.
• Phòng chống gian lận và rửa tiền: Dữ liệu sử dụng và kỹ thuật giúp hệ thống 789ke phát hiện các hoạt động bất thường như đăng nhập từ thiết bị lạ, bot, hay mô hình giao dịch đáng ngờ.
• Cải thiện trải nghiệm người dùng: Dữ liệu hành vi sử dụng được phân tích ở cấp độ tổng hợp (không định danh cá nhân) để hiểu người chơi cần gì và cải tiến giao diện, tính năng cho phù hợp hơn.
• Tuân thủ quy định pháp luật: Một số dữ liệu phải được lưu giữ theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Lịch sử tương tác và dữ liệu tài khoản giúp đội hỗ trợ 789ke giải quyết vấn đề của bạn nhanh hơn mà không cần yêu cầu bạn giải thích lại từ đầu mỗi lần.
• Thông báo ưu đãi và cập nhật: Số điện thoại hoặc email có thể được dùng để thông báo về các chương trình khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào trong phần cài đặt tài khoản.

3Chia sẻ dữ liệu với bên thứ ba

789ke không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi cần chia sẻ dữ liệu với các đối tác hoặc cơ quan chức năng:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền được chia sẻ với đối tác thanh toán. Các đối tác này có chính sách bảo mật riêng và không được phép dùng thông tin của bạn cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu có thể được xử lý bởi nhà cung cấp dịch vụ đám mây, hosting hoặc bảo mật – những đối tác này ký hợp đồng bảo mật dữ liệu và không có quyền sử dụng thông tin của bạn ngoài phạm vi hợp đồng.
• Cơ quan chức năng có thẩm quyền: 789ke có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận nghiêm trọng, 789ke có thể chia sẻ thông tin nhận dạng với các nền tảng khác trong cùng hệ thống phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.

4Bảo mật dữ liệu về mặt kỹ thuật

Ngoài những tính năng được mô tả ở trên, 789ke áp dụng một loạt biện pháp kỹ thuật bổ sung để đảm bảo dữ liệu của bạn được bảo vệ toàn diện:

• Phân quyền truy cập nội bộ nghiêm ngặt: Không phải tất cả nhân viên 789ke đều có thể truy cập dữ liệu người dùng. Mỗi nhân viên chỉ được cấp quyền truy cập đúng mức cần thiết cho công việc của họ – nguyên tắc "least privilege" được áp dụng triệt để.
• Kiểm toán bảo mật định kỳ: Hệ thống của 789ke được kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập theo định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Giám sát log hệ thống 24/7: Mọi hành động trên hệ thống đều được ghi log chi tiết. Đội kỹ thuật bảo mật của 789ke giám sát log theo thời gian thực để phát hiện bất thường ngay lập tức.
• Quy trình xử lý sự cố bảo mật: Nếu xảy ra sự cố rò rỉ dữ liệu, 789ke có quy trình ứng phó khẩn cấp bao gồm cách ly hệ thống, điều tra nguyên nhân và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
• Mã hóa dữ liệu lưu trữ: Không chỉ mã hóa khi truyền tải, dữ liệu nhạy cảm còn được mã hóa ngay tại nơi lưu trữ – bao gồm thông tin tài chính và thông tin định danh.

5Cookie và dữ liệu trình duyệt

789ke sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Đây là những gì bạn cần biết:

• Cookie phiên đăng nhập (Session cookies): Cần thiết để duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Không có cookie này, bạn sẽ phải đăng nhập lại mỗi khi chuyển trang.
• Cookie tùy chọn (Preference cookies): Ghi nhớ các thiết lập của bạn như ngôn ngữ, múi giờ hiển thị, giao diện (sáng/tối). Giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để 789ke hiểu điểm nào của giao diện hoạt động tốt và điểm nào cần cải thiện. Dữ liệu này được xử lý ở cấp độ tổng hợp, không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security cookies): Hỗ trợ phát hiện các yêu cầu bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery) – bảo vệ tài khoản của bạn khỏi các cuộc tấn công kỹ thuật.

6Lưu trữ dữ liệu và thời hạn xóa

789ke không giữ dữ liệu của bạn mãi mãi. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 12 tháng sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền. Đây là nghĩa vụ pháp lý không thể bỏ qua dù bạn yêu cầu xóa tài khoản.
• Log đăng nhập và hoạt động: Được lưu 90 ngày để hỗ trợ điều tra bảo mật và giải quyết tranh chấp. Sau 90 ngày, log chi tiết được xóa và chỉ giữ lại thống kê tổng hợp ẩn danh.
• Nội dung trao đổi với hỗ trợ: Được lưu 2 năm để tham chiếu khi cần giải quyết các vấn đề liên quan.
• Cookie và dữ liệu trình duyệt: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie tùy chọn có thời hạn tối đa 12 tháng.

7Quyền của bạn đối với dữ liệu cá nhân

Là người dùng của 789ke, bạn có đầy đủ các quyền sau đây với dữ liệu cá nhân của mình. Những quyền này không phải chỉ tồn tại trên giấy – bạn có thể thực hiện chúng bất cứ lúc nào bằng cách liên hệ đội hỗ trợ.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email đến support@789ke.asia với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả cụ thể yêu cầu của bạn.

8Trách nhiệm bảo mật từ phía người dùng

Bảo mật là trách nhiệm hai chiều – 789ke làm phần của mình, nhưng bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình.

• Không chia sẻ mật khẩu: Tuyệt đối không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người thân hay người tự xưng là nhân viên 789ke. 789ke không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.
• Dùng mật khẩu mạnh và duy nhất: Mật khẩu nên có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng mật khẩu với các tài khoản khác – đặc biệt là email và tài khoản ngân hàng.
• Bật xác thực 2 lớp (2FA): Đây là lớp bảo vệ hiệu quả nhất chống lại việc mất tài khoản dù mật khẩu bị lộ. 789ke khuyến nghị tất cả người dùng bật 2FA ngay sau khi đăng ký.
• Đăng nhập trên thiết bị an toàn: Tránh đăng nhập vào tài khoản 789ke trên thiết bị công cộng, máy tính chia sẻ hoặc mạng Wi-Fi không có mật khẩu. Nếu phải dùng thiết bị lạ, hãy đăng xuất ngay sau khi xong.
• Cập nhật thông tin liên lạc kịp thời: Số điện thoại và email phải luôn là thông tin hiện tại của bạn vì đây là kênh khôi phục tài khoản duy nhất khi cần.
• Kiểm tra lịch sử đăng nhập định kỳ: 789ke cung cấp lịch sử phiên đăng nhập trong phần bảo mật tài khoản. Nếu thấy đăng nhập lạ, hãy đổi mật khẩu ngay và liên hệ hỗ trợ.

9Trẻ em và giới hạn độ tuổi

Dịch vụ của 789ke chỉ dành cho người từ đủ 18 tuổi trở lên. Chính sách bảo mật này có một số điểm đặc biệt liên quan đến độ tuổi:

• 789ke không cố tình thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 789ke sẽ xóa toàn bộ dữ liệu liên quan và khóa tài khoản ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 789ke, hãy liên hệ ngay qua support@789ke.asia. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ.
• Quy trình xác minh độ tuổi của 789ke bao gồm kiểm tra ngày sinh khi đăng ký và có thể yêu cầu xác minh CMND/CCCD trước khi xử lý giao dịch tài chính lần đầu.

10Thay đổi chính sách và cách liên hệ

789ke có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, công nghệ hoặc yêu cầu pháp lý.

• Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong app ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật cuối cùng luôn được hiển thị ở đầu trang này. Bạn nên kiểm tra định kỳ để nắm được phiên bản chính sách đang áp dụng.
• Nếu tiếp tục sử dụng dịch vụ 789ke sau khi chính sách mới có hiệu lực, bạn được coi là đã chấp nhận các thay đổi đó.