3077 – Chính sách bảo mật và bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng nền tảng 3077, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn. Các loại dữ liệu được thu thập bao gồm:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và độ phân giải màn hình nhằm tối ưu hiển thị và phát hiện gian lận.
• Thông tin thanh toán (VND): Số tài khoản ngân hàng nội địa, thông tin ví điện tử MoMo/ZaloPay, lịch sử nạp và rút tiền – chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Cookies & dữ liệu theo dõi: Cookie phiên đăng nhập, cookie phân tích hành vi, cookie ưu tiên giao diện và các mã theo dõi hiệu suất nền tảng.
• Dữ liệu sử dụng: Lịch sử đặt cược, trang đã truy cập, thời gian sử dụng, các tính năng đã tương tác và nhật ký hoạt động tài khoản.

Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể và không thu thập thông tin nhạy cảm không liên quan đến việc cung cấp dịch vụ. Mọi dữ liệu thu thập đều được bảo vệ theo tiêu chuẩn bảo mật cao nhất hiện có.

2. Mục đích sử dụng dữ liệu

3077 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và cụ thể như sau. Thứ nhất, thông tin tài khoản được dùng để xác minh danh tính người dùng, ngăn chặn gian lận, đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ và tuân thủ nghĩa vụ KYC theo pháp luật Việt Nam. Thứ hai, dữ liệu thiết bị và hành vi được phân tích để phát hiện các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và cải thiện hiệu suất nền tảng trên mọi loại thiết bị, đặc biệt là mobile. Thứ ba, thông tin thanh toán được xử lý để thực hiện giao dịch nạp/rút tiền bằng VND một cách an toàn và nhanh chóng thông qua các kênh được ủy quyền. Thứ tư, chúng tôi sử dụng dữ liệu sử dụng để cá nhân hóa nội dung hiển thị, gợi ý trò chơi hoặc sự kiện thể thao phù hợp với sở thích của từng người dùng. Cuối cùng, thông tin liên lạc được dùng để gửi thông báo giao dịch, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ – chúng tôi không gửi email marketing mà không có sự đồng ý rõ ràng của bạn.

3. Cookies và công nghệ theo dõi

3077 sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và phân tích hành vi người dùng nhằm cải thiện chất lượng dịch vụ. Có bốn loại cookie chính được sử dụng trên nền tảng: cookie thiết yếu (bắt buộc để nền tảng hoạt động), cookie chức năng (ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị), cookie phân tích (đo lường lưu lượng truy cập và hành vi sử dụng) và cookie bảo mật (phát hiện bot và các yêu cầu đáng ngờ). Khi lần đầu truy cập nền tảng, bạn sẽ thấy thông báo cookie và có thể chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu. Bạn cũng có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình mà không ảnh hưởng đến tính năng cốt lõi của tài khoản. Lưu ý rằng việc tắt hoàn toàn cookies có thể làm giảm trải nghiệm sử dụng và một số tính năng cá nhân hóa sẽ không hoạt động đúng cách.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu của người dùng 3077 được lưu trữ trên các máy chủ có bảo mật vật lý và kỹ thuật số cao, sử dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Chúng tôi áp dụng nguyên tắc giới hạn quyền truy cập (principle of least privilege), nghĩa là chỉ những nhân viên có nhiệm vụ cụ thể mới được phép tiếp cận dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký kiểm toán. Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công từ bên ngoài. Dữ liệu tài khoản và lịch sử giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn và không thể khôi phục. Chúng tôi cũng thực hiện kiểm tra bảo mật định kỳ và đánh giá rủi ro hàng năm để đảm bảo hệ thống bảo vệ dữ liệu luôn được cập nhật theo các tiêu chuẩn mới nhất.

5. Chia sẻ dữ liệu với bên thứ ba

3077 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà dữ liệu có thể được chia sẻ: với các nhà cung cấp dịch vụ thanh toán được ủy quyền (như ngân hàng nội địa, MoMo, ZaloPay) để xử lý giao dịch VND; với các đối tác cung cấp dịch vụ xác minh danh tính (KYC) theo yêu cầu pháp lý; và với cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản. Tất cả các đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã được ủy quyền. Chúng tôi không chia sẻ dữ liệu với các nền tảng quảng cáo mạng xã hội hay bên thứ ba phục vụ mục đích marketing mà không có sự đồng ý rõ ràng của bạn. Trong mọi trường hợp chia sẻ dữ liệu, 3077 đều đảm bảo rằng dữ liệu được truyền tải an toàn và được bảo vệ ở mức độ tương đương với tiêu chuẩn nội bộ của chúng tôi.

6. Quyền của người dùng đối với dữ liệu

Người dùng 3077 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình, theo quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân. Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu mà chúng tôi đang lưu trữ về bạn bất kỳ lúc nào. Quyền chỉnh sửa: nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ. Quyền xóa dữ liệu: bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, trừ các thông tin mà pháp luật yêu cầu chúng tôi phải lưu giữ trong một khoảng thời gian nhất định. Quyền phản đối xử lý: bạn có thể từ chối nhận thông tin marketing hoặc phản đối một số hình thức xử lý dữ liệu nhất định bằng cách liên hệ bộ phận hỗ trợ. Quyền di chuyển dữ liệu: theo yêu cầu, chúng tôi có thể cung cấp bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ và chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

7. Thay đổi chính sách và liên hệ hỗ trợ

3077 có quyền cập nhật chính sách bảo mật này theo thời gian nhằm phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất của chính sách luôn được công bố công khai trên trang này kèm theo ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực. Để liên hệ với bộ phận bảo vệ dữ liệu của 3077 về bất kỳ vấn đề nào liên quan đến quyền riêng tư, xin gửi email đến: [email protected] – đội ngũ của chúng tôi sẽ phản hồi trong vòng 3–5 ngày làm việc với cam kết xử lý nghiêm túc và bảo mật tuyệt đối.