Chính Sách Bảo Mật 7 Balls – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1Thông tin Chúng tôi Thu thập

7 Balls chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Chúng tôi không thu thập bừa bãi và không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là các loại thông tin và nguồn gốc thu thập:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản.
• Ảnh CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số điện thoại ví điện tử đã đăng ký (MoMo, ZaloPay, ViettelPay). 7 Balls không lưu trữ mã PIN, mật khẩu ví hoặc thông tin bảo mật của tài khoản thanh toán.
• Nội dung liên lạc khi bạn trao đổi với đội ngũ hỗ trợ qua live chat hoặc email.

Thông tin thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập trang, thời gian phiên và các thao tác điều hướng trong nền tảng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, số tiền và thời gian.
• Nhật ký đăng nhập: thời điểm, thiết bị, vị trí địa lý ước tính từ IP.

2Mục đích Sử dụng Dữ liệu

Mỗi loại dữ liệu thu thập đều phục vụ một mục đích cụ thể và minh bạch. 7 Balls không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn:

Trong một số trường hợp, 7 Balls có thể sử dụng dữ liệu ẩn danh (đã loại bỏ toàn bộ thông tin nhận dạng) để phân tích xu hướng sử dụng và cải thiện sản phẩm. Dữ liệu ẩn danh hóa này không được coi là dữ liệu cá nhân và không thuộc phạm vi chính sách này.

3Cơ sở Pháp lý Xử lý Dữ liệu

7 Balls xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và duy trì hoạt động cá cược.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện xác minh danh tính theo yêu cầu của luật chống rửa tiền (AML) và các quy định giấy phép Curaçao eGaming.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh nền tảng, cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận và bạn có thể rút lại đồng ý bất kỳ lúc nào.

Khi cơ sở xử lý là sự đồng ý, bạn có quyền rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó. Liên hệ support@7balls.best để thực hiện điều này.

4Chia sẻ và Tiết lộ Dữ liệu

7 Balls không bán và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ tin cậy: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp phần mềm trò chơi và dịch vụ hạ tầng đám mây – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính theo đúng trình tự pháp lý. 7 Balls sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Phòng chống gian lận: Chia sẻ dữ liệu tối thiểu với các tổ chức ngành để phát hiện và ngăn chặn gian lận xuyên biên giới, theo khuôn khổ hợp tác liên ngành có kiểm soát.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tuân thủ chính sách bảo mật tương đương hoặc cao hơn. Bạn sẽ được thông báo trước ít nhất 30 ngày.

5Thời gian Lưu trữ Dữ liệu

7 Balls chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật và giấy phép hoạt động.

Khi tài khoản của bạn bị đóng theo yêu cầu (không phải do vi phạm), 7 Balls sẽ:

• Xóa hoặc ẩn danh hóa ngay lập tức các dữ liệu không cần thiết cho mục đích pháp lý (ví dụ: lịch sử điều hướng, cookie phân tích).
• Lưu giữ hồ sơ tài chính và lịch sử giao dịch trong 7 năm theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lưu giữ thông tin xác minh danh tính (KYC) trong 5 năm sau khi đóng tài khoản.
• Xóa toàn bộ dữ liệu còn lại sau khi hết các thời hạn lưu trữ bắt buộc.

Nếu bạn yêu cầu xóa tài khoản trước khi hết thời hạn lưu trữ bắt buộc, 7 Balls sẽ ẩn danh hóa dữ liệu (thay thế thông tin nhận dạng bằng mã ngẫu nhiên) trong khi vẫn duy trì hồ sơ tổng hợp theo yêu cầu pháp lý. Điều này đảm bảo quyền lợi của bạn được tôn trọng tối đa trong khuôn khổ pháp luật cho phép.

6Cookie và Công nghệ Theo dõi

7 Balls sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt vì chúng là nền tảng kỹ thuật của dịch vụ. Không thu thập thông tin cá nhân ngoài phiên đăng nhập.
• Cookie hiệu suất: Đo lường hiệu suất trang, tốc độ tải và các lỗi kỹ thuật để cải thiện hạ tầng. Dữ liệu được tổng hợp và ẩn danh, không liên kết với cá nhân.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích hành vi: Theo dõi luồng điều hướng để hiểu cách người chơi sử dụng nền tảng và cải thiện UX. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và các tính năng bảo mật của nền tảng. 7 Balls không sử dụng cookie của bên quảng cáo thứ ba hay mạng lưới theo dõi quảng cáo.

7Bảo mật Kỹ thuật

7 Balls triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin cá nhân, số tài khoản) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không ai tại 7 Balls biết mật khẩu của bạn.
• Phân quyền truy cập (RBAC): Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Kiến trúc mạng phân tách: Cơ sở dữ liệu sản xuất nằm trong mạng riêng không tiếp xúc trực tiếp với internet. Mọi truy cập đều qua lớp ứng dụng được kiểm soát chặt chẽ.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động theo thời gian thực đến nhiều trung tâm dữ liệu tại các vùng địa lý khác nhau. Sao lưu được mã hóa riêng biệt và kiểm tra khả năng phục hồi mỗi tháng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 7 Balls cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả về tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân.

8Quyền của Bạn đối với Dữ liệu Cá nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 7 Balls. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@7balls.best kèm xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

9Trẻ em và Người chưa Thành niên

7 Balls nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức, tài khoản bị đóng và số dư (nếu có) sẽ được hoàn trả về phương thức nạp tiền ban đầu.

10Chuyển Dữ liệu Quốc tế

Do 7 Balls sử dụng hạ tầng đám mây đa vùng, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ ngoài Việt Nam – thường là tại Singapore, Nhật Bản hoặc châu Âu tùy theo vùng dự phòng.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 7 Balls đảm bảo:

• Dữ liệu được chuyển đến quốc gia hoặc nhà cung cấp dịch vụ đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả nhà cung cấp hạ tầng bên ngoài, bao gồm điều khoản bảo mật ràng buộc.
• Dữ liệu được mã hóa trong quá trình truyền và lưu trữ tại tất cả các địa điểm.

Nhà cung cấp hạ tầng chính của 7 Balls được chọn lọc dựa trên chứng chỉ ISO 27001 và SOC 2 Type II – hai tiêu chuẩn bảo mật thông tin được công nhận rộng rãi nhất trong ngành công nghệ.

11Liên hệ và Khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình theo chính sách bảo mật này, hãy liên hệ với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) của 7 Balls:

• Email: support@7balls.best (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live chat: 24/7 trên website 7balls.best – yêu cầu gặp bộ phận Bảo mật & Quyền riêng tư
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho các khiếu nại khẩn cấp về sự cố bảo mật.

Nếu bạn không hài lòng với cách 7 Balls xử lý khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có thẩm quyền theo pháp luật áp dụng. Chúng tôi cam kết hợp tác đầy đủ với mọi cuộc điều tra của cơ quan có thẩm quyền.

7 Balls có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.