Chính Sách Bảo Mật 789p5

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ 789p5, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm — không lưu dạng văn bản rõ), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú

1.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 789p5, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã chơi, lịch sử cược, phiên đăng nhập
• Cookie và công nghệ tương tự: Cookie phiên, cookie lưu trữ tùy chọn, token xác thực
• Thông tin thiết bị: Loại thiết bị (điện thoại/máy tính bảng), nhà mạng (Viettel, Mobifone, Vinaphone), ID thiết bị ẩn danh

1.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 789p5 có thể nhận thông tin từ các đối tác đáng tin cậy, bao gồm:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xác nhận giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính để đối chiếu thông tin KYC
• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) để đồng bộ lịch sử chơi và kết quả

3.1 Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền, 789p5 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, và các ngân hàng nội địa như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện giao dịch và tuân thủ các quy định bảo mật tài chính nghiêm ngặt.

3.2 Nhà Cung Cấp Trò Chơi

Để cung cấp trải nghiệm chơi game liền mạch, 789p5 chia sẻ ID người chơi ẩn danh và dữ liệu phiên chơi với các nhà cung cấp như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi. Tên thật và thông tin tài chính không được chia sẻ với các nhà cung cấp trò chơi.

3.3 Yêu Cầu Pháp Lý

789p5 có thể tiết lộ thông tin người chơi khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền trong các trường hợp: điều tra hình sự, lệnh tòa án, hoặc tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này.

3.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số đối tác kỹ thuật hỗ trợ vận hành hạ tầng 789p5 (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng, dịch vụ email) có thể tiếp cận dữ liệu trong phạm vi hợp đồng xử lý dữ liệu chặt chẽ. Tất cả đối tác này bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn so với 789p5.

🍪 Cookie Thiết Yếu

Bắt buộc để dịch vụ hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

📊 Cookie Phân Tích

Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng: trang nào được xem nhiều nhất, luồng điều hướng phổ biến, thời gian trung bình mỗi phiên. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện sản phẩm.

🎯 Cookie Tùy Chỉnh

Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, trò chơi yêu thích và cài đặt hiển thị. Loại cookie này không bắt buộc và bạn có thể từ chối mà không ảnh hưởng đến chức năng cốt lõi.

🔒 Bảo Mật Truyền Tải

• Toàn bộ kết nối HTTPS với chứng chỉ SSL/TLS 256-bit
• HSTS (HTTP Strict Transport Security) được kích hoạt — ngăn chặn tấn công hạ cấp giao thức
• Chứng chỉ SSL được cấp và gia hạn tự động, không có thời gian ngừng bảo mật

🗄️ Bảo Mật Lưu Trữ

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không lưu dạng văn bản rõ
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa tại nơi lưu trữ (AES-256)
• Cơ sở dữ liệu được phân tách vật lý: dữ liệu người dùng, dữ liệu giao dịch và log hệ thống trên các máy chủ riêng biệt
• Sao lưu định kỳ mỗi 6 giờ với bản sao lưu được mã hóa lưu trữ ngoại tuyến

🌐 Bảo Mật Hạ Tầng Mạng

• Tường lửa ứng dụng web (WAF) lọc và chặn các yêu cầu độc hại theo thời gian thực
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7
• Bảo vệ DDoS nhiều lớp — ngăn chặn tấn công từ chối dịch vụ quy mô lớn
• Xác thực hai yếu tố (2FA) được cung cấp cho tài khoản người chơi

👨‍💼 Kiểm Soát Nội Bộ

• Nhân viên 789p5 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" — không ai có quyền truy cập toàn bộ dữ liệu người chơi
• Mọi truy cập vào hệ thống dữ liệu được ghi log đầy đủ và kiểm tra định kỳ
• Đào tạo bảo mật bắt buộc hàng quý cho toàn bộ nhân viên tiếp xúc với dữ liệu
• Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập tối thiểu 2 lần/năm

📋 Quyền Truy Cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 789p5 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

✏️ Quyền Chỉnh Sửa

Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 789p5 cập nhật thông tin. Một số thay đổi (như tên đăng ký hoặc ngày sinh) có thể yêu cầu tài liệu xác minh bổ sung.

🗑️ Quyền Xóa Dữ Liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng 789p5 có nghĩa vụ pháp lý giữ lại một số loại dữ liệu (đặc biệt là lịch sử giao dịch tài chính và tài liệu KYC) trong thời gian quy định — những loại dữ liệu này không thể xóa theo yêu cầu.

🚫 Quyền Phản Đối & Hạn Chế Xử Lý

Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp (hủy đăng ký nhận email khuyến mãi) hoặc yêu cầu hạn chế xử lý dữ liệu trong khi tranh chấp đang được xem xét.

📦 Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn. Quyền này áp dụng cho dữ liệu bạn đã c ung cấp trực tiếp và được xử lý trên cơ sở sự đồng ý.