Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại thu7

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, thu7 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với Nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

a) Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — chỉ thu thập khi thực hiện xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc địa chỉ liên lạc tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Địa chỉ email và số điện thoại di động.

b) Thông tin tài chính

• Số tài khoản ngân hàng và tên chủ tài khoản dùng để nạp/rút tiền VNĐ.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản thu7.
• Lịch sử giao dịch nạp tiền và rút tiền trên Nền tảng.

c) Dữ liệu hoạt động & kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đăng nhập, thời gian truy cập và các trang đã xem.
• Lịch sử cá cược, số tiền đặt cược, kết quả và số dư tài khoản.
• Dữ liệu cookie và mã định danh thiết bị (xem thêm tại Mục 06).

thu7 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu trong chính sách này:

Việc thu thập và xử lý dữ liệu cá nhân của người dùng tại thu7 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng trên Nền tảng thu7, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý của người dùng: Đối với các mục đích không thiết yếu như gửi thông báo tiếp thị hoặc chia sẻ dữ liệu với đối tác phân tích, chúng tôi sẽ xin phép rõ ràng và ghi lại sự đồng ý của bạn.
• Lợi ích hợp pháp: Xử lý dữ liệu để ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm đến quyền và tự do cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và cung cấp hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

thu7 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank cần nhận một số thông tin tài chính để xử lý giao dịch nạp/rút tiền VNĐ. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, hệ thống phân tích ẩn danh và dịch vụ phòng chống gian lận có thể truy cập dữ liệu giới hạn theo phạm vi công việc của họ.
• Cơ quan chức năng: thu7 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp theo quy định của pháp luật, hoặc khi phát hiện hành vi phạm tội nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp có sự tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm cốt lõi của thu7. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ thu7 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Nội bộ thu7 áp dụng xác thực đa yếu tố cho tất cả các hệ thống có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu tài khoản đã đóng: được lưu giữ tối đa 3 năm sau khi đóng tài khoản, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.
• Nhật ký truy cập hệ thống: lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

thu7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của Nền tảng và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng giúp chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện tối/sáng, ngôn ngữ hiển thị và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Ngoài cookie, thu7 có thể sử dụng các công nghệ tương tự như web beacon, pixel tag và local storage để thu thập thông tin về hành vi sử dụng Nền tảng. Tất cả dữ liệu thu thập qua các công nghệ này đều được xử lý theo đúng các nguyên tắc đã nêu trong chính sách bảo mật này.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà thu7 đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà thu7 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, bất kỳ lúc nào.

thu7 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. Việc khai báo sai độ tuổi là vi phạm Điều khoản Sử dụng và có thể dẫn đến chấm dứt tài khoản ngay lập tức.
• Khi thực hiện xác minh danh tính (KYC), thu7 sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận người dùng đủ tuổi hợp lệ.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

thu7 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng tải phiên bản mới trên Nền tảng với ngày cập nhật rõ ràng ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách thu7 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: hotro@thu7.net — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo: thu7.official — hỗ trợ từ 07:00 đến 02:00 (GMT+7).
• Telegram: @thu7support — phản hồi trong vòng 2 giờ trong giờ hỗ trợ.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được liên hệ hợp lệ. Đối với các yêu cầu phức tạp hơn, thời gian xử lý có thể kéo dài tối đa 15 ngày làm việc và chúng tôi sẽ thông báo tiến độ cho bạn.