Chính Sách Bảo Mật
77mochi — Minh Bạch & Tin Cậy

Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ dữ liệu cá nhân được 77mochi thu thập, xử lý và lưu trữ khi bạn truy cập hoặc sử dụng website https://77mochi.com, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do 77mochi cung cấp.

Chính sách này áp dụng cho:

• Tất cả khách truy cập website 77mochi, kể cả khi chưa đăng ký tài khoản.
• Người dùng đã đăng ký và có tài khoản hoạt động tại 77mochi.
• Người dùng cũ đã đóng tài khoản trong phạm vi thời hạn lưu trữ dữ liệu theo quy định pháp luật.

77mochi thu thập dữ liệu theo hai hình thức: dữ liệu bạn cung cấp trực tiếp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, trò chơi đã chơi.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 9 — Cookie & Công nghệ theo dõi.

77mochi chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vượt ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: xác minh danh tính, quản lý tài khoản, xử lý giao dịch tài chính và đảm bảo trải nghiệm chơi game ổn định.
• Tuân thủ nghĩa vụ pháp lý: xác minh độ tuổi (18+), thực hiện quy trình chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Bảo mật và chống gian lận: phát hiện và ngăn chặn hành vi gian lận, lạm dụng khuyến mãi, tấn công mạng và các hoạt động phi pháp khác.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, hiệu suất và tính năng của nền tảng.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và duy trì lịch sử giao tiếp để nâng cao chất lượng phục vụ.
• Thông tin tiếp thị (với sự đồng ý): gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của 77mochi đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu và thực hiện các giao dịch tài chính liên quan.
• Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật hiện hành, bao gồm quy định chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo bảo mật nền tảng và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: gửi thông tin tiếp thị và sử dụng cookie không cần thiết — hoàn toàn dựa trên sự đồng ý tự nguyện và có thể thu hồi bất kỳ lúc nào.

77mochi không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, với điều kiện họ phải tuân thủ các nghĩa vụ bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán (ZaloPay, MoMo, Vietcombank, BIDV và các đối tác xử lý giao dịch): chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp game (các studio và nhà phát triển game tích hợp trên nền tảng): nhận số ID người chơi ẩn danh, không phải thông tin nhận dạng cá nhân đầy đủ.
• Đơn vị xác minh danh tính KYC (nếu sử dụng dịch vụ bên thứ ba): chỉ sử dụng khi cần thiết theo quy định pháp lý và theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật và quản lý nhà nước: 77mochi có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.

77mochi áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa client và server, đảm bảo dữ liệu không thể bị đọc trộm khi truyền qua mạng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "quyền truy cập tối thiểu" (least privilege). Mọi lần truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động cảnh báo và ngăn chặn các hành vi truy cập bất thường hoặc đáng ngờ.
• Kiểm tra bảo mật định kỳ: 77mochi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

77mochi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết lại với cá nhân bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được 77mochi lưu trữ:

77mochi sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — quản lý phiên đăng nhập, giỏ đặt cược và cài đặt bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trên trang, v.v.) để 77mochi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (cần đồng ý): Được sử dụng chỉ khi bạn đồng ý, để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể tắt loại cookie này bất kỳ lúc nào trong cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số tính năng của website. Để biết cách quản lý cookie trên từng trình duyệt phổ biến, vui lòng tham khảo tài liệu hỗ trợ của Chrome, Firefox, Safari hoặc Edge.

Nếu 77mochi phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đóng tài khoản liên quan và dừng mọi hoạt động xử lý dữ liệu.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 7 ngày làm việc.
• Hoàn trả bất kỳ số tiền nào được nạp vào tài khoản (sau khi xác minh nguồn gốc hợp lệ).

Cha mẹ và người giám hộ phát hiện trẻ em dưới 18 tuổi đã tạo tài khoản tại 77mochi vui lòng liên hệ ngay đội ngũ hỗ trợ để được xử lý nhanh chóng.

77mochi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi quan trọng, 77mochi sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ website trong ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong giao diện tài khoản khi bạn đăng nhập lần đầu sau khi cập nhật.

Phiên bản hiện tại của Chính sách luôn được hiển thị tại đầu trang với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ 77mochi sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 77mochi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật dữ liệu 77mochi: Tiếp cận qua kênh live chat trực tiếp trên website — hoạt động 24/7, phản hồi trong vòng vài phút.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc (vui lòng ghi rõ "Yêu cầu về quyền riêng tư" trong tiêu đề email).
• Ngôn ngữ: Hỗ trợ hoàn toàn bằng tiếng Việt, Thứ Hai đến Chủ Nhật, 24/7.