Chính Sách Bảo Mật
Thông Tin Người Dùng org777

Chính sách Bảo mật này ("Chính Sách") mô tả cách org777 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi bạn truy cập và sử dụng trang web org777.tech cùng toàn bộ dịch vụ liên quan bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các sản phẩm giải trí trực tuyến khác.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trên phạm vi quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các tiêu chuẩn bảo mật thông tin trong ngành giải trí trực tuyến.

Bằng cách đăng ký tài khoản, nạp tiền hoặc sử dụng bất kỳ dịch vụ nào của org777, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của org777 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

org777 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie, thông tin địa chỉ cư trú tại Việt Nam;
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, ...), số điện thoại liên kết ví MoMo/ZaloPay, địa chỉ ví Crypto (nếu sử dụng);
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng qua Zalo, Telegram hoặc email.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược, số tiền nạp/rút;
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng dùng để phát hiện tài khoản trùng lặp và ngăn chặn gian lận;
• Cookie và dữ liệu phiên: Được mô tả chi tiết trong Mục 6 của Chính sách này.

org777 sử dụng thông tin cá nhân thu thập được vào các mục đích hợp pháp sau đây:

org777 chỉ xử lý dữ liệu cá nhân của bạn ở mức độ tối thiểu cần thiết để thực hiện các mục đích nêu trên. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không thông báo và xin phép bạn trước.

org777 có thể chia sẻ thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn sau đây. Trong mọi trường hợp, chúng tôi yêu cầu các bên nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương với org777:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin cần thiết để xử lý giao dịch (số tài khoản, số tiền, mã giao dịch);
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game chỉ nhận ID người chơi ẩn danh (không phải tên thật hay thông tin nhận dạng) để duy trì phiên chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh CMND/CCCD để thực hiện xác minh và xóa dữ liệu ngay sau khi quá trình xác minh hoàn tất;
• Cơ quan pháp luật: org777 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án;
• Phòng chống gian lận: Dịch vụ phát hiện gian lận và chống rửa tiền (AML) có thể nhận dữ liệu hành vi người dùng để phân tích rủi ro.

org777 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi nguy cơ bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ;
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu tại cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch và cá cược: Lưu trữ tối thiểu 5 năm theo yêu cầu kiểm toán và phòng chống rửa tiền;
• Tài liệu KYC (CMND/CCCD): Lưu trữ tối đa 5 năm sau khi tài khoản bị đóng;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ ngày cuộc trò chuyện kết thúc;
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

org777 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng trên nền tảng để tối ưu hóa giao diện và cải thiện tỷ lệ chuyển đổi.

Các loại cookie theo thời hạn lưu trữ:

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng org777 không hoạt động đúng cách. Hướng dẫn quản lý cookie có sẵn trong phần Hỗ trợ của nền tảng.

Theo các tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được org777 lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà org777 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu;
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ;
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân trong các trường hợp thông tin không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được lưu giữ để tuân thủ nghĩa vụ pháp lý (như lịch sử giao dịch);
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu org777 tạm ngừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết;
• Quyền phản đối: Bạn có quyền phản đối việc org777 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn;
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của org777 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, org777 yêu cầu người dùng xác nhận độ tuổi. Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu) để xác nhận người chơi đủ 18 tuổi trước khi kích hoạt đầy đủ tính năng tài khoản.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, org777 sẽ ngay lập tức:

• Đình chỉ và đóng vĩnh viễn tài khoản đó;
• Xóa toàn bộ thông tin cá nhân liên quan theo quy trình bảo mật;
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh pháp lý;
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

org777 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về công nghệ bảo mật. Chính sách mới sẽ có hiệu lực ngay sau khi được đăng tải với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, org777 sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên giao diện nền tảng org777.tech trong ít nhất 14 ngày;
• Email thông báo đến địa chỉ email đã đăng ký của người chơi có tài khoản đang hoạt động;
• Thông báo qua kênh Telegram @org777vn của cộng đồng org777.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật này để luôn cập nhật về cách org777 bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách org777 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh dưới đây:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: org777support (phản hồi trong 2 giờ làm việc)
• Telegram: @org777vn (phản hồi trong 1 giờ, 24/7)
• Thời gian xử lý khiếu nại bảo mật: Tối đa 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

org777 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Sự tin tưởng của bạn là tài sản quý giá nhất mà chúng tôi luôn nỗ lực bảo vệ.