Chính Sách Bảo Mật
to777 – Cam Kết Bảo Vệ Dữ Liệu

to777 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, xác minh tài khoản, thực hiện giao dịch và sử dụng các dịch vụ trên nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và bảo mật.

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện);
• Địa chỉ email và số điện thoại di động.

Thông tin tài chính:

• Phương thức thanh toán đã liên kết (ZaloPay, MoMo, VNPay, tài khoản ngân hàng);
• Lịch sử giao dịch nạp tiền và rút tiền;
• Số dư tài khoản và lịch sử đặt cược (được lưu trữ ở dạng mã hóa).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất);
• Thông tin cookie và công nghệ theo dõi tương tự (xem Mục 4);
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).

to777 sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý và lợi ích hợp pháp của nền tảng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

to777 không sử dụng dữ liệu cá nhân của bạn cho mục đích đưa ra quyết định tự động (automated decision-making) có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người, ngoại trừ các quy trình phát hiện gian lận tự động có giám sát.

to777 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành nền tảng và tuân thủ các nghĩa vụ pháp lý, to777 có thể chia sẻ một số dữ liệu nhất định với các đối tác được kiểm soát chặt chẽ như sau:

• Đối tác thanh toán: ZaloPay, MoMo, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino, slot, đá gà được cấp phép – chỉ nhận ID người dùng ẩn danh, không nhận thông tin nhận dạng đầy đủ;
• Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận để thực hiện quy trình KYC bắt buộc;
• Cơ quan pháp luật: Theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền trong khuôn khổ quy định pháp luật hiện hành;
• Đối tác phân tích kỹ thuật: Các công cụ phân tích ẩn danh để cải thiện hiệu suất nền tảng – không nhận thông tin cá nhân có thể nhận dạng.

Mọi bên thứ ba nhận dữ liệu từ to777 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các cam kết bảo mật tương đương tiêu chuẩn của to777. to777 chịu trách nhiệm đảm bảo các đối tác tuân thủ chính sách bảo mật này.

to777 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập to777.ws.

Các loại cookie to777 sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với to777.ws để cải thiện giao diện và hiệu suất;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của to777. Hầu hết các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc) đều cho phép bạn quản lý cookie trong phần cài đặt quyền riêng tư.

to777 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất thoát, sửa đổi hoặc tiết lộ không được ủy quyền.

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 – giao thức bảo mật mới nhất;
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho tất cả thông tin nhạy cảm;
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi bên độc lập;
• Hệ thống sao lưu dữ liệu tự động và khôi phục thảm họa (disaster recovery);
• Giám sát bảo mật 24/7 với đội ngũ kỹ thuật chuyên trách.

Biện pháp tổ chức:

• Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên to777;
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo trong vòng 72 giờ;
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật dữ liệu.

Trong trường hợp xảy ra sự cố bảo mật: to777 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn. Người dùng sẽ nhận được hướng dẫn cụ thể về các bước bảo vệ tài khoản cần thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại to777. to777 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với to777 qua email [email protected] hoặc qua kênh Live Chat 24/7 trên to777.ws. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

to777 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể áp dụng tại to777:

Sau khi hết thời hạn lưu trữ, to777 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình tiêu chuẩn. Trong trường hợp tài khoản bị đóng theo yêu cầu của người dùng, to777 sẽ xóa dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 90 ngày kể từ ngày đóng tài khoản.

to777 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật của nền tảng. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi của người dùng.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung không ảnh hưởng đến quyền lợi): to777 sẽ cập nhật ngày hiệu lực trên trang này mà không cần thông báo trước;
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): to777 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên to777.ws ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Thay đổi yêu cầu sự đồng ý mới: to777 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi các thay đổi có hiệu lực với tài khoản của bạn.

Bằng việc tiếp tục sử dụng nền tảng to777 sau khi chính sách được cập nhật, bạn đồng ý chấp thuận phiên bản chính sách mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách to777 bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc về cách to777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Live Chat: Hoạt động 24/7 trực tiếp trên to777.ws
• Zalo: 0909 777 888