Chính Sách Bảo Mật
to777

Chính sách Bảo mật này ("Chính sách") được ban hành bởi to777, vận hành tại địa chỉ to777.cam, nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng nền tảng cá cược trực tuyến to777.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web to777.cam, sử dụng ứng dụng di động to777, hoặc tương tác với bất kỳ dịch vụ nào được cung cấp dưới thương hiệu to777 — bao gồm casino trực tuyến, cá cược thể thao, slot game và các trò chơi truyền thống Việt.

Chính sách này cấu thành một phần không thể tách rời của Điều khoản & Điều kiện to777. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

to777 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie) xác minh, thông tin tài khoản ngân hàng mang tên chính chủ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản to777.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ qua Live Chat, Zalo, Telegram hoặc email.

2.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập trang web, thời gian phiên, các trang đã xem.
• Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch tài chính.
• Dữ liệu vị trí địa lý (cấp độ thành phố/quốc gia, không theo dõi vị trí chính xác).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

to777 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:

to777 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng — bao gồm tạo tài khoản, xử lý thanh toán và quản lý đặt cược.
• Nghĩa vụ pháp lý: to777 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh tuổi (KYC) và các yêu cầu báo cáo theo luật pháp hiện hành.
• Lợi ích hợp pháp: to777 xử lý một số dữ liệu để bảo vệ nền tảng và người dùng khỏi gian lận, đảm bảo an toàn hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing, cá nhân hóa nâng cao và phân tích không bắt buộc, to777 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

to777 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán USDT — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành game) nhận dữ liệu phiên chơi ở dạng ẩn danh hoặc được mã hóa để đảm bảo tính toàn vẹn của kết quả.
• Nhà cung cấp dịch vụ đám mây & hạ tầng: Các đơn vị lưu trữ máy chủ và xử lý dữ liệu ký hợp đồng bảo mật nghiêm ngặt với to777 và không được phép sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ.
• Cơ quan pháp luật: to777 sẽ cung cấp thông tin người dùng cho cơ quan thực thi pháp luật Việt Nam khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp.
• Đối tác chống gian lận: Các đơn vị chuyên về phát hiện gian lận và xác minh danh tính nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

to777 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để website hoạt động đúng — bao gồm cookie phiên đăng nhập, bảo mật CSRF, và thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp to777 hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu năng và giao diện. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chỉnh (Preferences): Lưu trữ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie marketing (với sự đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của to777.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu tĩnh (data-at-rest) cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền hiện hành.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo yêu cầu kế toán và thuế.
• Dữ liệu phiên chơi game: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối.
• Cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.

Là người dùng to777, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] — to777 cam kết phản hồi trong vòng 15 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà to777 đang lưu trữ về bạn, hoàn toàn miễn phí, tối đa một lần mỗi 12 tháng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp to777 có nghĩa vụ pháp lý phải giữ lại (xem Mục 7). Yêu cầu xóa sẽ được xử lý sau khi tài khoản được đóng hoàn toàn.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu to777 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp, cá nhân hóa nâng cao hoặc phân tích hành vi không bắt buộc.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.

Dịch vụ to777 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. to777 không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, to777 thực hiện xác minh tuổi bắt buộc thông qua:

• Yêu cầu khai báo ngày tháng năm sinh trong bước đăng ký đầu tiên.
• Xác minh CMND/CCCD/Hộ chiếu có ảnh trong quy trình KYC trước khi cho phép giao dịch tài chính.
• Phân tích hành vi tự động để phát hiện các dấu hiệu bất thường cho thấy người dùng có thể chưa đủ tuổi.

Nếu bạn biết hoặc nghi ngờ có trẻ em đang sử dụng tài khoản to777, vui lòng báo cáo ngay tại địa chỉ [email protected]. to777 xem xét mọi báo cáo nghiêm túc và hành động trong vòng 24 giờ.

Các bậc phụ huynh có thể sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế quyền truy cập của trẻ em vào các trang web cá cược trực tuyến. to777 ủng hộ và khuyến khích việc sử dụng các công cụ bảo vệ trẻ em này.

to777 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email đến địa chỉ đăng ký và hiển thị thông báo nổi bật trên website ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi thông thường (cập nhật ngôn ngữ, làm rõ điều khoản): Thông báo trên website ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp (do yêu cầu pháp lý hoặc mối đe dọa bảo mật): Có thể có hiệu lực ngay lập tức với thông báo đồng thời.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu Chính sách này. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách to777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 15 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website to777.cam — phản hồi tức thì.
• Zalo: to777.official — hỗ trợ tiếng Việt.
• Telegram: @to777support — hỗ trợ kỹ thuật và tài khoản.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản, địa chỉ email đã đăng ký và mô tả rõ ràng yêu cầu của bạn. Thông tin này giúp chúng tôi xác minh danh tính và xử lý yêu cầu nhanh chóng hơn.