do7 – Chính sách Bảo mật và Quyền riêng tư của Người dùng
Cập nhật lần cuối: tháng 1 năm 2025. Áp dụng cho tất cả người dùng truy cập nền tảng do7 tại Việt Nam.
Tại do7, chúng tôi coi việc bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu. Chính sách Bảo mật này giải thích rõ ràng loại dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng và lưu trữ dữ liệu đó, cũng như quyền kiểm soát của bạn đối với thông tin của chính mình. Bằng cách sử dụng nền tảng do7, bạn xác nhận đã đọc và đồng ý với các nội dung được mô tả trong tài liệu này.
1. Dữ liệu chúng tôi thu thập
Để cung cấp dịch vụ đầy đủ và an toàn, do7 thu thập các loại thông tin sau từ người dùng:
- Thông tin tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại và thông tin xác minh danh tính (KYC) bao gồm ảnh chụp CCCD/CMND và ảnh selfie xác nhận.
- Thông tin thanh toán VND: tên và số tài khoản ngân hàng nội địa (Vietcombank, MB Bank, BIDV v.v.) hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền. Chúng tôi không lưu trữ mã PIN, mật khẩu ngân hàng hay thẻ tín dụng đầy đủ.
- Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ngôn ngữ hệ thống và múi giờ — dùng để tối ưu hiển thị và phát hiện truy cập bất thường.
- Dữ liệu sử dụng: lịch sử đăng nhập, các trang đã truy cập, trò chơi đã tham gia, lịch sử đặt cược và giao dịch tài chính trong phạm vi nền tảng.
- Cookies và công nghệ theo dõi: được mô tả chi tiết trong mục riêng bên dưới.
Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn tài khoản. Không có dữ liệu nào được thu thập mà không có cơ sở pháp lý hợp lệ hoặc sự đồng ý của bạn.
2. Mục đích sử dụng dữ liệu
Dữ liệu thu thập được do7 sử dụng cho các mục đích sau:
- Tạo, xác minh và quản lý tài khoản người dùng, bao gồm quy trình KYC bắt buộc trước khi rút tiền lần đầu.
- Xử lý các giao dịch nạp và rút tiền bằng VND một cách chính xác và an toàn.
- Phát hiện và ngăn chặn gian lận, rửa tiền và truy cập trái phép vào tài khoản.
- Cung cấp hỗ trợ khách hàng — đội ngũ hỗ trợ cần truy cập vào thông tin tài khoản để giải quyết vấn đề của bạn.
- Cải thiện trải nghiệm người dùng dựa trên dữ liệu sử dụng tổng hợp và ẩn danh.
- Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền tại Việt Nam.
do7 không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng từ phía bạn.
3. Cookies và công nghệ theo dõi
do7 sử dụng cookies — các tệp văn bản nhỏ được lưu trên thiết bị của bạn — để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích cách người dùng tương tác với nền tảng. Có ba loại cookies chúng tôi sử dụng:
- Cookies bắt buộc: cần thiết để nền tảng hoạt động (duy trì đăng nhập, bảo mật phiên làm việc). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
- Cookies phân tích: thu thập dữ liệu ẩn danh về hành vi sử dụng — trang nào được xem nhiều, thời gian trên trang — để cải thiện dịch vụ. Không liên kết trực tiếp với danh tính cá nhân.
- Cookies tùy chọn: lưu các thiết lập như ngôn ngữ và múi giờ để không cần cấu hình lại mỗi lần truy cập.
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies bắt buộc có thể làm gián đoạn trải nghiệm đăng nhập và giao dịch trên nền tảng. Ngoài cookies, chúng tôi cũng sử dụng localStorage của trình duyệt để lưu trữ các tùy chọn giao diện nhỏ — dữ liệu này không được gửi đến máy chủ và chỉ tồn tại trên thiết bị của bạn.
4. Lưu trữ và bảo mật dữ liệu
Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp. Toàn bộ kết nối giữa thiết bị của bạn và máy chủ do7 được mã hóa bằng giao thức SSL/TLS, đảm bảo dữ liệu không bị đọc trộm khi truyền qua mạng. Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán mạnh — không một nhân viên nào của do7 có thể đọc mật khẩu của bạn dưới dạng văn bản thuần.
Thông tin KYC và dữ liệu giao dịch được lưu trong thời gian tối thiểu cần thiết để tuân thủ nghĩa vụ pháp lý, thường là 5 năm kể từ ngày đóng tài khoản hoặc ngày giao dịch cuối cùng, tùy điều nào đến sau. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình có kiểm soát. Dữ liệu sử dụng tổng hợp (không cá nhân hóa) có thể được lưu trữ lâu hơn cho mục đích cải thiện dịch vụ.
do7 áp dụng nguyên tắc phân quyền tối thiểu — chỉ nhân viên có trách nhiệm liên quan mới được phép truy cập dữ liệu cá nhân của bạn, và mọi truy cập đều được ghi nhật ký để kiểm tra khi cần thiết.
5. Chia sẻ dữ liệu với bên thứ ba
do7 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu có thể được chia sẻ như sau:
- Nhà cung cấp dịch vụ thanh toán: khi bạn thực hiện giao dịch nạp/rút tiền, thông tin cần thiết được truyền đến ngân hàng hoặc ví điện tử liên quan để xử lý giao dịch. Các nhà cung cấp này bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.
- Nhà cung cấp dịch vụ phòng chống gian lận: một số dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận để bảo vệ tài khoản của bạn.
- Yêu cầu pháp lý: do7 có thể cung cấp dữ liệu cho cơ quan có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp theo quy định của pháp luật.
Trong mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải áp dụng biện pháp bảo vệ tương đương với tiêu chuẩn của do7.
6. Quyền của bạn đối với dữ liệu cá nhân
Với tư cách là người dùng do7, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà do7 đang lưu trữ về bạn.
- Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa thông tin không chính xác — có thể thực hiện một phần qua phần cài đặt tài khoản, phần còn lại cần liên hệ đội hỗ trợ.
- Quyền xóa: yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong phạm vi pháp luật cho phép (một số dữ liệu giao dịch phải được lưu giữ theo nghĩa vụ pháp lý).
- Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
- Quyền phản đối: phản đối việc xử lý dữ liệu cho một số mục đích cụ thể, ví dụ tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội hỗ trợ qua địa chỉ email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Bạn cũng có thể tìm hiểu thêm qua trang FAQ hoặc Trung tâm trợ giúp.
7. Thay đổi chính sách và liên hệ
do7 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên trang trước khi có hiệu lực ít nhất 7 ngày. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:
- Email hỗ trợ: [email protected]
- Trang hỗ trợ trực tuyến: Trung tâm trợ giúp do7
- Câu hỏi thường gặp: FAQ
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch, phù hợp với các quy định pháp luật hiện hành tại Việt Nam.