1. Thu Thập Dữ Liệu Cá Nhân
789min thu thập dữ liệu cá nhân từ người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hoá và đáp ứng các yêu cầu pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho các mục đích đã được công bố rõ ràng trong chính sách này.
1.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn có thể cung cấp các thông tin sau cho 789min:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
- Giấy tờ tùy thân: Ảnh Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) cùng ảnh selfie xác minh trong quá trình KYC.
- Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank hoặc ngân hàng liên kết), thông tin ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền.
- Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hoá.
1.2 Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 789min, hệ thống của chúng tôi tự động ghi lại:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử cược và giao dịch.
- Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ở cấp độ tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh) — không phải toạ độ GPS chính xác.
- Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4.
1.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, 789min có thể nhận dữ liệu về bạn từ các đối tác đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đơn vị xử lý thanh toán và nhà cung cấp phân tích gian lận. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn trực tiếp cung cấp.
Nguyên tắc tối thiểu hoá dữ liệu: 789min tuân theo nguyên tắc thu thập tối thiểu — chúng tôi chỉ yêu cầu những dữ liệu thực sự cần thiết cho mục đích cụ thể. Bạn không bắt buộc phải cung cấp thông tin tùy chọn, nhưng việc từ chối có thể ảnh hưởng đến một số tính năng hoặc quyền lợi của tài khoản.
2. Mục Đích Sử Dụng Dữ Liệu
789min sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng từ trước. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu của pháp luật.
| Mục đích sử dụng | Cơ sở pháp lý | Dữ liệu liên quan |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Thực hiện hợp đồng | Họ tên, email, mật khẩu |
| Xác minh danh tính (KYC) | Nghĩa vụ pháp lý | CMND/CCCD, ảnh selfie, ngày sinh |
| Xử lý nạp tiền và rút tiền | Thực hiện hợp đồng | Thông tin ngân hàng, ví điện tử |
| Phòng chống gian lận và rửa tiền (AML) | Nghĩa vụ pháp lý | IP, hành vi, lịch sử giao dịch |
| Cung cấp hỗ trợ khách hàng | Thực hiện hợp đồng | Email, lịch sử liên lạc |
| Cải thiện sản phẩm và trải nghiệm người dùng | Lợi ích hợp pháp | Dữ liệu hành vi, cookie phân tích |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Sự đồng ý | Email, số điện thoại |
| Tuân thủ yêu cầu pháp luật và cơ quan chức năng | Nghĩa vụ pháp lý | Tất cả dữ liệu liên quan |
💡 Bạn có quyền rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
3. Chia Sẻ & Chuyển Giao Dữ Liệu
789min không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, dữ liệu của bạn có thể được chia sẻ với các đối tác được tin tưởng như sau:
3.1 Đối tác dịch vụ được uỷ thác
789min hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: đơn vị xử lý thanh toán (đối tác tích hợp MoMo, ZaloPay, cổng ngân hàng), nhà cung cấp dịch vụ KYC, đơn vị lưu trữ đám mây và nhà cung cấp dịch vụ phân tích. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của 789min và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
3.2 Yêu cầu pháp lý
789min có thể tiết lộ dữ liệu cá nhân của bạn khi có nghĩa vụ pháp lý phải làm vậy, bao gồm:
- Theo lệnh của toà án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam.
- Theo yêu cầu của cơ quan quản lý tài chính hoặc cơ quan phòng chống rửa tiền.
- Để bảo vệ quyền lợi hợp pháp của 789min trong các thủ tục tố tụng.
- Trong trường hợp khẩn cấp liên quan đến an toàn của người dùng hoặc cộng đồng.
3.3 Chuyển giao doanh nghiệp
Trong trường hợp 789min tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị tiếp quản với điều kiện đơn vị đó cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao trong bối cảnh này.
Cam kết không bán dữ liệu: 789min cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích tiếp thị hoặc thương mại. Đây là nguyên tắc không thể thay đổi trong chính sách bảo mật của chúng tôi.
5. Bảo Mật & Lưu Trữ Dữ Liệu
789min áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hoá truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với mã hoá SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn như Vietcombank.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Hệ thống 2FA bảo vệ tài khoản khỏi truy cập trái phép kể cả khi mật khẩu bị lộ.
- Kiểm tra bảo mật định kỳ: 789min thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
5.2 Biện pháp tổ chức
- Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân của người dùng.
- Toàn bộ nhân viên 789min được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.
- Mọi truy cập vào dữ liệu người dùng đều được ghi lại đầy đủ (audit log) để phục vụ kiểm tra và truy trách nhiệm.
5.3 Xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, 789min cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cung cấp thông tin về bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.
6. Quyền Của Người Dùng
Theo quy định về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 789min đang lưu giữ và xử lý:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà 789min đang lưu giữ về bạn, bao gồm mục đích xử lý và đối tượng nhận dữ liệu.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời trong tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý, với một số ngoại lệ pháp lý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
Quyền chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu có nhu cầu.
Quyền phản đối
Phản đối việc 789min xử lý dữ liệu của bạn vì mục đích lợi ích hợp pháp hoặc tiếp thị trực tiếp bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 789min. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo về việc gia hạn đó.
Lưu ý về quyền xóa dữ liệu: Một số dữ liệu (ví dụ: lịch sử giao dịch, tài liệu KYC) có thể không được xoá ngay lập tức do yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Trong các trường hợp này, 789min sẽ giải thích rõ lý do và thời hạn dữ liệu sẽ được xoá.
7. Thời Hạn Lưu Giữ Dữ Liệu
789min không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã được xác định. Thời hạn lưu giữ cụ thể phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồ n tại và hoạt động trên nền tảng 789min.
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
- Tài liệu KYC (CMND/CCCD, ảnh xác minh): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của cơ quan quản lý tài chính.
- Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
- Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
- Dữ liệu tài khoản đã đóng: Dữ liệu cơ bản được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản; dữ liệu không bắt buộc sẽ được xoá sau 90 ngày kể từ ngày đóng tài khoản.
Sau khi hết thời hạn lưu giữ bắt buộc, 789min sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn theo quy trình nội bộ được kiểm định định kỳ. Dữ liệu đã được ẩn danh hoá hoàn toàn (không thể liên kết lại với cá nhân cụ thể) có thể được lưu giữ vô thời hạn cho mục đích thống kê và phân tích tổng hợp.
8. Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc lo ngại về cách 789min xử lý thông tin của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:
Email Bảo Mật Dữ Liệu
Gửi yêu cầu về quyền riêng tư, khiếu nại bảo mật hoặc thắc mắc về chính sách đến:
Thời gian phản hồi: trong vòng 30 ngày làm việc.
Hỗ Trợ Trực Tuyến 24/7
Đội ngũ hỗ trợ tiếng Việt của 789min sẵn sàng giải đáp thắc mắc về bảo mật và quyền riêng tư mọi lúc, mọi nơi.
Truy cập live chat trực tiếp trên nền tảng 789min sau khi đăng nhập.
Cập nhật chính sách: 789min có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.