Cập nhật lần cuối: 15/07/2025

Chính Sách Bảo Mật 777wind –
Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Tại 777wind, chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người. Chính sách này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ nó như thế nào – không có ngôn ngữ pháp lý khó hiểu, không có điều khoản ẩn.

Phiên bản 2025 – Có hiệu lực từ 01/01/2025
Áp dụng cho tất cả người dùng 777wind.asia
Cam kết bảo mật
Mã hóa SSL 256-bit toàn bộ dữ liệu
Không bán dữ liệu cho bên thứ ba
Tuân thủ tiêu chuẩn bảo mật quốc tế
Người dùng có quyền xóa dữ liệu
Thông báo ngay khi có sự cố bảo mật
Kiểm tra bảo mật độc lập định kỳ

Những Điều Cốt Lõi Bạn Cần Biết

Phần này tóm gọn các điểm quan trọng nhất của chính sách bảo mật 777wind. Nội dung chi tiết và đầy đủ ở phía dưới.

📋
Chúng tôi chỉ thu thập những gì cần thiết
777wind không thu thập dữ liệu thừa. Chúng tôi chỉ lấy thông tin cần thiết để vận hành tài khoản, xử lý giao dịch và tuân thủ quy định pháp lý.
🔒
Dữ liệu được mã hóa, không bao giờ bị bán
Mọi dữ liệu cá nhân tại 777wind được mã hóa bằng SSL 256-bit và lưu trữ trên máy chủ bảo mật. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu người dùng cho bất kỳ ai.
👤
Bạn kiểm soát được dữ liệu của mình
Bạn có quyền truy cập, sửa đổi, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. Gửi yêu cầu qua email là đủ.
🍪
Cookie chỉ dùng để cải thiện trải nghiệm
777wind sử dụng cookie kỹ thuật và phân tích để trang web hoạt động tốt hơn. Cookie không được dùng để theo dõi hành vi cá nhân ngoài phạm vi nền tảng.
🔔
Thông báo ngay khi có sự cố
Nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu người dùng, 777wind cam kết thông báo ngay trong vòng 72 giờ qua email đăng ký.
⚖️
Chia sẻ hạn chế, chỉ khi pháp lý yêu cầu
Dữ liệu chỉ được chia sẻ với đối tác xử lý thanh toán và khi có yêu cầu từ cơ quan pháp luật có thẩm quyền. Không có trường hợp nào khác.
777wind

Những Lớp Bảo Vệ Dữ Liệu Tại 777wind

Bảo mật dữ liệu tại 777wind không chỉ là một trang văn bản – đó là một hệ thống nhiều lớp được xây dựng và kiểm tra liên tục.

Mã hóa đầu cuối SSL 256-bit
Toàn bộ dữ liệu truyền qua 777wind – từ thông tin đăng nhập đến giao dịch tài chính – đều được mã hóa theo tiêu chuẩn SSL 256-bit, tương đương với các ngân hàng điện tử lớn nhất Việt Nam. Không ai có thể đọc được dữ liệu trong quá trình truyền tải.
Lưu trữ dữ liệu phân tán, sao lưu hàng ngày
Dữ liệu người dùng 777wind được lưu trên hệ thống máy chủ phân tán với nhiều lớp tường lửa, sao lưu tự động hàng ngày và kiểm tra tính toàn vẹn định kỳ. Ngay cả khi một cụm máy chủ gặp sự cố, dữ liệu vẫn an toàn và có thể phục hồi.
Phân quyền truy cập nội bộ nghiêm ngặt
Không phải mọi nhân viên 777wind đều có thể truy cập dữ liệu người dùng. Hệ thống phân quyền theo vai trò (role-based access control) đảm bảo chỉ nhân sự có nhu cầu công việc cụ thể mới được tiếp cận thông tin liên quan, và mọi thao tác đều được ghi log.
Kiểm tra bảo mật độc lập định kỳ
777wind thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các công ty độc lập ít nhất hai lần mỗi năm. Các lỗ hổng được phát hiện đều được vá trong vòng 48 giờ đối với mức độ nghiêm trọng cao.
Ẩn danh dữ liệu trong môi trường phát triển
Khi đội ngũ kỹ thuật 777wind cần dữ liệu để thử nghiệm hoặc phát triển tính năng mới, họ chỉ được sử dụng dữ liệu đã được ẩn danh hoàn toàn – không có tên thật, số điện thoại hay thông tin tài chính của người dùng thực.
Tuân thủ PCI DSS cho dữ liệu thanh toán
Thông tin thanh toán của người dùng tại 777wind được xử lý theo tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard). Dữ liệu thẻ và tài khoản ngân hàng không bao giờ được lưu trực tiếp trên hệ thống của 777wind mà thông qua cổng thanh toán được chứng nhận.
SSL 256-bit Encryption
PCI DSS Compliant
KYC Verified
Data Anonymization
72h Breach Notification
1

Tổng quan về Chính sách Bảo mật

Tài liệu này mô tả cách 777wind (vận hành tại 777wind.asia) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng nền tảng – bao gồm website, ứng dụng di động và tất cả dịch vụ liên quan.

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại 777wind, bạn đồng ý với các hoạt động xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ để được hỗ trợ xóa dữ liệu đã có.

Nguyên tắc cốt lõi của 777wind về bảo mật dữ liệu: Thu thập tối thiểu (chỉ lấy những gì cần thiết), sử dụng đúng mục đích (không dùng dữ liệu sai cách đã cam kết), bảo vệ tối đa (áp dụng mọi biện pháp kỹ thuật phù hợp) và minh bạch hoàn toàn (người dùng luôn được biết dữ liệu của mình đang được dùng vào việc gì).

Chính sách này được viết bằng tiếng Việt và là phiên bản có giá trị pháp lý cao nhất. Mọi thắc mắc về chính sách có thể được gửi đến support@777wind.asia để được giải thích rõ hơn bằng ngôn ngữ thông thường.

2

Dữ liệu Chúng tôi Thu thập

777wind thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn tự cung cấp

Loại dữ liệu Ví dụ cụ thể Khi nào thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD Khi đăng ký và xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Khi đăng ký tài khoản
Thông tin tài chính Tên ngân hàng, số tài khoản (không lưu CVV/mật khẩu) Khi thêm phương thức thanh toán
Ảnh xác minh Ảnh CMND/CCCD, ảnh selfie Khi hoàn thành quy trình KYC
Nội dung liên hệ Nội dung chat hỗ trợ, email gửi đến Khi liên hệ đội ngũ hỗ trợ

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng website hoặc ứng dụng 777wind, chúng tôi tự động ghi nhận:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
  • Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), nhà mạng, múi giờ;
  • Dữ liệu hoạt động: Trang đã xem, tính năng đã dùng, thời gian phiên đăng nhập;
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược;
  • Dữ liệu kỹ thuật: Log lỗi, báo cáo sự cố từ ứng dụng.

2.3 Dữ liệu KHÔNG thu thập

777wind không bao giờ thu thập: Mật khẩu tài khoản ngân hàng/ví điện tử, mã CVV/CVC thẻ ngân hàng, mã OTP giao dịch thanh toán, hay bất kỳ thông tin tài chính nhạy cảm nào không cần thiết cho quy trình xác minh danh tính.
3

Mục đích Sử dụng Dữ liệu

777wind chỉ sử dụng dữ liệu của bạn cho các mục đích sau đây. Nếu có mục đích mới phát sinh ngoài danh sách này, chúng tôi sẽ thông báo và xin phép trước:

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch;
  • Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền an toàn qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào;
  • Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, phát hiện đa tài khoản, tuân thủ quy định AML (chống rửa tiền);
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần, hỗ trợ đặt lại mật khẩu;
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và tính năng – dữ liệu này được ẩn danh hóa trước khi phân tích;
  • Truyền thông khuyến mãi: Gửi thông báo về khuyến mãi phù hợp qua email hoặc thông báo trong app (bạn có thể hủy đăng ký bất cứ lúc nào);
  • Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.
Lưu ý về marketing: Nếu bạn không muốn nhận thông báo khuyến mãi từ 777wind, vào Cài đặt tài khoản → Thông báo → tắt "Nhận ưu đãi qua email". Bạn vẫn nhận được các thông báo bắt buộc liên quan đến tài khoản và giao dịch.
777wind
4

Chia sẻ Dữ liệu với Bên Thứ Ba

777wind không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, 777wind cần chia sẻ một số thông tin cần thiết với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, và các ngân hàng đối tác). Tất cả đối tác này đều được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn 777wind và không được sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

4.2 Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định, 777wind có nghĩa vụ cung cấp thông tin cần thiết. Chúng tôi sẽ thông báo cho người dùng về việc chia sẻ này trừ khi pháp luật cấm thực hiện thông báo.

4.3 Nhà cung cấp dịch vụ hỗ trợ vận hành

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, dịch vụ email, phân tích hệ thống) có thể xử lý một phần dữ liệu trong quá trình cung cấp dịch vụ cho 777wind. Các đơn vị này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được sử dụng dữ liệu cho mục đích riêng.

Cảnh báo: 777wind không bao giờ bán hay chia sẻ dữ liệu với các công ty quảng cáo, công ty dữ liệu, hay bất kỳ tổ chức nào không có liên quan trực tiếp đến việc vận hành dịch vụ. Nếu bạn nhận được liên hệ từ bên thứ ba tự xưng là đối tác của 777wind, hãy xác minh trực tiếp với chúng tôi qua live chat.
5

Biện pháp Bảo vệ Dữ liệu

777wind áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

5.1 Biện pháp kỹ thuật

  • Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải;
  • Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, số tài khoản);
  • Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS);
  • Xác thực hai lớp bắt buộc cho nhân viên truy cập hệ thống nội bộ;
  • Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập;
  • Giám sát hệ thống 24/7 với cảnh báo tức thì khi có bất thường.

5.2 Biện pháp tổ chức

  • Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng;
  • Chính sách phân quyền truy cập tối thiểu (principle of least privilege);
  • Quy trình ứng phó sự cố bảo mật được tài liệu hóa và luyện tập định kỳ;
  • Hợp đồng bảo mật dữ liệu ràng buộc với tất cả đối tác và nhà cung cấp.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung của cả hai phía. Phía bạn, 777wind khuyến nghị:

  • Bật xác thực hai lớp (2FA) ngay sau khi đăng ký;
  • Sử dụng mật khẩu dài ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường và số;
  • Không đăng nhập 777wind qua mạng Wi-Fi công cộng không bảo mật;
  • Đăng xuất khi dùng xong trên thiết bị dùng chung;
  • Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả tự xưng là nhân viên 777wind.
6

Cookie và Công nghệ Theo dõi

777wind sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và hiểu cách người dùng tương tác với nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Thời hạn
Cookie thiết yếu Duy trì phiên đăng nhập, bảo mật form, giỏ hàng session Session (xóa khi đóng trình duyệt)
Cookie phân tích Đo lường lưu lượng, phân tích trang được xem nhiều nhất (dữ liệu ẩn danh) 30 ngày
Cookie tùy chỉnh Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện 1 năm
Cookie bảo mật Phát hiện đăng nhập bất thường, chống CSRF Session

777wind không sử dụng cookie theo dõi quảng cáo (tracking cookies) từ bên thứ ba. Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt hoặc trong phần Cài đặt tài khoản 777wind. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

777wind
7

Quyền của Bạn Đối với Dữ liệu Cá nhân

Là người dùng của 777wind, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu đều có thể gửi qua email support@777wind.asia và sẽ được xử lý trong vòng 30 ngày.

Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 777wind đang lưu trữ về bạn. Chúng tôi cung cấp dữ liệu dưới dạng file có thể đọc được trong vòng 30 ngày.
Quyền sửa đổi
Yêu cầu chỉnh sửa thông tin không chính xác. Một số thay đổi (ví dụ: tên, CMND) yêu cầu cung cấp tài liệu xác minh.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu giao dịch phải được lưu theo yêu cầu pháp lý tối thiểu 5 năm và không thể xóa sớm hơn.
Quyền hạn chế xử lý
Yêu cầu 777wind tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được điều tra, mà không cần xóa dữ liệu.
Quyền chuyển dữ liệu
Yêu cầu nhận dữ liệu cá nhân dưới định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào – không cần giải thích lý do. Hiệu lực ngay lập tức.
8

Lưu trữ và Xóa Dữ liệu

777wind chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Trong suốt thời gian tài khoản tồn tại Vận hành dịch vụ
Lịch sử giao dịch tài chính Tối thiểu 5 năm sau giao dịch cuối Yêu cầu pháp lý AML
Hồ sơ xác minh KYC 5 năm sau khi đóng tài khoản Tuân thủ quy định tài chính
Log hỗ trợ khách hàng 2 năm Giải quyết tranh chấp
Dữ liệu log kỹ thuật 90 ngày Bảo mật và gỡ lỗi
Cookie phân tích 30 ngày Cải thiện sản phẩm

Khi hết thời hạn lưu trữ, 777wind xóa dữ liệu theo quy trình xóa an toàn (secure deletion) đảm bảo không thể phục hồi. Đối với dữ liệu vẫn cần giữ vì lý do pháp lý, thông tin sẽ được ẩn danh hóa để không còn liên kết với cá nhân cụ thể.

9

Bảo vệ Trẻ em

Dịch vụ của 777wind hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày, ngoại trừ phần cần thiết cho điều tra gian lận.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ 777wind (kể cả con em trong gia đình bạn), hãy báo ngay cho chúng tôi qua support@777wind.asia hoặc live chat. Chúng tôi sẽ xử lý ngay trong vòng 24 giờ.
10

Cập nhật Chính sách và Thông tin Liên hệ

10.1 Cập nhật chính sách

777wind có thể cập nhật chính sách bảo mật này khi có thay đổi pháp lý, thay đổi dịch vụ hoặc cải tiến quy trình bảo mật. Khi có thay đổi ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

  • Gửi email thông báo tóm tắt thay đổi đến địa chỉ đã đăng ký;
  • Hiển thị banner thông báo khi đăng nhập trong ít nhất 7 ngày;
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.

Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10.2 Liên hệ về bảo mật dữ liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền dữ liệu, vui lòng liên hệ 777wind qua:

  • Email chuyên trách bảo mật: privacy@777wind.asia
  • Email hỗ trợ chung: support@777wind.asia
  • Live Chat: Trực tiếp tại 777wind.asia (hoạt động 24/7)
Thời gian xử lý yêu cầu dữ liệu: 777wind cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày. Đối với các yêu cầu phức tạp có thể cần thêm thời gian, chúng tôi sẽ thông báo ngay và cung cấp thời hạn hoàn thành cụ thể.

Những Câu Hỏi Phổ Biến Về Bảo Mật Tại 777wind

Có, đây là quyền truy cập dữ liệu của bạn. Gửi email đến privacy@777wind.asia với tiêu đề "Yêu cầu truy cập dữ liệu cá nhân", kèm thông tin xác minh danh tính. 777wind sẽ cung cấp bản sao dữ liệu dưới dạng file có thể đọc được trong vòng 30 ngày, hoàn toàn miễn phí.

Phần lớn dữ liệu sẽ bị xóa, nhưng một số thông tin giao dịch tài chính và hồ sơ KYC phải được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền. Dữ liệu này được giữ ở trạng thái lưu trữ bảo mật, không được dùng cho bất kỳ mục đích nào khác, và bị xóa ngay khi hết thời hạn bắt buộc.

777wind chỉ chia sẻ thông tin với cơ quan nhà nước khi có yêu cầu hợp lệ theo đúng trình tự pháp luật Việt Nam quy định. Chúng tôi không tự nguyện cung cấp dữ liệu người dùng cho bất kỳ bên nào không có cơ sở pháp lý. Khi có yêu cầu như vậy, chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm.

Liên hệ ngay với 777wind qua live chat hoặc email support@777wind.asia để báo cáo. Đội ngũ bảo mật sẽ điều tra trong vòng 24 giờ. Nếu xác nhận có sự cố, chúng tôi sẽ thực hiện các biện pháp khắc phục, thay đổi thông tin đăng nhập của bạn và cung cấp báo cáo chi tiết về phạm vi ảnh hưởng.

Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và duy trì phiên làm việc – vì chúng giúp hệ thống nhận ra bạn đã xác thực. Cookie phân tích và tùy chỉnh có thể tắt mà không ảnh hưởng đến chức năng chính. Bạn có thể quản lý cookie của 777wind chi tiết hơn trong phần Cài đặt tài khoản → Quyền riêng tư.

777wind lưu tên ngân hàng, số tài khoản và tên chủ tài khoản để xử lý giao dịch rút tiền – thông tin này được mã hóa AES-256 và chỉ được giải mã khi cần xử lý giao dịch. Chúng tôi không bao giờ lưu mật khẩu Internet Banking, mã CVV/CVC hay thông tin thẻ đầy đủ. Mọi giao dịch tài chính đều đi qua cổng thanh toán được chứng nhận PCI DSS.

Dữ Liệu Được Bảo Vệ – Trải Nghiệm
777wind Hoàn Toàn An Tâm

Với hệ thống bảo mật nhiều lớp và chính sách minh bạch, bạn có thể tham gia 777wind và tận hưởng giải trí mà không lo về sự riêng tư và an toàn dữ liệu cá nhân.

SSL 256-bit Không bán dữ liệu Kiểm toán bảo mật độc lập Hỗ trợ 24/7 tiếng Việt