Chính Sách Bảo Mật 7king

7king thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và không thu thập quá mức so với yêu cầu thực tế.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ 7king, bạn có thể cung cấp các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên hệ
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND) để xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (chỉ khi yêu cầu nâng cấp tài khoản)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 7king, hệ thống tự động ghi lại:

• Địa chỉ IP và vị trí địa lý gần đúng (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử hoạt động trên nền tảng: trò chơi đã chơi, số tiền đặt cược, thời gian chơi
• Lịch sử giao dịch nạp tiền và rút tiền đầy đủ
• Nhật ký đăng nhập: thời gian, thiết bị, địa chỉ IP
• Dữ liệu phiên (session data) và cookie theo dõi hành vi người dùng

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 7king có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác cổng thanh toán như MoMo, ZaloPay, Vietcombank để xác nhận giao dịch, và các cơ sở dữ liệu chống gian lận, chống rửa tiền (AML) mà 7king có hợp đồng sử dụng hợp pháp.

7king không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây.

3.1 Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký thỏa thuận bảo mật chặt chẽ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV để xử lý giao dịch tài chính — chỉ chia sẻ thông tin giao dịch cần thiết
• Dịch vụ eKYC: nhà cung cấp xác minh danh tính được cấp phép để xác nhận CCCD/CMND
• Nhà cung cấp phần mềm trò chơi: các studio game cung cấp trò chơi casino live, nổ hũ — chỉ nhận mã người dùng ẩn danh, không nhận tên thật
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu trên máy chủ bảo mật có chứng nhận ISO 27001

3.2 Yêu cầu từ cơ quan pháp luật

7king có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm lệnh tòa án, lệnh điều tra hình sự hoặc yêu cầu từ cơ quan thuế. Trong các trường hợp không bị hạn chế pháp lý, chúng tôi sẽ thông báo cho người dùng về yêu cầu này.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp 7king thực hiện sáp nhập, mua lại hoặc chuyển giao tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi cam kết thông báo cho người dùng và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

7king áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm trong cơ sở dữ liệu
• Hashing mật khẩu: thuật toán bcrypt với salt ngẫu nhiên — không ai tại 7king có thể đọc mật khẩu thật của bạn
• Tường lửa ứng dụng web (WAF): ngăn chặn tấn công SQL injection, XSS và DDoS
• Phân đoạn mạng: cơ sở dữ liệu sản xuất tách biệt hoàn toàn khỏi môi trường phát triển
• Xác thực đa yếu tố (2FA): bắt buộc cho tài khoản quản trị nội bộ, tùy chọn cho người dùng

5.2 Thời gian lưu trữ dữ liệu

7king lưu trữ dữ liệu trong thời gian cần thiết tùy theo loại dữ liệu và yêu cầu pháp lý: Thông tin tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML). Lịch sử giao dịch tài chính được lưu tối thiểu 5 năm. Nhật ký đăng nhập được lưu 12 tháng. Dữ liệu phân tích ẩn danh có thể được lưu vô thời hạn vì không liên kết với cá nhân cụ thể.

5.3 Ứng phó sự cố bảo mật

7king có quy trình ứng phó sự cố bảo mật rõ ràng: phát hiện và đánh giá trong vòng 4 giờ, kiềm chế và khắc phục trong vòng 24 giờ, thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố. Đội ngũ bảo mật 7king thực hiện kiểm tra thâm nhập (penetration testing) định kỳ hàng quý.