Bảo vệ thông tin cá nhân của bạn tại 7clud

1. Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 7clud cung cấp tại địa chỉ 7clud.lat, bao gồm trang web, ứng dụng di động (nếu có), hệ thống tài khoản thành viên, giao dịch tài chính, trò chơi trực tuyến và mọi kênh liên lạc chính thức của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đăng ký, người dùng khách (guest) và bất kỳ cá nhân nào truy cập vào nền tảng của 7clud từ lãnh thổ Việt Nam hoặc từ nước ngoài.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với việc 7clud thu thập và xử lý dữ liệu cá nhân theo các điều khoản được mô tả dưới đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

2. Thông tin chúng tôi thu thập

7clud thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên, ngày sinh (dùng để xác minh người dùng đủ 18 tuổi trở lên), địa chỉ email, số điện thoại và tỉnh/thành phố cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), lịch sử đăng nhập, thời gian hoạt động và cài đặt bảo mật hai yếu tố.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, phương thức thanh toán đã sử dụng (tên ví điện tử hoặc tên ngân hàng, không bao gồm số thẻ đầy đủ).
• Dữ liệu hành vi: Lịch sử chơi game, cược đã đặt, thời gian phiên chơi, tỷ lệ thắng/thua và các tính năng đã sử dụng trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và mã cookie/session phục vụ phân tích và bảo mật.
• Thông tin liên lạc: Nội dung bạn gửi qua hệ thống hỗ trợ trực tuyến, chat, email hoặc các kênh chăm sóc khách hàng khác.

Chúng tôi không thu thập số chứng minh nhân dân / căn cước công dân trừ khi bắt buộc trong quá trình xác minh danh tính nâng cao, và không bao giờ lưu trữ hình ảnh giấy tờ tùy thân quá thời hạn xác minh cần thiết.

3. Mục đích sử dụng dữ liệu

Thông tin thu thập được 7clud sử dụng nhằm các mục đích sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính và tuổi (từ 18 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền nhanh chóng, chính xác và an toàn.
• Cung cấp trải nghiệm chơi game được cá nhân hóa, phù hợp với sở thích và lịch sử của từng người dùng.
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật hệ thống (chỉ khi bạn đã đồng ý nhận).
• Phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản trùng lặp, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu tổng hợp (dưới dạng ẩn danh).
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan thẩm quyền.

4. Chia sẻ thông tin với bên thứ ba

7clud tôn trọng sự riêng tư của bạn và chỉ chia sẻ dữ liệu cá nhân trong những trường hợp được liệt kê rõ ràng dưới đây. Trong mọi trường hợp, chúng tôi yêu cầu đối tác ký kết thỏa thuận bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý giao dịch nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để đảm bảo vận hành kỹ thuật.
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi lỗi và hiệu năng hệ thống nhận dữ liệu kỹ thuật ẩn danh.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật, chúng tôi có nghĩa vụ cung cấp thông tin theo yêu cầu.

Tuyệt đối không chia sẻ dữ liệu cá nhân của bạn với các tổ chức tiếp thị bên ngoài, không bán danh sách người dùng, không trao đổi thông tin để thu lợi thương mại.

5. Biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu được băm (hashed) bằng thuật toán mạnh — không ai tại 7clud có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và vá lỗi nhanh chóng khi phát hiện lỗ hổng.
• Phân quyền truy cập nội bộ — nhân viên chỉ được xem dữ liệu trong phạm vi công việc của mình.
• Sao lưu dữ liệu tự động với mã hóa, lưu trữ tại các trung tâm dữ liệu an toàn.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Vì vậy, chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản.

6. Thời gian lưu trữ dữ liệu

7clud lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Thông tin nhận dạng được xóa hoặc ẩn danh hóa trong vòng 90 ngày. Một số dữ liệu giao dịch có thể được lưu giữ thêm tối đa 5 năm theo yêu cầu tuân thủ pháp lý.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.
• Nhật ký bảo mật: Lưu tối đa 12 tháng để hỗ trợ điều tra sự cố nếu có.

7. Chính sách cookie

7clud sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, sessionStorage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

• Cookie bắt buộc: Cần thiết cho hoạt động đăng nhập và bảo mật phiên làm việc. Không thể tắt.
• Cookie chức năng: Lưu cài đặt ngôn ngữ, múi giờ và tùy chọn giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 7clud.

8. Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, 7clud đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các thỏa thuận xử lý dữ liệu (DPA) được ký kết với mọi đối tác xử lý dữ liệu nước ngoài.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.