Chính Sách Bảo Mật
Nền Tảng 4447

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của 4447 đối với tất cả người dùng truy cập và sử dụng dịch vụ tại trang web 4447.games, bao gồm nhưng không giới hạn ở: người dùng đã đăng ký tài khoản, khách vãng lai chưa đăng ký, và người dùng truy cập qua các nền tảng di động tương thích.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 4447 có thể đề cập đến trong nội dung của mình. 4447 không chịu trách nhiệm về hoạt động bảo mật của bất kỳ bên thứ ba nào. Người dùng được khuyến nghị đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi sử dụng.

2 Dữ Liệu Chúng Tôi Thu Thập

4447 thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau. Dưới đây là tổng quan về các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 4447, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động ổn định và an toàn của dịch vụ, bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, thời lượng mỗi phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, thống kê thắng/thua.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chỉnh cá nhân, và cookie phân tích hiệu suất (xem chi tiết tại Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

4447 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê dưới đây. Mọi mục đích sử dụng đều có cơ sở pháp lý rõ ràng (xem Mục 4) và tuân thủ nguyên tắc tối thiểu hoá dữ liệu — chỉ xử lý đúng và đủ dữ liệu cần thiết cho từng mục đích:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng của nền tảng 4447.
• Xác minh danh tính: Thực hiện quy trình KYC để xác nhận người dùng đủ 18 tuổi và ngăn chặn gian lận danh tính theo yêu cầu pháp lý.
• Bảo mật & phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và các hoạt động phi pháp trên nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp liên quan đến tài khoản và giao dịch của người dùng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm và hiệu suất của nền tảng 4447.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật bảo mật cần thiết.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và kịch hoạt các biện pháp bảo vệ người dùng khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 4447 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản 4447. Đối với các mục đích xử lý tùy chọn (như gửi khuyến mãi), 4447 sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện dịch vụ theo đúng điều khoản và điều kiện sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: 4447 có nghĩa vụ xử lý một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, ví dụ như lưu trữ hồ sơ giao dịch và thực hiện báo cáo chống rửa tiền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 4447 (ví dụ: phát hiện gian lận, bảo mật hệ thống) trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4447 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, 4447 có thể chia sẻ một số thông tin cần thiết với các bên sau, dưới sự ràng buộc hợp đồng bảo mật nghiêm ngặt:

5.1 Nhà Cung Cấp Dịch Vụ Đối Tác

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng trò chơi nhận dữ liệu phiên chơi ẩn danh hoặc có mã hoá để phục vụ kết quả game công bằng.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ để thực hiện xác minh tuổi và nhận dạng theo yêu cầu pháp lý.
• Hạ tầng công nghệ: Nhà cung cấp dịch vụ đám mây và lưu trữ máy chủ có thể lưu giữ dữ liệu được mã hoá trong các trung tâm dữ liệu an toàn.

5.2 Cơ Quan Pháp Luật

4447 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, toà án, hoặc cơ quan thực thi pháp luật của Việt Nam theo đúng trình tự pháp luật. Trong mọi trường hợp có thể, 4447 sẽ thông báo cho người dùng liên quan trước khi thực hiện việc tiết lộ này, trừ khi bị cấm theo quy định pháp luật.

6 Cookie Và Công Nghệ Theo Dõi

4447 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie chức năng: Lưu trữ tùy chỉnh của người dùng như ngôn ngữ ưa thích, cài đặt hiển thị và mức âm lượng trong game. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp 4447 cải thiện dịch vụ. Có thể từ chối qua cài đặt cookie.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi bất thường, giả mạo phiên đăng nhập và tấn công CSRF. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi truy cập lần đầu vào 4447. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

7 Lưu Trữ Và Bảo Mật Dữ Liệu

7.1 Thời Hạn Lưu Trữ

4447 lưu trữ dữ liệu cá nhân của người dùng trong thời gian tối thiểu cần thiết cho từng mục đích xử lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng rồi xoá tự động.
• Nội dung chat hỗ trợ: Được lưu trữ tối đa 2 năm để phục vụ giải quyết khiếu nại.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

4447 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hoá dữ liệu trong quá trình truyền tải bằng TLS 1.3 (256-bit AES).
• Mã hoá dữ liệu nhạy cảm khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm thử độc lập bên ngoài.
• Quy trình sao lưu dữ liệu và phục hồi sau thảm họa với thời gian RTO không quá 4 giờ.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, người dùng 4447 có các quyền sau đây đối với dữ liệu cá nhân của mình:

9 Dữ Liệu Của Trẻ Em Và Người Dưới 18 Tuổi

4447 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chính sách bảo mật này không áp dụng cho người dưới 18 tuổi và 4447 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ đối tượng này.

Trong trường hợp 4447 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đóng băng tài khoản liên quan và dừng mọi hoạt động xử lý dữ liệu.
• Xoá toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thực (nếu có) cho người giám hộ hợp pháp sau khi xác minh.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

10 Thay Đổi Chính Sách Bảo Mật

4447 có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo mật. Khi có thay đổi quan trọng, 4447 sẽ thông báo cho người dùng qua các kênh sau:

• Thông báo nổi bật trên trang chủ 4447.games ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả) có thể được áp dụng ngay mà không cần thông báo trước. Việc tiếp tục sử dụng nền tảng 4447 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 4447 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách quyền riêng tư của chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Zalo: 4447.support — phản hồi trong vòng 2–5 phút trong giờ hành chính.
• Telegram: @4447games — hoạt động 24/7.

4447 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Đối với các yêu cầu phức tạp hơn (ví dụ: yêu cầu chuyển dữ liệu, xoá toàn bộ tài khoản), thời gian xử lý có thể kéo dài đến 30 ngày làm việc.