Chính Sách Bảo Mật
Thông Tin Người Dùng

Mục 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 365vnd, có địa chỉ website tại https://365vnd.net, và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi, bao gồm:

• Trang web chính thức tại https://365vnd.net và tất cả các trang con.
• Ứng dụng di động 365vnd (nếu có) trên nền tảng Android và iOS.
• Tất cả sản phẩm và dịch vụ do 365vnd cung cấp, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các trò chơi khác.
• Kênh hỗ trợ khách hàng qua live chat, email và các phương tiện liên lạc chính thức khác của 365vnd.

Chính sách này không áp dụng với các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết (nếu có). Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các trang đó một cách độc lập.

Mục 2 – Dữ Liệu Chúng Tôi Thu Thập

Tùy vào cách bạn tương tác với 365vnd, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ thường trú hoặc địa chỉ hiện tại.
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng, ví điện tử dùng để nạp/rút tiền.
• Tên đăng nhập và mật khẩu được mã hóa của tài khoản 365vnd.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng.
• Lịch sử giao dịch, vé cược, kết quả và số dư tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật.
• Thông tin giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

365vnd sử dụng dữ liệu cá nhân thu thập được vì các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 365vnd đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 365vnd (ví dụ: tạo tài khoản, xử lý giao dịch, giải quyết vé cược).
• Sự đồng ý: Một số hoạt động xử lý dữ liệu, đặc biệt là tiếp thị qua email hoặc SMS, được thực hiện dựa trên sự đồng ý rõ ràng mà bạn đã cung cấp khi đăng ký hoặc cập nhật tùy chọn thông báo.
• Lợi ích hợp pháp: 365vnd có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ và thực hiện phân tích kinh doanh không xâm phạm quyền riêng tư của bạn.
• Tuân thủ pháp luật: Trong một số trường hợp, 365vnd có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu của bạn theo yêu cầu của cơ quan quản lý nhà nước hoặc quy định pháp luật hiện hành.

Mục 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

365vnd không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ tùy thân và dữ liệu sinh trắc học để xác thực tài khoản theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game đối tác nhận dữ liệu phiên chơi ẩn danh để hiển thị trò chơi và xử lý kết quả.
• Đối tác phân tích và bảo mật: Dữ liệu hành vi ẩn danh và tổng hợp được chia sẻ để phát hiện gian lận và cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: 365vnd có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.

Mục 6 – Cookie & Công Nghệ Theo Dõi

365vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để đăng nhập, duy trì phiên làm việc và đảm bảo hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie chức năng: Lưu lại các tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 365vnd.

Mục 7 – Bảo Mật Dữ Liệu

365vnd áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chúng tôi triển khai bao gồm:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 365vnd đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén trên đường truyền.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), số tài khoản ngân hàng và số giấy tờ tùy thân được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra bảo mật định kỳ: 365vnd thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của chuyên gia bảo mật độc lập.
• Tường lửa & Hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi tường lửa đa lớp và hệ thống IDS/IPS hoạt động liên tục 24/7.

Mục 8 – Thời Gian Lưu Trữ Dữ Liệu

365vnd chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 365vnd.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và tài chính.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 24 tháng kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Xóa sau khi phiên làm việc kết thúc (cookie phiên) hoặc sau 12 tháng (cookie lâu dài).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu được chứng nhận của 365vnd.

Mục 9 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 365vnd đang xử lý. Chúng tôi cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc kể từ ngày nhận được:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 365vnd đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Mục 10 – Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp phần mềm trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 365vnd đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp (bao gồm điều khoản hợp đồng chuẩn) được ký kết với bên nhận dữ liệu.
• Dữ liệu được mã hóa trước và trong quá trình truyền tải quốc tế.
• Bạn sẽ được thông báo nếu chuyển dữ liệu quốc tế ảnh hưởng đến quyền lợi của bạn theo cách đáng kể.

Mục 11 – Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 365vnd chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của mình đã đăng ký tài khoản 365vnd, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ.

Mục 12 – Cập Nhật Chính Sách Bảo Mật

365vnd có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 365vnd khi bạn đăng nhập.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang chính sách này.

Phiên bản cập nhật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có ghi chú khác. Việc tiếp tục sử dụng dịch vụ 365vnd sau khi chính sách được cập nhật đồng nghĩa bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản theo quy trình đã nêu trong Điều khoản sử dụng.

Mục 13 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 365vnd qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 365vnd.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.