Chính Sách Bảo Mật 365h – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này ("Chính sách") mô tả cách 365h thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại 365h.best, bao gồm website và ứng dụng di động (iOS và Android).

Chính sách này áp dụng cho tất cả người dùng của 365h: người đã đăng ký tài khoản, người duyệt website mà chưa đăng ký, và những ai liên hệ với đội ngũ hỗ trợ của 365h qua bất kỳ kênh nào. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách này.

Chính sách này được đọc cùng với Điều khoản và Điều kiện cùng Chính sách Chơi có Trách Nhiệm của 365h. Trong trường hợp có mâu thuẫn giữa các tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

365h thu thập các loại dữ liệu sau đây từ người dùng:

365h không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (trừ trường hợp xác minh danh tính có yêu cầu), và không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng hay ví điện tử của bạn.

365h sử dụng dữ liệu thu thập được cho các mục đích sau đây:

Vận hành và cung cấp dịch vụ:

• Tạo và quản lý tài khoản của bạn tại 365h.
• Xử lý giao dịch nạp tiền, rút tiền và chi trả tiền thắng.
• Xác minh danh tính (KYC) để tuân thủ quy định phòng chống rửa tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.

An toàn và phòng chống gian lận:

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi hoặc tấn công hệ thống.
• Xác minh rằng chỉ có chủ tài khoản mới có thể truy cập và thực hiện giao dịch.
• Giám sát các mẫu hành vi bất thường để bảo vệ cộng đồng người chơi tại 365h.

Cải thiện dịch vụ:

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng.
• Đo lường hiệu quả hoạt động để tối ưu tốc độ và độ ổn định hệ thống.
• Phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi.

Liên lạc và thông báo:

• Gửi thông báo giao dịch (nạp/rút thành công, kết quả cược) qua SMS hoặc trong ứng dụng.
• Thông báo về cập nhật điều khoản, chính sách hoặc thay đổi quan trọng của 365h.
• Gửi thông tin khuyến mãi phù hợp – bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

365h xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích hiệu suất vận hành – những hoạt động cần thiết để 365h vận hành an toàn và ổn định.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Khi xử lý dữ liệu dựa trên sự đồng ý, 365h đảm bảo bạn có thể rút lại sự đồng ý dễ dàng – không cần giải thích lý do, không phải trải qua quy trình phức tạp.

365h không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số chia sẻ dữ liệu có giới hạn là cần thiết:

Đối tác xử lý dữ liệu (Data Processors):

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. 365h không chia sẻ lịch sử cược hay thông tin tài khoản chơi với các đối tác này.
• Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu đặt tại khu vực Đông Nam Á, được bảo vệ bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Dịch vụ chống gian lận: Công cụ phát hiện bất thường nhận dữ liệu ẩn danh hóa về hành vi giao dịch để xác định rủi ro – không nhận thông tin định danh cá nhân.
• Nhà cung cấp SMS/Email: Để gửi mã OTP, thông báo giao dịch và email hỗ trợ – chỉ nhận địa chỉ đích và nội dung cần gửi.

Trường hợp bắt buộc theo pháp luật:

365h có thể phải cung cấp dữ liệu cho cơ quan chức năng nếu có yêu cầu hợp pháp theo quy định pháp luật Việt Nam – ví dụ trong điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Trong những trường hợp này, 365h chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.

365h sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này vì nó cần thiết để nền tảng 365h hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, tốc độ tải trang...) để giúp 365h cải thiện hiệu suất kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo và giao diện yêu thích để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Giúp 365h hiểu nguồn lưu lượng truy cập để tối ưu hóa trải nghiệm người dùng. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc ứng dụng của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 365h.

365h áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

Biện pháp kỹ thuật:

• Mã hóa SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và hệ thống.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) trong cơ sở dữ liệu bằng thuật toán băm một chiều – kể cả nhân viên 365h cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ của 365h.
• Tường lửa ứng dụng (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm toán độc lập hàng năm.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie: Từ 1 ngày (session cookies) đến 2 năm tùy loại.
• Sau khi đóng tài khoản: Dữ liệu định danh được ẩn danh hóa sau 6 tháng, chỉ giữ lại hồ sơ giao dịch theo yêu cầu pháp lý.

Máy chủ của 365h đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001 trong khu vực Đông Nam Á, đảm bảo dữ liệu người dùng Việt Nam không rời khỏi phạm vi khu vực mà không có lý do chính đáng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 365h đang lưu giữ:

Dịch vụ của 365h không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. 365h không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa (ngoại trừ những gì phải lưu trữ theo pháp lý), và bất kỳ số dư hoặc tiền thắng nào cũng sẽ bị thu hồi.

365h có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên website và ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Tiếp tục sử dụng dịch vụ 365h sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có thể đóng tài khoản và rút số dư trước ngày hiệu lực.

Liên hệ về vấn đề bảo mật dữ liệu:

• Email: support@365h.best (tiêu đề: Yêu cầu bảo mật dữ liệu)
• Live Chat: Trực tiếp trong ứng dụng và website 365h, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho yêu cầu liên quan đến dữ liệu cá nhân

Chúng tôi nghiêm túc đối với mọi mối lo ngại về quyền riêng tư. Nếu bạn cảm thấy 365h chưa xử lý dữ liệu của mình đúng cách, hãy liên hệ trực tiếp để được giải quyết – chúng tôi cam kết phản hồi và tìm giải pháp phù hợp.