Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 365ok

365ok thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số điện thoại di động đang hoạt động
• Địa chỉ email cá nhân

1.2 Thông tin xác minh danh tính (KYC)

• Hình ảnh mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh chân dung selfie để xác minh khớp với giấy tờ tùy thân
• Tài liệu chứng minh địa chỉ (hóa đơn điện, nước, sao kê ngân hàng) khi cần thiết

1.3 Thông tin tài chính & giao dịch

• Số tài khoản ngân hàng, tên ngân hàng (không lưu trữ số thẻ đầy đủ)
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền, rút tiền và cược trong tài khoản

1.4 Dữ liệu kỹ thuật & hành vi sử dụng

• Địa chỉ IP và vị trí địa lý xấp xỉ (không lưu vị trí GPS chính xác)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên chơi, các trang đã truy cập
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 5)

365ok sử dụng thông tin thu thập được cho các mục đích rõ ràng, hợp pháp sau đây:

365ok xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với quy định GDPR và tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ 365ok, chúng tôi cần xử lý dữ liệu của bạn để thực hiện các nghĩa vụ trong mối quan hệ dịch vụ — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp sản phẩm cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Chúng tôi sử dụng một số dữ liệu để phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ và bảo vệ an toàn cho toàn bộ người dùng trên nền tảng.
• Sự đồng ý: Đối với các hoạt động tiếp thị như email khuyến mãi hay tin nhắn SMS ưu đãi, chúng tôi chỉ liên hệ khi bạn đã đồng ý nhận thông tin. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách nhấp vào liên kết hủy đăng ký trong email.

365ok không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được cấp phép nhận hình ảnh giấy tờ tùy thân để thực hiện xác minh danh tính tự động. Quá trình này được mã hóa đầu cuối và dữ liệu không được lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp sảnh casino trực tuyến nhận dữ liệu phiên chơi tối thiểu (ID người dùng ẩn danh, số dư cược) để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật và cơ quan quản lý: 365ok có thể tiết lộ thông tin theo yêu cầu bắt buộc của pháp luật, lệnh tòa án hoặc cơ quan quản lý cờ bạc có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này khi pháp luật cho phép.
• Đối tác phân tích & kỹ thuật: Các công cụ phân tích dữ liệu ẩn danh giúp 365ok cải thiện trải nghiệm người dùng. Dữ liệu được chia sẻ đã qua xử lý ẩn danh hóa và không thể truy ngược về cá nhân cụ thể.

365ok sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên. Không thể tắt các cookie này vì sẽ ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, đường dẫn điều hướng phổ biến. Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện hiển thị ưa thích, tỷ lệ cược yêu thích và cài đặt thông báo để mang lại trải nghiệm nhất quán mỗi lần đăng nhập.
• Cookie tiếp thị (Tùy chọn, chỉ khi có đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích chơi game của bạn. Loại cookie này chỉ được kích hoạt sau khi bạn đồng ý tường minh qua bảng thông báo cookie.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 365ok không hoạt động đúng cách.

365ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 365ok được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit, tương đương tiêu chuẩn ngân hàng điện tử quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp phép mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống 365ok được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần và được quét lỗ hổng bảo mật tự động hằng ngày.
• Hệ thống phát hiện xâm nhập: Công nghệ IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

Thời gian lưu trữ dữ liệu: 365ok lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Nhật ký đăng nhập và hành vi: Tối đa 24 tháng kể từ ngày ghi nhận
• Dữ liệu cookie và phiên: Theo thời hạn từng loại cookie (xem Mục 5)
• Yêu cầu hỗ trợ khách hàng: 36 tháng kể từ ngày giải quyết xong

Là người dùng của 365ok, bạn được đảm bảo các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật qua email [email protected]:

365ok nghiêm túc thực thi chính sách bảo vệ trẻ em và người chưa thành niên. Nền tảng cá cược trực tuyến của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật.

• 365ok không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi
• Quy trình xác minh danh tính (KYC) bắt buộc được thiết kế để phát hiện và từ chối đăng ký từ người chưa đủ tuổi
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 365ok sẽ lập tức đóng băng tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản 365ok cần liên hệ ngay qua email hỗ trợ để xử lý khẩn cấp

365ok có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ 365ok.tech và trong ứng dụng
• Cập nhật ngày sửa đổi cuối cùng và số phiên bản ở đầu tài liệu
• Lưu giữ các phiên bản chính sách cũ trong kho lưu trữ để người dùng có thể tham khảo

Việc tiếp tục sử dụng dịch vụ 365ok sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 365ok xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật: [email protected] — Phản hồi trong vòng 24 giờ làm việc
• Live Chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên website 365ok.tech
• Zalo: Liên hệ qua kênh Zalo chính thức của 365ok — phản hồi trong vòng 5 phút

Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp tên tài khoản (không gửi mật khẩu), mô tả vấn đề cụ thể và phương thức liên lạc ưa thích. Đội ngũ của chúng tôi sẽ xác nhận danh tính của bạn trước khi xử lý bất kỳ yêu cầu liên quan đến dữ liệu nào.