Chính Sách Bảo Mật
368sv

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 368sv thu thập và xử lý khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm:

• Truy cập và sử dụng website 368sv.cam và các tên miền liên kết.
• Đăng ký và quản lý tài khoản thành viên.
• Tham gia các sản phẩm cá cược: casino trực tuyến, cá cược thể thao, xổ số, đá gà và các trò chơi truyền thống Việt.
• Thực hiện giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán khác.
• Liên hệ bộ phận hỗ trợ khách hàng qua live chat, email hoặc Zalo.
• Tham gia các chương trình khuyến mãi và sự kiện do 368sv tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà bạn có thể truy cập thông qua các liên kết từ nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

368sv thu thập các loại dữ liệu cá nhân sau đây để cung cấp và cải thiện dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số Căn cước công dân hoặc Hộ chiếu (cho mục đích xác minh KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Địa chỉ email và số điện thoại liên lạc.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch.
• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử giao dịch và hoạt động cá cược.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Dữ liệu cookie, pixel theo dõi và số liệu phân tích phiên truy cập.
• Nhật ký đăng nhập, thời gian truy cập và các thao tác trong nền tảng.

3 Mục Đích Sử Dụng Dữ Liệu

368sv sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và hỗ trợ khách hàng 24/7.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế, đồng thời xác minh người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng tài khoản, thao túng hệ thống hoặc rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất các chương trình khuyến mãi phù hợp và cải thiện giao diện người dùng dựa trên thói quen sử dụng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và cảnh báo bảo mật.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng để cải thiện chất lượng dịch vụ, hiệu năng hệ thống và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật khi có lệnh hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

368sv xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC) là bắt buộc theo quy định của cơ quan cấp phép quốc tế và luật chống rửa tiền.
• Lợi ích hợp pháp: 368sv có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an ninh mạng và phân tích hiệu quả dịch vụ — miễn là lợi ích này không lấn át quyền cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

368sv không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn và kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino, cá cược thể thao có thể nhận dữ liệu phiên chơi익m nặc danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Cơ quan có thẩm quyền: Theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, 368sv có nghĩa vụ pháp lý phải cung cấp dữ liệu khi được yêu cầu hợp lệ.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích kỹ thuật được sử dụng dưới dạng xử lý dữ liệu theo ủy thác, với hợp đồng bảo mật nghiêm ngặt.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao tại các trung tâm dữ liệu đạt chuẩn ISO 27001. 368sv áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau đây:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256.
• Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) với xác thực đa yếu tố bắt buộc cho nhân viên.
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi thảm họa (DRP) được kiểm tra hàng quý.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật penetration test định kỳ bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu: 368sv lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này. Sau khi tài khoản bị đóng, dữ liệu sẽ được lưu trữ thêm tối thiểu 5 năm theo yêu cầu pháp lý về hồ sơ tài chính và phòng chống rửa tiền, sau đó sẽ được xóa an toàn.

7 Cookie Và Công Nghệ Theo Dõi

368sv sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên nền tảng 368sv.

Bạn có thể quản lý cài đặt cookie thông qua menu cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể làm gián đoạn hoạt động của một số tính năng trên nền tảng.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 368sv đang nắm giữ:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà 368sv đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà 368sv có nghĩa vụ lưu giữ theo luật pháp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 368sv sẽ phản hồi trong vòng 30 ngày làm việc.

9 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của 368sv được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và xóa tài khoản liên quan.
• Hoàn trả toàn bộ số tiền đã nạp (nếu có) theo quy trình xử lý đặc biệt.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.

10 Thay Đổi Chính Sách Bảo Mật

368sv có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 368sv.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự đồng ý với phiên bản chính sách cập nhật. Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu.

11 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 368sv qua các kênh sau:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Yêu cầu bảo vệ dữ liệu cá nhân – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Hỗ trợ qua Zalo: Thứ Hai – Chủ Nhật, 00:00 – 24:00

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để 368sv hoạt động và phát triển bền vững.