Chính Sách Bảo Mật 365ok

365ok thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin tài chính: phương thức thanh toán đã sử dụng (ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay; thẻ Visa/Mastercard; tài khoản ngân hàng nội địa), lịch sử nạp tiền và rút tiền, số dư tài khoản.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, thông tin vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian sử dụng nền tảng, các tính năng đã truy cập và tương tác với nội dung khuyến mãi.
• Thông tin liên lạc: nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua live chat hoặc email, bao gồm khiếu nại và phản hồi.

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và không yêu cầu thông tin vượt quá những gì được liệt kê ở trên.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) theo tiêu chuẩn chống rửa tiền (AML).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, nhanh chóng.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, và thông tin bảo mật.
• Cá nhân hóa trải nghiệm người chơi và đề xuất các chương trình khuyến mãi phù hợp.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện nền tảng và phát triển tính năng mới.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, hoặc hoạt động bất hợp pháp.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu báo cáo từ cơ quan chức năng có thẩm quyền.

365ok không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng nội địa Việt Nam — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 365ok.
• Cơ quan pháp luật: chúng tôi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong các tình huống khẩn cấp liên quan đến an toàn công cộng.

Trong mọi trường hợp chia sẻ, 365ok đảm bảo các bên thứ ba nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

365ok lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 7 năm theo yêu cầu về lưu giữ hồ sơ tài chính và chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: tối đa 13 tháng kể từ khi thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật của 365ok.

365ok sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt tài khoản.

Để quản lý hoặc xóa cookie, bạn có thể thực hiện thông qua cài đặt trình duyệt trên thiết bị của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến một số chức năng của nền tảng 365ok.

365ok áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ dữ liệu truyền tải giữa client và server.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được lưu bằng thuật toán băm bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): tùy chọn kích hoạt để tăng cường bảo mật đăng nhập, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.
• Kiểm soát truy cập nội bộ: nhân viên 365ok chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: hệ thống sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Người chơi 365ok có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm thông tin xác minh danh tính. 365ok cam kết phản hồi trong vòng 72 giờ làm việc.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, 365ok cam kết thực hiện ngay các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, loại dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục mà 365ok đang thực hiện.
• Hướng dẫn người chơi các bước cần thực hiện để bảo vệ tài khoản, bao gồm đổi mật khẩu và kích hoạt xác thực hai yếu tố.
• Thực hiện điều tra toàn diện và áp dụng các biện pháp ngăn chặn tái phát sự cố tương tự trong tương lai.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, 365ok đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các thỏa thuận hợp đồng tiêu chuẩn được ký kết với mọi đối tác xử lý dữ liệu ở nước ngoài, đảm bảo tuân thủ nghĩa vụ bảo mật.
• Bạn có quyền yêu cầu thông tin về địa điểm lưu trữ dữ liệu cụ thể của mình bằng cách liên hệ với đội ngũ hỗ trợ.

365ok có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ bạn đã đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong thời gian chuyển tiếp.
• Ngày cập nhật cuối cùng sẽ được hiển thị rõ ràng ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật. Nếu bạn không đồng ý, vui lòng liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.