Chính Sách Bảo Mật 360ok

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ casino trực tuyến an toàn, minh bạch và cá nhân hóa, 360ok thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Thông tin cá nhân do người dùng cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân: số CCCD/CMND hoặc số hộ chiếu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, BIDV, v.v.).

Thông tin kỹ thuật được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử điều hướng trong nền tảng: trang đã xem, trò chơi đã truy cập.
• Nhật ký lỗi và dữ liệu hiệu suất kỹ thuật.

Dữ liệu giao dịch và hoạt động chơi:

• Lịch sử nạp tiền và rút tiền đầy đủ bao gồm số tiền, thời gian và phương thức thanh toán.
• Lịch sử đặt cược, kết quả thắng/thua và số dư tài khoản theo thời gian.
• Thông tin về các chương trình khuyến mãi và tiền thưởng đã nhận.
• Tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email, yêu cầu hỗ trợ).

2. Mục Đích Sử Dụng Dữ Liệu

360ok sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng, bao gồm: sự đồng ý của người dùng, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của nền tảng.

360ok không sử dụng dữ liệu cá nhân của người dùng cho mục đích quảng cáo của bên thứ ba, không bán danh sách khách hàng, và không sử dụng dữ liệu để đưa ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của người dùng mà không có sự giám sát của con người.

3. Chia Sẻ Và Tiết Lộ Thông Tin

360ok cam kết không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được quy định dưới đây. Mọi việc chia sẻ dữ liệu đều được thực hiện với các biện pháp bảo vệ phù hợp và chỉ trong phạm vi cần thiết cho mục đích cụ thể.

Các trường hợp chúng tôi có thể chia sẻ thông tin:

• Đối tác cung cấp dịch vụ: Chúng tôi chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV), nhà cung cấp phần mềm trò chơi, và các đơn vị hỗ trợ kỹ thuật. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 360ok có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và các tội phạm tài chính khác.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc lạm dụng nghiêm trọng, 360ok có thể chia sẻ thông tin cần thiết với các nền tảng khác hoặc tổ chức phòng chống gian lận để ngăn chặn thiệt hại lan rộng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

4. Chính Sách Cookie Và Theo Dõi

360ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 360ok.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu các xu hướng sử dụng tổng hợp để tối ưu hóa danh mục trò chơi và chương trình khuyến mãi. Dữ liệu này được xử lý ở dạng tổng hợp và không liên kết với danh tính cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 360ok. Để xóa cookie hiện có, bạn có thể sử dụng tính năng "Xóa lịch sử duyệt web" trên trình duyệt Chrome, Firefox, Safari hoặc Edge.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm cốt lõi của 360ok. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi thông tin của bạn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit — mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 360ok đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu nhạy cảm lưu trữ tại chỗ (AES-256) bao gồm thông tin giấy tờ tùy thân và thông tin tài chính.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ dự phòng tại trung tâm dữ liệu riêng biệt.

Các biện pháp bảo mật tổ chức:

• Chỉ nhân viên được ủy quyền với nhu cầu công việc rõ ràng mới có quyền truy cập dữ liệu người dùng — theo nguyên tắc "tối thiểu quyền truy cập" (least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo vệ dữ liệu và an ninh thông tin.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập và chỉnh sửa dữ liệu.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa — 360ok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

6. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ thông tin cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 360ok lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo vệ dữ liệu qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

7. Thời Gian Lưu Giữ Dữ Liệu

360ok chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra bảo mật nếu cần.
• Dữ liệu tiếp thị và sở thích người dùng: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

Khi bạn yêu cầu xóa tài khoản, 360ok sẽ vô hiệu hóa tài khoản ngay lập tức và xóa hoặc ẩn danh hóa tất cả dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 30 ngày kể từ ngày xác nhận yêu cầu.

8. Cập Nhật Chính Sách Bảo Mật

360ok có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc các cải tiến trong thực hành bảo vệ dữ liệu của chúng tôi.

Khi thực hiện các thay đổi quan trọng, 360ok sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách hiện tại luôn được hiển thị rõ ràng tại đầu trang này. Việc bạn tiếp t ục sử dụng nền tảng 360ok sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu xóa tài khoản theo quy trình được mô tả tại mục 6 và mục 7 ở trên.

Mọi thắc mắc liên quan đến chính sách bảo mật này, xin vui lòng liên hệ bộ phận bảo vệ dữ liệu của 360ok qua email [email protected]. Chúng tôi luôn sẵn sàng hỗ trợ và giải đáp mọi câu hỏi của bạn về cách thức chúng tôi xử lý thông tin cá nhân.