Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ 367vn

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách thức 367vn ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website, ứng dụng di động và toàn bộ dịch vụ được cung cấp tại 367vn.net.

Bằng cách đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của 367vn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác sử dụng dịch vụ 367vn, bao gồm:

• Người chơi đã đăng ký tài khoản trên nền tảng 367vn.
• Khách truy cập website 367vn.net chưa đăng ký tài khoản.
• Người dùng tương tác với 367vn qua các kênh hỗ trợ khách hàng.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho 367vn trong quá trình sử dụng dịch vụ.

367vn thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân bạn cung cấp cho 367vn được sử dụng cho các mục đích hợp pháp sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp các dịch vụ cá cược và giải trí theo yêu cầu của bạn.
2. Xác minh danh tính (KYC): Xác minh độ tuổi và danh tính của người chơi theo quy định pháp luật, ngăn chặn gian lận và bảo vệ sự toàn vẹn của nền tảng.
3. Phòng chống rửa tiền (AML): Giám sát và phân tích các giao dịch tài chính nhằm phát hiện và ngăn chặn các hoạt động rửa tiền, tài trợ khủng bố theo quy định pháp luật hiện hành.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và thói quen của từng người chơi.
6. Phân tích và cải thiện nền tảng: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích xu hướng sử dụng, xác định sự cố kỹ thuật và liên tục nâng cấp nền tảng.
7. Truyền thông marketing: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và nội dung phù hợp — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.
8. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý.

367vn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng sau đây, phù hợp với từng mục đích xử lý cụ thể:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, tùy chỉnh đề xuất trò chơi), 367vn yêu cầu sự đồng ý rõ ràng của bạn trước khi tiến hành. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.
• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu được thực hiện vì cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, báo cáo AML) là bắt buộc theo quy định pháp luật và 367vn phải thực hiện ngay cả khi không có sự đồng ý của bạn.
• Lợi ích hợp pháp: 367vn có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (như phát hiện gian lận, cải thiện bảo mật hệ thống) miễn là lợi ích đó không xâm phạm quá mức đến quyền riêng tư của bạn.

367vn không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu của bạn có thể được chia sẻ với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận dữ liệu tối thiểu cần thiết (họ tên, số tài khoản) để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Trong trường hợp bạn tham gia các trò chơi do bên thứ ba cung cấp trên nền tảng 367vn, dữ liệu phiên chơi ẩn danh có thể được chia sẻ để đảm bảo kết quả chính xác.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu và bảo mật được 367vn ủy thác xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu ngoài phạm vi ủy thác.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra, cơ quan thuế), 367vn có nghĩa vụ cung cấp dữ liệu theo đúng quy trình pháp lý và sẽ thông báo cho bạn khi pháp luật cho phép.

367vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập, nguồn lưu lượng) nhằm giúp chúng tôi cải thiện nền tảng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, giao diện, trò chơi yêu thích) để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ của bạn. Để quản lý tùy chọn cookie, hãy truy cập phần Cài đặt tài khoản sau khi đăng nhập vào 367vn.

367vn áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 367vn được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính và số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu cá nhân chỉ có thể được truy cập bởi nhân viên 367vn có thẩm quyền và nhu cầu công việc thực sự. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ vào các vị trí địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 367vn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất hai lần mỗi năm bởi đội ngũ kiểm tra độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu cookie phân tích: tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Nhật ký hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày trao đổi cuối cùng.

367vn tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ 367vn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc liên hệ trực tiếp qua kênh live chat trên website. 367vn sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía 367vn, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản và dữ liệu cá nhân của mình. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng mật khẩu giống nhau cho nhiều tài khoản.
• Xác thực hai yếu tố (2FA): Kích hoạt tính năng xác thực hai yếu tố trong cài đặt tài khoản để thêm một lớp bảo vệ, ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Bảo mật thiết bị: Không sử dụng mạng Wi-Fi công cộng không bảo mật khi truy cập tài khoản 367vn. Luôn đăng xuất sau khi sử dụng xong trên thiết bị dùng chung.
• Cảnh giác lừa đảo: 367vn không bao giờ yêu cầu mật khẩu qua email hay điện thoại. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo — hãy báo cáo ngay.
• Cập nhật thông tin: Giữ email và số điện thoại liên kết với tài khoản luôn chính xác để nhận thông báo bảo mật kịp thời.

Toàn bộ dịch vụ của 367vn chỉ dành cho người từ đủ 18 tuổi trở lên. 367vn không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận độ tuổi và trải qua quy trình xác minh danh tính (KYC). Nếu 367vn phát hiện rằng dữ liệu của một người dùng dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và đình chỉ mọi hoạt động liên quan.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) theo quy trình xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Báo cáo trường hợp cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

367vn có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 367vn ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Ngày có hiệu lực của phiên bản Chính Sách hiện tại luôn được ghi rõ ở phần đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ 367vn sau ngày có hiệu lực đồng nghĩa với việc chấp nhận Chính Sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 367vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website 367vn.net, phản hồi trong vòng 2 phút.
• Thời gian phản hồi: Mọi yêu cầu liên quan đến dữ liệu cá nhân được xử lý trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Đội ngũ bảo mật dữ liệu của 367vn cam kết xử lý mọi yêu cầu một cách nghiêm túc, chuyên nghiệp và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để 367vn không ngừng nâng cao tiêu chuẩn bảo mật và bảo vệ quyền riêng tư.