Chính Sách Bảo Mật
365win – Cam Kết Bảo Vệ Dữ Liệu

01 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 365win thông qua tên miền 365win.asia và các tên miền liên quan, bao gồm cả truy cập qua trình duyệt web trên máy tính để bàn, điện thoại di động, máy tính bảng hoặc bất kỳ thiết bị kết nối internet nào khác.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn. Tài liệu này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của 365win.

02 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ, 365win thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung selfie khi xác minh danh tính theo quy trình KYC.

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 365win, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thứ tự điều hướng, nút đã nhấn.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và dữ liệu phiên: Token xác thực, cookie phân tích, ID phiên đăng nhập.

03 Mục Đích Sử Dụng Dữ Liệu

365win chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là bảng tóm tắt mục đích sử dụng dữ liệu:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc, tài khoản
Xác minh danh tính (KYC) và tuân thủ AML	CMND/CCCD, tài liệu xác minh, thông tin tài chính
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử giao dịch
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi, cookie phân tích
Gửi thông báo dịch vụ và khuyến mãi (có sự đồng ý)	Email, số điện thoại
Tuân thủ nghĩa vụ pháp lý	Tất cả dữ liệu liên quan theo yêu cầu pháp luật

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

365win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi trực tuyến.
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông quảng cáo, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về chống rửa tiền (AML), xác minh danh tính (KYC) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 365win có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

Trong một số trường hợp giới hạn, 365win có thể chia sẻ dữ liệu của bạn với các bên sau:

• Nhà cung cấp thanh toán: Các đơn vị xử lý thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác cung cấp trò chơi: Các nhà phát hành game cung cấp sản phẩm trên nền tảng 365win, trong phạm vi cần thiết để cung cấp dịch vụ.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu ký cam kết bảo mật nghiêm ngặt với 365win.

Tất cả các bên thứ ba có quyền truy cập dữ liệu của bạn đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

06 Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 365win. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hóa tốt hơn.

6.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn. Có thể tắt.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý và phục vụ việc hiển thị các ưu đãi phù hợp. Có thể tắt bất kỳ lúc nào.

07 Bảo Mật Và Lưu Trữ Dữ Liệu

365win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 365win được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa theo thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân, thông qua hệ thống xác thực hai yếu tố.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa đa lớp hoạt động 24/7, tự động cảnh báo và chặn các hoạt động đáng ngờ.
• Kiểm tra định kỳ: 365win thực hiện kiểm tra bảo mật và kiểm toán hệ thống định kỳ bởi các đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục của dịch vụ.

08 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 365win lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 365win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 365win.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền không bị quyết định tự động: Không bị ảnh hưởng bởi các quyết định hoàn toàn tự động có tác động pháp lý đáng kể đến bạn mà không có sự xem xét của con người.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 365win qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

09 Thời Hạn Lưu Trữ Dữ Liệu

365win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và tài chính được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Dữ liệu giao dịch: Lịch sử giao dịch được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 365win đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn được ký kết với bên nhận, đảm bảo dữ liệu của bạn được bảo vệ theo các điều khoản tương đương với chính sách này.
• Mọi hoạt động chuyển dữ liệu đều tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

11 Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 365win, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức xóa toàn bộ thông tin liên quan và đóng tài khoản đó trong vòng 48 giờ kể từ khi nhận được thông báo.

365win áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ cá cược trực tuyến.

12 Thay Đổi Chính Sách Bảo Mật

365win có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 365win trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 365win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo: 365win.zalo
• Telegram: @365win_official
• Chat trực tuyến: Có sẵn 24/7 trên nền tảng 365win.asia

Đội ngũ bảo vệ dữ liệu của 365win cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc và giải quyết hoàn toàn trong vòng 30 ngày.