Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân 368net

Để cung cấp Dịch vụ giải trí trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý liên quan, 368net thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích được nêu rõ trong chính sách này và không thu thập quá mức cần thiết.

1.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay…). Chúng tôi không lưu trữ mã CVV hay mật khẩu ví điện tử của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi, bao gồm lịch sử trao đổi với bộ phận chăm sóc khách hàng.

1.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại, trình tự điều hướng, thao tác nhấp chuột và cuộn trang trên nền tảng 368net.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP, được dùng để xác minh khu vực hợp lệ và ngăn chặn truy cập trái phép.
• Cookie và công nghệ theo dõi: Chi tiết được trình bày tại Điều 3 của chính sách này.

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 368net có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác thanh toán, và các cơ quan sàng lọc AML/chống gian lận. Thông tin này được sử dụng để xác minh danh tính, ngăn chặn lừa đảo và đảm bảo tuân thủ pháp luật.

368net sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

2.1. Tiếp thị và truyền thông

368net chỉ gửi email khuyến mãi, tin nhắn SMS hoặc thông báo đẩy (push notification) khi bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc sau đó qua cài đặt tài khoản. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi tùy chọn trong mục cài đặt thông báo.

2.2. Ra quyết định tự động

Hệ thống của 368net có thể sử dụng xử lý tự động để đánh giá rủi ro giao dịch, phát hiện hành vi gian lận và xác định các mẫu cờ bạc có vấn đề nhằm bảo vệ thành viên. Nếu một quyết định tự động ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: tạm khóa tài khoản), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên 368net trong vòng 48 giờ làm việc.

368net sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và thu thập số liệu phân tích. Phần này giải thích chi tiết các loại cookie được sử dụng và cách bạn có thể kiểm soát chúng.

3.1. Các loại cookie 368net sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie hiệu suất và phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều, thời gian truy cập, tỷ lệ thoát). Dữ liệu này giúp chúng tôi cải thiện bố cục và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện và thông tin đăng nhập (nếu chọn "Ghi nhớ tôi"). Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie bảo mật và chống gian lận: Theo dõi các mẫu đăng nhập bất thường, phát hiện truy cập từ thiết bị lạ và ngăn chặn tấn công brute-force. Những cookie này là một phần không thể thiếu trong hệ thống bảo mật đa lớp của 368net.

3.2. Thời gian lưu trữ cookie

• Cookie phiên (session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (persistent cookies): Được lưu trữ từ 30 ngày đến 12 tháng tùy loại, sau đó tự hết hạn.

3.3. Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 368net không hoạt động đúng cách. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo hướng dẫn của nhà sản xuất trình duyệt tương ứng.

368net không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ một cách hiệu quả và hợp pháp, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác và bên thứ ba đáng tin cậy trong các trường hợp được quy định rõ dưới đây.

4.1. Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đơn vị thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên kết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ eKYC: Thông tin giấy tờ tùy thân và ảnh chân dung được chia sẻ với đối tác xác minh danh tính điện tử để hoàn tất quy trình KYC nhanh chóng và chính xác.
• Nhà cung cấp trò chơi: Lịch sử đặt cược và thông tin ẩn danh của người chơi được chia sẻ với các nhà phát triển game để đảm bảo tính toàn vẹn của kết quả trò chơi và giải quyết tranh chấp.
• Nhà cung cấp dịch vụ cloud và hạ tầng kỹ thuật: Dữ liệu được lưu trữ và xử lý trên các nền tảng cloud đáng tin cậy. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của 368net và không có quyền sử dụng độc lập.
• Cơ quan pháp luật và quản lý: 368net sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý cờ bạc có thẩm quyền, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Chuyển nhượng kinh doanh: Trong trường hợp 368net tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao cho pháp nhân mới.

4.2. Tiêu chuẩn bảo vệ với đối tác

Mọi bên thứ ba tiếp nhận dữ liệu từ 368net đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Chúng tôi định kỳ kiểm tra và đánh giá các đối tác này để đảm bảo họ duy trì tiêu chuẩn bảo vệ dữ liệu phù hợp.

368net áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Dưới đây là các biện pháp chính đang được triển khai.

5.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 368net được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 368net cung cấp tùy chọn bảo mật 2FA cho tài khoản thành viên, thêm một lớp bảo vệ ngoài mật khẩu truyền thống.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ: 368net thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và quét lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.

5.2. Bảo mật tổ chức

• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 368net có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo nhân viên: Toàn bộ nhân sự tiếp xúc với dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và quyền riêng tư trước khi được cấp quyền truy cập hệ thống.
• Nhật ký kiểm toán: Mọi hành động truy cập, sửa đổi hoặc xuất dữ liệu người dùng đều được ghi nhật ký đầy đủ và lưu trữ để phục vụ kiểm tra nội bộ và điều tra khi có sự cố.
• Quy trình xử lý sự cố: 368net có quy trình ứng phó sự cố bảo mật được ghi chép rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng liên quan đến thông tin cá nhân mà 368net đang nắm giữ. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo mật dữ liệu của 368net qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo tên đăng nhập và mô tả cụ thể yêu cầu của bạn. 368net sẽ xác nhận nhận được yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Trong một số trường hợp, chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản. Đây là biện pháp bảo vệ bạn khỏi nguy cơ bên thứ ba trái phép can thiệp vào dữ liệu của bạn.

368net chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

7.1. Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, 368net thực hiện một trong hai phương pháp: xóa vĩnh viễn không thể khôi phục (secure deletion) đối với dữ liệu nhận dạng trực tiếp, hoặc ẩn danh hóa không thể đảo ngược (irreversible anonymization) đối với dữ liệu thống kê cần lưu giữ để phân tích xu hướng. Sau khi ẩn danh hóa, dữ liệu không còn liên kết được với bạn cá nhân và không còn được coi là dữ liệu cá nhân.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong biện pháp bảo vệ dữ liệu của 368net. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng.

8.1. Quy trình cập nhật và thông báo

• Thay đổi không đáng kể: Đối với những sửa đổi nhỏ (chỉnh sửa câu chữ, làm rõ điều khoản hiện có), 368net sẽ cập nhật ngày hiệu lực ở đầu trang mà không gửi thông báo riêng.
• Thay đổi đáng kể: Đối với những thay đổi cơ bản ảnh hưởng đến quyền lợi của bạn (mở rộng phạm vi thu thập, mục đích sử dụng mới, đối tác chia sẻ dữ liệu mới), 368net sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản lưu trữ: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện hành.

Việc tiếp tục sử dụng Dịch vụ sau khi Chính sách bảo mật mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.

8.2. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 368net xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 368net
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho mọi yêu cầu liên quan đến bảo mật dữ liệu