Chính Sách Bảo Mật 365hh – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này mô tả cách 365hh – nền tảng cá cược trực tuyến tại 365hh.ws – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ của chúng tôi. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư và nhạy cảm, do đó cam kết xử lý thông tin của bạn một cách minh bạch, có trách nhiệm và theo đúng các tiêu chuẩn bảo mật quốc tế.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 365hh, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ.

1Giới Thiệu Chung

365hh là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm xử lý thông tin cá nhân của người dùng đăng ký và sử dụng nền tảng. Chúng tôi thu thập và xử lý dữ liệu cá nhân chỉ khi có lý do hợp lệ, rõ ràng và cần thiết để cung cấp dịch vụ.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập qua: website 365hh.ws, ứng dụng di động (nếu có), liên lạc qua email, live chat hoặc các kênh hỗ trợ khác, và mọi giao dịch tài chính thực hiện qua nền tảng.

Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cơ bản: thu thập tối thiểu (chỉ lấy những gì thực sự cần), mục đích rõ ràng (chỉ dùng đúng mục đích đã thông báo), lưu trữ có giới hạn (xóa khi không còn cần thiết) và bảo mật tối đa (bảo vệ bằng công nghệ hiện đại).

2Thông Tin Chúng Tôi Thu Thập

365hh thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin nhạy cảm như: dữ liệu sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin thẻ thanh toán đầy đủ (số thẻ chỉ được xử lý qua cổng thanh toán bên thứ ba được mã hóa, không lưu tại máy chủ 365hh).

3Mục Đích Sử Dụng Dữ Liệu

365hh sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều được thông báo rõ ràng và có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào game và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản hoặc các hoạt động bất thường.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện dựa trên thói quen sử dụng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan pháp luật có thẩm quyền.
• Liên lạc thông tin: Gửi thông báo về tài khoản, giao dịch và (nếu bạn đồng ý) các khuyến mãi mới từ 365hh.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

365hh xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – đây là cơ sở pháp lý chính cho hầu hết hoạt động xử lý dữ liệu tại 365hh.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để tuân thủ quy định phòng chống rửa tiền, gian lận tài chính và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Sử dụng dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hay sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

365hh không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và theo đúng mức độ cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ game: Một số nhà cung cấp game cần dữ liệu phiên chơi để xử lý kết quả. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân. Dữ liệu chỉ được truyền qua kết nối mã hóa.
• Cơ quan pháp luật: 365hh sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn tội phạm.

Tất cả đối tác bên thứ ba đều được yêu cầu ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật dữ liệu ở tiêu chuẩn tương đương hoặc cao hơn so với 365hh.

6Cookie Và Công Nghệ Theo Dõi

365hh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, và các tính năng cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – giúp 365hh cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và các thiết lập game ưa thích.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

7Bảo Mật Và Lưu Trữ Dữ Liệu

365hh áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 365hh đều được mã hóa đầu-cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản thêm một lớp xác thực khi đăng nhập từ thiết bị mới.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra và đánh giá bảo mật thường xuyên bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Giới hạn truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi log.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu kỹ thuật (log, IP) được lưu tối đa 12 tháng. Sau các thời hạn này, dữ liệu sẽ được xóa an toàn.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 365hh đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@365hh.ws với tiêu đề rõ ràng. Chúng tôi sẽ xác nhận danh tính trước khi xử lý và phản hồi trong tối đa 30 ngày làm việc.

9Bảo Vệ Trẻ Em

365hh nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 365hh sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình phù hợp. Phụ huynh hoặc người giám hộ phát hiện con em mình tạo tài khoản tại 365hh vui lòng liên hệ ngay với đội ngũ hỗ trợ.

10Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 365hh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: support@365hh.ws (tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Live chat: Trực tiếp trên trang chủ 365hh.ws, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc đối với câu hỏi thông thường và tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Chúng tôi luôn ưu tiên giải quyết khiếu nại trực tiếp. Tuy nhiên, nếu bạn không hài lòng với phản hồi của 365hh, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Cập nhật chính sách: Khi có thay đổi đáng kể trong chính sách bảo mật, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua email hoặc thông báo trực tiếp trên nền tảng ít nhất 7 ngày trước.