Chính Sách Bảo Mật 360play – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

360play chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do tại sao.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được giới hạn trong phạm vi cần thiết. 360play không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

• Cung cấp và duy trì dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược, hiển thị số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi. Đây là yêu cầu pháp lý từ cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác minh giao dịch có nghi vấn, bảo vệ số dư của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Giao tiếp với bạn: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, lưu lịch sử trao đổi để giải quyết vấn đề hiệu quả hơn.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo giao dịch đáng ngờ theo quy định AML.

360play không bán, không trao đổi và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp rất cụ thể và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi cần chia sẻ thông tin tối thiểu cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các nhà cung cấp này đều có chính sách bảo mật riêng và không được phép dùng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp game: Một số thông tin phiên chơi (không bao gồm thông tin tài chính hay danh tính đầy đủ) được chia sẻ với nhà cung cấp game để vận hành tựa game đó.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh của tòa án, yêu cầu điều tra hình sự), 360play buộc phải cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật (hosting, CDN, anti-fraud) có thể truy cập dữ liệu trong phạm vi hạn chế để vận hành hệ thống. Tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý.

360play đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ chính đang bảo vệ tài khoản và dữ liệu của bạn mỗi giây.

• Xác thực hai yếu tố (2FA): Bật 2FA để thêm một lớp bảo vệ bằng OTP qua SMS hoặc ứng dụng xác thực. Chúng tôi khuyến nghị tất cả người dùng bật tính năng này.
• Phát hiện đăng nhập bất thường: Hệ thống tự động phát hiện và cảnh báo khi có đăng nhập từ thiết bị mới, địa điểm lạ hoặc có dấu hiệu tấn công brute-force.
• Firewall và DDoS protection: Hạ tầng 360play được bảo vệ bởi hệ thống tường lửa doanh nghiệp và dịch vụ chống tấn công DDoS để đảm bảo tính sẵn sàng của dịch vụ.
• Phân quyền nội bộ: Nhân viên 360play chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ (principle of least privilege). Mọi truy cập đều được ghi log và kiểm toán.

360play sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng.

Bạn có thể tắt cookie tùy chọn trong cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số tính năng của 360play không hoạt động đúng cách.

Bạn có đầy đủ quyền đối với dữ liệu cá nhân của mình. 360play cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc.

360play không lưu dữ liệu lâu hơn mức cần thiết. Thời hạn lưu giữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động bình thường.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản bị ẩn danh hóa sau 30 ngày. Lịch sử giao dịch được lưu thêm 5 năm để tuân thủ quy định pháp luật về tài chính và chống rửa tiền.
• Hồ sơ KYC: Lưu giữ 5 năm sau lần giao dịch cuối cùng theo yêu cầu AML/CFT quốc tế.
• Log bảo mật: Giữ tối đa 12 tháng để điều tra sự cố bảo mật nếu cần thiết.
• Cookie phân tích: Dữ liệu ẩn danh được xóa sau 2 năm không hoạt động.

Sau thời hạn lưu giữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán định kỳ.

360play tuyệt đối không thu thập dữ liệu từ người dưới 18 tuổi và không cho phép những người này sử dụng dịch vụ. Đây là vấn đề chúng tôi xem trọng ngang với bảo mật tài chính.

• Tất cả người dùng phải xác nhận tuổi trong quá trình đăng ký. 360play có thể yêu cầu xác minh bằng giấy tờ bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức. Số tiền nạp sẽ được hoàn trả cho chủ tài khoản ngân hàng đã đăng ký.
• Nếu bạn biết có người chưa thành niên đang sử dụng dịch vụ 360play, hãy báo cáo ngay qua email support@360play.bet.
• Dữ liệu của người dưới 18 tuổi bị thu thập nhầm sẽ được xóa vĩnh viễn ngay khi phát hiện, không có ngoại lệ.

360play có thể cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp luật, cải tiến dịch vụ hoặc điều chỉnh cách thức xử lý dữ liệu.

• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung chi tiết không ảnh hưởng quyền lợi): Sẽ được cập nhật trực tiếp trên trang này với ngày sửa đổi được ghi rõ.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Sẽ được thông báo trước ít nhất 14 ngày qua email và thông báo trong ứng dụng.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới.

Mọi yêu cầu liên quan đến quyền riêng tư, khiếu nại về xử lý dữ liệu hoặc báo cáo lỗ hổng bảo mật – đội ngũ 360play luôn sẵn sàng lắng nghe và xử lý nghiêm túc.

• Email bảo mật & quyền riêng tư: privacy@360play.bet
• Email hỗ trợ chung: support@360play.bet
• Live Chat: Tính năng chat trực tiếp trong ứng dụng và website 360play – phản hồi trong 2 phút, 24/7
• Thời gian phản hồi: Yêu cầu về dữ liệu cá nhân sẽ được xử lý trong vòng 48 giờ làm việc. Báo cáo lỗ hổng bảo mật được xử lý trong vòng 24 giờ.