Bảo Vệ Dữ Liệu
Của Bạn Là
Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 360ok cung cấp, bao gồm website chính thức, ứng dụng di động, dịch vụ chăm sóc khách hàng và bất kỳ kênh kỹ thuật số nào mang thương hiệu 360ok.

Chính sách này áp dụng với mọi người dùng có tương tác với nền tảng 360ok, bao gồm:

• Người truy cập website mà chưa đăng ký tài khoản
• Thành viên đã đăng ký tài khoản (dù đã xác thực hay chưa)
• Thành viên đang hoạt động, tạm ngưng hoặc đã đóng tài khoản

Bằng việc truy cập và sử dụng dịch vụ của 360ok, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

360ok thu thập dữ liệu theo hai phương thức chính:

a) Dữ liệu bạn chủ động cung cấp: Thông tin cá nhân, tài chính và liên lạc bạn điền khi đăng ký tài khoản, hoàn tất quy trình KYC (xác minh danh tính), liên hệ hỗ trợ khách hàng hoặc tham gia các chương trình khảo sát.

b) Dữ liệu thu thập tự động: Dữ liệu kỹ thuật và hành vi được ghi nhận trong quá trình bạn duyệt web và sử dụng dịch vụ thông qua cookie, nhật ký hệ thống và công nghệ theo dõi tương tự.

Chi tiết từng loại dữ liệu đã được nêu rõ trong phần "Loại Dữ Liệu Chúng Tôi Thu Thập" ở trên. Chúng tôi cam kết không thu thập dữ liệu không cần thiết hoặc vượt quá phạm vi đã công bố.

360ok sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các sản phẩm cá cược thể thao, casino và xổ số.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi 18+ của người chơi.
• Chăm sóc khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật và phòng gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, cá nhân hóa giao diện và gửi thông báo khuyến mãi (với sự đồng ý của bạn).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa hiệu suất, giao diện và tính năng của nền tảng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo hoặc cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của 360ok đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để 360ok tuân thủ các quy định của pháp luật Việt Nam và quốc tế (ví dụ: quy định KYC/AML, báo cáo thuế).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 360ok như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Trong một số trường hợp (ví dụ: gửi email marketing), 360ok sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

360ok không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến và cá cược thể thao nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu (ẩn danh hóa) và dịch vụ phát hiện gian lận được sử dụng để cải thiện nền tảng.
• Cơ quan nhà nước có thẩm quyền: 360ok có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ các cơ quan chức năng theo quy định của pháp luật Việt Nam.

Khi chia sẻ dữ liệu với các đối tác, 360ok yêu cầu họ ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin cho đúng mục đích đã thỏa thuận.

360ok áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 360ok được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua SMS hoặc ứng dụng OTP để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa & hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và ngăn chặn các cuộc tấn công mạng theo thời gian thực 24/7.
• Kiểm tra bảo mật định kỳ: 360ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đơn vị độc lập có uy tín.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc phân quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày trên nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

360ok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường (duy trì phiên đăng nhập, giỏ hàng, cài đặt ngôn ngữ). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, khu vực, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng các công cụ phân tích (được cấu hình ẩn danh hóa IP) để theo dõi lưu lượng truy cập và hiệu quả của các chiến dịch marketing.

Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ 360ok.

360ok lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký hoạt động & bảo mật: Lưu trữ trong 12 tháng cho mục đích điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu marketing (khi có đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể xác định lại danh tính.

Là người dùng dịch vụ 360ok, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 360ok đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 360ok xóa dữ liệu cá nhân của bạn (trừ khi việc lưu trữ là bắt buộc theo pháp luật).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Bạn có quyền phản đối việc 360ok xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho mục đích xử lý cụ thể (ví dụ: nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 360ok qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 360ok chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về cờ bạc trực tuyến tại Việt Nam. Chúng tôi không có chủ đích thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

Trong quá trình đăng ký, 360ok yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu giấy tờ tùy thân để xác nhận độ tuổi hợp lệ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.

360ok có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành của chúng tôi.

Cách chúng tôi thông báo thay đổi:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi quan trọng.
• Hiển thị hộp thoại xác nhận yêu cầu bạn đồng ý lại khi đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 360ok sau khi Chính sách bảo mật mới có hiệu lực được coi là bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 360ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với các yêu cầu thông thường; trong vòng 72 giờ với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật.
• Live chat: Có sẵn 24/7 trên website và ứng dụng di động 360ok bằng tiếng Việt.