Chính Sách Bảo Mật Dữ Liệu
Cá Nhân Của 365bong

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 365bong thông qua trang web 365bong.pro, ứng dụng di động, hoặc các nền tảng liên quan. Trong văn bản này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và các định danh thiết bị.

"Xử lý dữ liệu" bao gồm toàn bộ các hoạt động liên quan đến dữ liệu cá nhân: thu thập, lưu trữ, tổ chức, truy xuất, sử dụng, tiết lộ, chỉnh sửa và xóa. 365bong đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng thu thập thông qua các dịch vụ của mình.

365bong thu thập dữ liệu cá nhân từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được thu thập tự động trong quá trình sử dụng, và thông tin từ bên thứ ba hợp pháp để xác minh danh tính.

365bong sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo yêu cầu pháp luật;
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng;
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch, báo cáo cho cơ quan quản lý khi được yêu cầu theo quy định pháp luật hiện hành;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người chơi tại 365bong;
• Thông tin liên lạc: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và thông tin bảo mật;
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.

365bong không sử dụng dữ liệu cá nhân cho mục đích marketing trực tiếp mà không có sự đồng ý rõ ràng. Người dùng có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua cài đặt tài khoản.

Theo quy định bảo vệ dữ liệu quốc tế, 365bong chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các dịch vụ theo thỏa thuận với người dùng — bao gồm quản lý tài khoản, xử lý cược và thanh toán;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ trong khuôn khổ không xâm phạm quyền cơ bản của người dùng;
• Sự đồng ý: Gửi thông tin marketing, đề xuất cá nhân hóa và các mục đích tùy chọn khác — chỉ khi người dùng đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

365bong không bán hay cho thuê dữ liệu cá nhân người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ, 365bong có thể chia sẻ dữ liệu cần thiết với các đối tác trong giới hạn nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Viettel Money, Vietcombank, BIDV, Techcombank nhận thông tin tài chính cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận thông tin định danh để xác minh theo yêu cầu pháp lý;
• Nhà cung cấp công nghệ: Các đối tác vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu, tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 365bong;
• Cơ quan pháp luật: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

365bong sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của 365bong;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để 365bong cải thiện giao diện và hiệu suất;
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân của người dùng;
• Cookie bảo mật: Phát hiện các mẫu hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản.

Người dùng có thể quản lý cài đặt cookie qua trình duyệt web. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 365bong.

365bong lưu trữ tất cả dữ liệu cá nhân trên máy chủ bảo mật được đặt trong trung tâm dữ liệu đạt chứng nhận ISO 27001. Dữ liệu khi lưu trữ được mã hóa bằng AES-256 và khi truyền tải được bảo vệ bằng giao thức TLS 1.3.

Thời gian lưu trữ dữ liệu tại 365bong:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML);
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch (yêu cầu pháp lý tài chính);
• Hồ sơ KYC: 5 năm sau khi đóng tài khoản;
• Nhật ký truy cập và bảo mật: 2 năm;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Theo quy định bảo vệ dữ liệu quốc tế, người chơi tại 365bong có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 365bong đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật bắt buộc lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu 365bong tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp;
• Quyền rút đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến [email protected]. 365bong sẽ phản hồi trong vòng 30 ngày và không tính phí cho các yêu cầu hợp lý.

Dịch vụ của 365bong chỉ dành cho người từ đủ 18 tuổi. 365bong không cố ý thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản đăng ký bởi người dưới tuổi, 365bong sẽ:

• Đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan;
• Hoàn trả bất kỳ số dư hợp lệ nào về phương thức thanh toán gốc;
• Ghi lại sự kiện để cải thiện hệ thống phát hiện và ngăn chặn.

Để vận hành dịch vụ toàn cầu và đảm bảo tính ổn định của hệ thống, 365bong có thể truyền dữ liệu cá nhân sang các máy chủ đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, việc truyền dữ liệu quốc tế của 365bong đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Chỉ truyền đến các quốc gia được công nhận có tiêu chuẩn bảo vệ dữ liệu đầy đủ;
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu;
• Mã hóa toàn bộ dữ liệu trước và trong quá trình truyền tải quốc tế;
• Đánh giá tác động bảo vệ dữ liệu (DPIA) cho các hoạt động truyền dữ liệu có rủi ro cao.

Người dùng có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc truyền dữ liệu quốc tế bằng cách liên hệ bộ phận bảo mật của 365bong.

365bong có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 365bong cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang web 365bong.pro;
• Ghi rõ ngày có hiệu lực và tóm tắt các điểm thay đổi chính;
• Lưu giữ phiên bản cũ để người dùng có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ 365bong sau ngày thay đổi có hiệu lực được coi là chấp thuận chính sách bảo mật mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

365bong chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ chính sách bảo mật này. Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại nào liên quan đến dữ liệu cá nhân, hãy liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Tiêu đề email: [Yêu cầu Bảo mật Dữ liệu] + mô tả ngắn gọn vấn đề
• Thời gian phản hồi: trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu
• Hỗ trợ 24/7 qua live chat cho các vấn đề khẩn cấp về bảo mật tài khoản