Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1 Thu Thập Thông Tin Cá Nhân

365otp thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin cần thiết nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính an toàn của hệ thống.

Các loại thông tin chúng tôi thu thập bao gồm:

Loại thông tin	Chi tiết thu thập	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung (cho xác minh KYC)	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút	Có
Dữ liệu sử dụng	Lịch sử đặt cược, trò chơi đã chơi, thời gian truy cập, nhật ký đăng nhập	Tự động
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ	Tự động
Thông tin tùy chọn	Sở thích trò chơi, ngôn ngữ hiển thị, tùy chọn thông báo	Không bắt buộc

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp cho 365otp được sử dụng với các mục đích rõ ràng, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ trong chính sách này.

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của 365otp.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua live chat, email hoặc Telegram.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định của pháp luật.
• Bảo mật hệ thống: Giám sát và bảo vệ cơ sở hạ tầng kỹ thuật, phát hiện các mối đe dọa an ninh mạng và bảo vệ tài khoản người dùng.

Mỗi khi 365otp có nhu cầu sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện. Bạn có quyền từ chối mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

3 Chính Sách Cookie và Công Nghệ Theo Dõi

365otp sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm duyệt web của bạn, ghi nhớ tùy chọn và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược tạm thời. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng trang.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website, giúp chúng tôi xác định và cải thiện các điểm trải nghiệm kém. Dữ liệu được tổng hợp, không gắn với danh tính cụ thể.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích để tăng sự tiện lợi khi quay lại website.
• Cookie tiếp thị (Tùy chọn): Được dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng 365otp.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên website 365otp. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của trang không hoạt động đúng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

365otp đặt sự riêng tư của thành viên lên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các thông tin tài chính cần thiết được chia sẻ với đối tác thanh toán được ủy quyền (như các ngân hàng nội địa Việt Nam, ví điện tử MoMo, ZaloPay) chỉ với mục đích xử lý giao dịch nạp/rút tiền hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác cung cấp dịch vụ hosting, bảo mật và phân tích có thể có quyền truy cập hạn chế vào dữ liệu với mục đích vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt với 365otp.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin định danh đầy đủ) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để xử lý kết quả cược và lịch sử chơi.
• Cơ quan chức năng: 365otp sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh tư pháp hợp lệ.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, rửa tiền hoặc vi phạm nghiêm trọng các điều khoản sử dụng, 365otp có thể chia sẻ thông tin liên quan với các cơ quan điều tra có thẩm quyền.

Trong mọi trường hợp chia sẻ dữ liệu, 365otp đảm bảo rằng bên nhận thông tin phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi, và chỉ sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

5 Bảo Mật và Lưu Trữ Dữ Liệu

365otp áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi việc bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật chúng tôi triển khai:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật 365otp cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản thành viên.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis) cho nhân viên nội bộ.

Chính sách lưu trữ dữ liệu:

• Thông tin tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký truy cập hệ thống được lưu trữ trong 12 tháng rồi xóa tự động.
• Cookie phân tích và tiếp thị có thời hạn tối đa 13 tháng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 365otp đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng cách liên hệ đội ngũ hỗ trợ 365otp qua email [email protected] hoặc qua kênh live chat trên website. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của 365otp, ví dụ như yêu cầu lưu trữ hồ sơ tài chính theo luật phòng chống rửa tiền tại Việt Nam.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 365otp chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

• Quy trình đăng ký yêu cầu xác nhận ngày sinh và xác minh danh tính (KYC) để ngăn chặn người dùng dưới 18 tuổi.
• 365otp không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại 365otp có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

8 Cập Nhật Chính Sách Bảo Mật

365otp có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ 365otp trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hoạt động.
• Cập nhật ngày "có hiệu lực" ở đầu tài liệu chính sách bảo mật.
• Lưu trữ phiên bản cũ của chính sách để thành viên có thể xem lại khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 365otp sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu ở phần trên.

Mọi thắc mắc liên quan đến chính sách bảo mật này, vui lòng liên hệ bộ phận hỗ trợ 365otp qua email [email protected] hoặc kênh live chat hoạt động 24/7 trên website. Chúng tôi luôn sẵn sàng giải đáp mọi câu hỏi của bạn về quyền riêng tư và bảo mật dữ liệu.