Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại 356bet

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng 356bet thông qua website 356bet.io, ứng dụng di động hoặc bất kỳ kênh dịch vụ nào khác do 356bet cung cấp.

Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 356bet.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hoặc ứng dụng của 356bet.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng 356bet. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

356bet thu thập các loại thông tin sau đây từ người dùng trong quá trình sử dụng dịch vụ:

2.1. Thông tin do người dùng trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung, địa chỉ thường trú để tuân thủ quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng của 356bet.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, tần suất đăng nhập, các trò chơi đã tham gia, số tiền cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi được sự đồng ý rõ ràng).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 7 về chính sách Cookie của 356bet.

356bet sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể sau:

356bet chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của người dùng: Người dùng đã cung cấp sự đồng ý rõ ràng cho mục đích cụ thể, ví dụ như nhận thông tin tiếp thị hoặc chia sẻ dữ liệu vị trí.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà người dùng đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 356bet (như bảo mật hệ thống, phát hiện gian lận) mà không gây tổn hại đến quyền và lợi ích của người dùng.

Khi cơ sở pháp lý là sự đồng ý, người dùng có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý dữ liệu đã thực hiện trước đó.

356bet không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được giới hạn rõ ràng sau đây:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật được ủy quyền (cổng thanh toán, nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây, công ty xác minh danh tính) chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ được giao và phải tuân thủ nghĩa vụ bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của 356bet và người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với cam kết duy trì mức độ bảo vệ tương đương Chính sách này.
• Sự đồng ý của người dùng: Trong bất kỳ trường hợp nào khác, 356bet sẽ chỉ chia sẻ thông tin khi có sự đồng ý rõ ràng bằng văn bản từ phía người dùng.

356bet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa theo chuẩn AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001, có tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động hàng ngày.
• Kiểm thử bảo mật: 356bet thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo vệ dữ liệu cá nhân và ký cam kết bảo mật.

Thời hạn lưu trữ dữ liệu

356bet lưu trữ dữ liệu cá nhân theo các thời hạn sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền và báo cáo tài chính.
• Nhật ký hệ thống: Lưu trữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Tự động xóa sau thời hạn quy định (xem chi tiết tại Điều 7).

356bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp 356bet cải thiện giao diện và hiệu suất. Người dùng có thể từ chối loại cookie này.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo cá nhân hóa phù hợp với sở thích của người dùng. Chỉ kích hoạt khi người dùng đồng ý và có thể tắt bất kỳ lúc nào.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cài đặt của người dùng như ngôn ngữ, giao diện, mức cược mặc định để cải thiện trải nghiệm cá nhân hóa.

Người dùng của 356bet có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà 356bet đang lưu trữ về bạn, cùng với thông tin về mục đích sử dụng và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ về bạn. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.

Do tính chất vận hành của nền tảng trực tuyến, dữ liệu cá nhân của người dùng có thể được xử lý tại các quốc gia ngoài Việt Nam, đặc biệt khi sử dụng dịch vụ của các nhà cung cấp công nghệ quốc tế.

Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, 356bet đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tất cả các đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi dữ liệu cần truyền đến các khu vực có mức bảo vệ thấp hơn.

356bet nghiêm túc thực thi chính sách bảo vệ người chơi chưa đủ tuổi. Dịch vụ của 356bet chỉ dành cho người dùng từ 18 tuổi trở lên.

• 356bet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức.
• Quy trình xác minh KYC bắt buộc khi đăng ký tài khoản đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu theo quy định.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với đội hỗ trợ của 356bet qua email [email protected] để xử lý kịp thời.

356bet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật dữ liệu.

• Khi có thay đổi quan trọng, 356bet sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị tại đầu trang Chính sách bảo mật. Người dùng được khuyến khích kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.
• Việc tiếp tục sử dụng dịch vụ 356bet sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 356bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 qua hệ thống chat trên nền tảng 356bet.
• Thời gian xử lý: Tất cả yêu cầu liên quan đến quyền riêng tư sẽ được phản hồi trong vòng 30 ngày làm việc.