1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 360play cung cấp, bao gồm website chính thức tại 360play.app, ứng dụng di động chính thức và bất kỳ kênh giao tiếp nào khác giữa bạn và 360play (live chat, email, Zalo).
Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của 360play, bạn đồng ý với việc thu thập và xử lý dữ liệu như được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xoá dữ liệu.
Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà 360play có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên trước khi cung cấp thông tin.
2. Dữ Liệu Chúng Tôi Thu Thập
360play chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Dữ liệu được phân thành các nhóm sau:
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email.
- Thông tin địa chỉ: Tỉnh/thành phố, quận/huyện, địa chỉ cư trú (nếu được yêu cầu khi xác minh).
- Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu và ảnh chân dung tự chụp (selfie) để đối chiếu.
- Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết. Chúng tôi không lưu mã PIN hay mật khẩu ví.
- Nội dung liên lạc: Tin nhắn gửi qua live chat, email hoặc Zalo khi bạn liên hệ CSKH.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
- Dữ liệu sử dụng: Thời gian truy cập, trang đã xem, tính năng đã dùng, thời gian phiên chơi.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả.
- Cookie và bộ nhớ đệm: Xem chi tiết tại mục 9 của tài liệu này.
360play áp dụng tiêu chuẩn bảo mật cao nhất để bảo vệ thông tin người chơi Việt Nam
3. Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được sử dụng cho các mục đích sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng (xem mục 4):
| Mục đích | Dữ liệu sử dụng | Cơ sở |
|---|---|---|
| Cung cấp & quản lý dịch vụ | Thông tin đăng ký, giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý thanh toán | Thông tin tài khoản thanh toán | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, lịch sử giao dịch | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Nội dung liên lạc, lịch sử tài khoản | Lợi ích hợp pháp |
| Cải thiện dịch vụ & phân tích | Dữ liệu sử dụng ẩn danh | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi | Email, số điện thoại | Sự đồng ý |
| Tuân thủ pháp luật | Toàn bộ dữ liệu liên quan | Nghĩa vụ pháp lý |
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
360play chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và phân phát tiền thưởng.
- Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ quy định pháp luật, đặc biệt là về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch đáng ngờ.
- Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của 360play hoặc bên thứ ba – ví dụ phát hiện gian lận, cải thiện bảo mật và nâng cao chất lượng dịch vụ – mà không ảnh hưởng quá mức đến quyền riêng tư của bạn.
- Sự đồng ý: Với một số mục đích cụ thể (như nhận email tiếp thị), chúng tôi sẽ xin phép rõ ràng và bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
360play tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch, theo chính sách bảo mật riêng của họ.
- Nhà cung cấp game: Một số nhà cung cấp game tích hợp có thể nhận ID người dùng ẩn danh để vận hành game – không bao giờ là thông tin nhận dạng thực sự.
- Dịch vụ chống gian lận: Các nền tảng xác minh danh tính và phát hiện gian lận nhận dữ liệu cần thiết để thực hiện quy trình KYC và giám sát hoạt động bất thường.
- Cơ quan có thẩm quyền: Khi có yêu cầu pháp lý bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, 360play có nghĩa vụ cung cấp thông tin được yêu cầu.
6. Bảo Mật & Lưu Trữ Dữ Liệu
360play áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:
- Mã hoá SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ.
- Mã hoá dữ liệu khi lưu trữ (encryption at rest) cho toàn bộ thông tin nhạy cảm trong cơ sở dữ liệu.
- Kiểm soát truy cập dựa trên vai trò (RBAC): chỉ nhân viên có quyền và nghĩa vụ cụ thể mới được truy cập từng loại dữ liệu.
- Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường tự động.
- Kiểm tra thâm nhập định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
- Sao lưu dữ liệu định kỳ với lưu trữ mã hoá tại nhiều vị trí địa lý khác nhau.
Hệ thống bảo mật đa lớp bảo vệ mọi giao dịch tại 360play
7. Thời Gian Lưu Trữ Dữ Liệu
360play chỉ lưu giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Tài liệu KYC | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch | 7 năm | Yêu cầu kế toán và pháp lý |
| Lịch sử cá cược | 3 năm | Giải quyết tranh chấp |
| Nhật ký chat hỗ trợ | 2 năm | Chất lượng dịch vụ |
| Nhật ký đăng nhập & IP | 1 năm | Bảo mật & phòng gian lận |
| Dữ liệu tiếp thị (có đồng ý) | Đến khi bạn rút đồng ý | Sự đồng ý |
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không thể nhận dạng bạn.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đối với dữ liệu cá nhân mà 360play lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH hoặc gửi email đến support@360play.app. Chúng tôi xử lý yêu cầu trong vòng 30 ngày làm việc.
9. Cookie & Công Nghệ Theo Dõi
360play sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:
| Loại Cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Duy trì phiên đăng nhập, bảo mật, xử lý giao dịch | Không – cần thiết cho dịch vụ hoạt động | |
| Lưu tuỳ chọn ngôn ngữ, giao diện, phương thức thanh toán ưa thích | Có – nhưng ảnh hưởng trải nghiệm | |
| Đo lường lưu lượng, tính năng phổ biến, hiệu suất trang (dữ liệu ẩn danh) | Có – không ảnh hưởng dịch vụ |
Bạn có thể quản lý cài đặt cookie qua trình duyệt web của mình. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn hoặc ngăn chặn việc sử dụng một số tính năng của 360play.
10. Bảo Mật Tài Khoản Cá Nhân
Dù 360play áp dụng mọi biện pháp bảo mật kỹ thuật cần thiết, bảo mật tài khoản cũng phụ thuộc vào hành vi của chính bạn. Chúng tôi khuyến nghị:
- Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Kích hoạt xác thực 2 bước (2FA) ngay sau khi đăng ký – đây là lớp bảo vệ quan trọng nhất.
- Không dùng cùng một mật khẩu cho 360play và các dịch vụ khác.
- Không đăng nhập vào tài khoản 360play trên các thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
- Báo cáo ngay cho CSKH nếu nghi ngờ tài khoản bị truy cập trái phép.
11. Thay Đổi Chính Sách Bảo Mật
360play có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại tài liệu này, đặc biệt sau khi nhận thông báo có thay đổi.
12. Liên Hệ & Khiếu Nại
Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến việc xử lý thông tin cá nhân tại 360play, vui lòng liên hệ:
| Kênh | Thông tin | Thời gian phản hồi |
|---|---|---|
| Email bảo mật | support@360play.app | Trong 5 ngày làm việc |
| Live Chat | Trực tiếp tại 360play.app | Ngay lập tức (24/7) |
| Trung tâm trợ giúp | 360play.app/trung-tam-tro-giup | 24/7 |
Nếu không hài lòng với cách giải quyết khiếu nại, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.