Chính Sách Bảo Mật 360f – Dữ Liệu Của Bạn Luôn An Toàn

1 Phạm Vi Và Mục Đích Của Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 360f cung cấp tại website 360f.bet, bao gồm cá cược thể thao, lô đề, casino trực tuyến, thể thao điện tử và tất cả các tính năng liên quan. Chính sách này dành cho tất cả người dùng đã đăng ký hoặc đơn giản chỉ truy cập website.

Khi bạn sử dụng dịch vụ của 360f, chúng tôi cần thu thập một số thông tin nhất định để xác minh danh tính, xử lý giao dịch tài chính, ngăn ngừa gian lận và đảm bảo trải nghiệm chơi game được cá nhân hóa và an toàn nhất có thể. Chính sách bảo mật này giải thích chi tiết quy trình đó.

360f có quyền cập nhật Chính sách bảo mật này để phù hợp với quy định pháp luật mới hoặc thay đổi trong cách vận hành dịch vụ. Mọi cập nhật đáng kể sẽ được thông báo qua email đến tài khoản đã đăng ký của bạn trước ít nhất 7 ngày.

2 Dữ Liệu Chúng Tôi Thu Thập

Tùy theo cách bạn tương tác với nền tảng 360f, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh selfie xác minh (chỉ khi được yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ thu thập thông tin cần thiết để xử lý giao dịch, không lưu trữ mã PIN hay mật khẩu ví.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, phản hồi và khiếu nại bạn gửi cho đội ngũ hỗ trợ.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng, thứ tự click, tìm kiếm trong trang – phục vụ tối ưu giao diện.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả, số tiền giao dịch, thời điểm đăng nhập/đăng xuất.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 7.

Loại dữ liệu	Mục đích thu thập	Thời gian lưu trữ
Thông tin đăng ký	Xác minh danh tính, vận hành tài khoản	Suốt thời gian tài khoản hoạt động + 5 năm
Tài liệu KYC	Tuân thủ quy định chống rửa tiền	5 năm kể từ ngày xác minh
Lịch sử giao dịch	Kế toán, giải quyết tranh chấp	7 năm theo quy định tài chính
Dữ liệu hành vi	Cải thiện trải nghiệm người dùng	13 tháng
Nhật ký hỗ trợ	Giải quyết khiếu nại, kiểm tra chất lượng	3 năm

3 Mục Đích Sử Dụng Dữ Liệu

360f chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp/rút tiền.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố – đây là nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Phát hiện các hành vi bất thường, tài khoản trùng lặp, giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để nâng cấp giao diện và tính năng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, ghi lại lịch sử trao đổi.
• Thông báo dịch vụ: Gửi thông tin về thay đổi điều khoản, giao dịch tài khoản, cảnh báo bảo mật.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, bonus nếu bạn đã chọn nhận thông báo marketing.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để nhận diện sớm dấu hiệu cá cược có vấn đề và hỗ trợ kịp thời.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

360f tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi để đảm bảo tính toán kết quả chính xác.
• Dịch vụ phân tích (analytics): Chỉ nhận dữ liệu hành vi ẩn danh, tổng hợp – không bao gồm thông tin định danh cá nhân.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật theo quy định pháp luật hiện hành, 360f có nghĩa vụ cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền.

Tất cả bên thứ ba nhận dữ liệu từ 360f đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu đúng mục đích, đúng tiêu chuẩn bảo mật.

5 Bảo Mật Dữ Liệu – Chúng Tôi Bảo Vệ Thông Tin Của Bạn Như Thế Nào

360f áp dụng nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu của bạn luôn được bảo vệ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 360f đều được mã hóa end-to-end.
• Lưu trữ mật khẩu bằng bcrypt: Mật khẩu không bao giờ được lưu ở dạng văn bản thuần. Chúng tôi dùng thuật toán băm bcrypt có salt để lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản thêm một lớp.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát 24/7 các dấu hiệu truy cập bất thường vào hệ thống.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất 2 lần/năm bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 360f chỉ được truy cập dữ liệu người dùng theo phạm vi công việc được ủy quyền. Mọi truy cập đều được ghi nhật ký.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng 360f, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@360f.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". 360f sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý.

7 Chính Sách Cookie

360f sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để website hoạt động – quản lý phiên đăng nhập, giỏ đặt cược, cài đặt bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện của bạn để không cần cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website – giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 360f.

8 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 360f chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 360f sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư còn lại (nếu có).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ 360f, hãy liên hệ ngay với chúng tôi qua support@360f.bet. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

9 Lưu Trữ Dữ Liệu Và Chuyển Dữ Liệu Quốc Tế

Dữ liệu của người dùng 360f được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực châu Á – Thái Bình Dương với tiêu chuẩn bảo mật ISO 27001. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý bởi đối tác kỹ thuật tại các quốc gia khác.

Khi dữ liệu được chuyển ra ngoài lãnh thổ, 360f đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn.
• Có thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với bên nhận.
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa, ẩn danh hóa) khi cần thiết.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 360f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: support@360f.bet
• Tiêu đề email đề nghị ghi rõ: "Yêu cầu bảo mật dữ liệu – [Nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu.