Điều 01 Phạm Vi & Đối Tượng Áp Dụng
Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 368ga ("Chúng tôi", "368ga") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bất kỳ cá nhân nào ("Bạn", "Người dùng", "Người chơi") truy cập hoặc sử dụng các dịch vụ được cung cấp tại 368ga.io và các tên miền liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi 368ga cung cấp dịch vụ, bất kể bạn truy cập qua trình duyệt web, ứng dụng di động hay bất kỳ phương tiện kỹ thuật số nào khác. Bằng việc sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.
Lưu ý: Chính sách bảo mật này bổ sung và được đọc cùng với Điều khoản & Điều kiện của 368ga. Trong trường hợp có mâu thuẫn về nội dung bảo mật dữ liệu, Chính sách bảo mật này sẽ được ưu tiên áp dụng.
Điều 02 Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp
Khi đăng ký và sử dụng tài khoản 368ga, bạn cung cấp cho chúng tôi các loại thông tin sau:
- Thông tin định danh: Họ và tên Ngày sinh Số CMND/CCCD Quốc tịch
- Thông tin liên lạc: Địa chỉ email Số điện thoại Địa chỉ cư trú
- Thông tin tài khoản: Tên đăng nhập Mật khẩu (đã mã hóa) Câu hỏi bảo mật
- Tài liệu xác minh KYC: Ảnh CMND/CCCD Ảnh selfie xác minh Bằng chứng địa chỉ
- Thông tin tài chính: Số tài khoản ngân hàng Tên ví điện tử Lịch sử giao dịch
2.2. Dữ Liệu Thu Thập Tự Động
Khi bạn sử dụng nền tảng, hệ thống 368ga tự động thu thập một số thông tin kỹ thuật bao gồm:
- Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố);
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
- Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng phiên, trang đã truy cập;
- Nhật ký hoạt động cá cược: trò chơi đã chơi, số tiền đặt cược, kết quả;
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).
Điều 03 Mục Đích Sử Dụng Dữ Liệu
368ga sử dụng thông tin cá nhân của người chơi cho các mục đích cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
- Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, ngăn chặn gian lận, tuân thủ các quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động đáng ngờ và bảo vệ tính toàn vẹn của hệ thống.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc người chơi.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp các ưu đãi phù hợp với sở thích của bạn.
- Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin này.
- Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
- Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và đề xuất các công cụ tự quản lý kịp thời.
Điều 04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
368ga xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp cho phép chúng tôi xử lý một số loại dữ liệu nhất định mà không cần xin phép từng lần.
- Sự đồng ý: Với các mục đích tiếp thị và cá nhân hóa nâng cao, 368ga sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.
Điều 05 Chia Sẻ & Tiết Lộ Dữ Liệu
368ga không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:
5.1. Nhà Cung Cấp Dịch Vụ
Các đối tác kỹ thuật và vận hành được ủy quyền xử lý dữ liệu thay mặt 368ga, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp xác minh danh tính, dịch vụ lưu trữ đám mây bảo mật và công cụ phân tích ẩn danh. Các nhà cung cấp này bị ràng buộc hợp đồng chỉ xử lý dữ liệu theo hướng dẫn của 368ga.
5.2. Yêu Cầu Pháp Lý
368ga có thể tiết lộ dữ liệu người chơi khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, theo đúng trình tự và thủ tục pháp luật quy định.
5.3. Bảo Vệ Quyền Lợi Hợp Pháp
Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản hoặc quyền lợi hợp pháp của 368ga và người chơi khác, một số thông tin có thể được chia sẻ với các cơ quan điều tra liên quan.
Cam kết tuyệt đối: 368ga không bao giờ bán, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của bạn cho các tổ chức quảng cáo, công ty dữ liệu hoặc bất kỳ bên thứ ba nào vì mục đích thương mại khi chưa có sự đồng ý rõ ràng bằng văn bản của bạn.
Điều 06 Cookie & Công Nghệ Theo Dõi
368ga sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi phát hiện lỗi và cải thiện hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân của bạn.
- Cookie phân tích: Đo lường hiệu quả tính năng và hành vi điều hướng tổng hợp (không liên kết đến danh tính cá nhân).
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệ t của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 368ga.
Điều 07 Thời Gian Lưu Trữ Dữ Liệu
368ga lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
- Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
- Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 24 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
- Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.
Điều 08 Quyền Của Người Dùng
Với tư cách là người dùng 368ga, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
| Quyền của bạn | Mô tả | Thời hạn xử lý | Trạng thái |
|---|---|---|---|
| Quyền truy cập | Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 368ga đang lưu trữ về bạn | 30 ngày làm việc | Hỗ trợ |
| Quyền chỉnh sửa | Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ | 14 ngày làm việc | Hỗ trợ |
| Quyền xóa dữ liệu | Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút đồng ý | 30 ngày làm việc | Hỗ trợ |
| Quyền hạn chế xử lý | Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét | 7 ngày làm việc | Hỗ trợ |
| Quyền di chuyển dữ liệu | Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) | 30 ngày làm việc | Hỗ trợ |
| Quyền phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào | 7 ngày làm việc | Hỗ trợ |
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 368ga qua email hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ tài khoản của bạn khỏi bên thứ ba.
Điều 09 Bảo Mật Dữ Liệu
368ga áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:
- Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa người dùng và máy chủ được mã hóa bằng TLS 1.3.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản người chơi khỏi truy cập trái phép.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu cá nhân người dùng.
- Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
- Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ ở vị trí địa lý phân tán để đảm bảo khôi phục trong trường hợp sự cố.
Mặc dù 368ga áp dụng các tiêu chuẩn bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.
Điều 10 Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của 368ga chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
Trong quá trình xác minh KYC, 368ga kiểm tra ngày sinh của tất cả người dùng. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số tiền trong tài khoản sẽ được xử lý theo quy trình hoàn trả hợp lệ.
Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình dưới 18 tuổi đang sử dụng nền tảng 368ga, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời và bảo mật.
Điều 11 Thay Đổi Chính Sách
368ga có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, chúng tôi sẽ thông báo qua:
- Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng;
- Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản;
- Thông báo pop-up khi người chơi đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
Phiên bản Chính sách mới sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có ghi chú khác về ngày hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản Chính sách mới nhất.
Điều 12 Liên Hệ & Khiếu Nại
12.1. Liên Hệ Về Bảo Mật Dữ Liệu
Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của 368ga hoạt động 24/7:
12.2. Nội Dung Yêu Cầu Cần Cung Cấp
Để chúng tôi xử lý yêu cầu nhanh chóng và chính xác, vui lòng cung cấp:
- Tên đăng nhập hoặc địa chỉ email tài khoản 368ga của bạn;
- Loại yêu cầu cụ thể (truy cập, chỉnh sửa, xóa, v.v.);
- Mô tả chi tiết về dữ liệu liên quan và lý do yêu cầu;
- Bản sao giấy tờ xác minh danh tính hợp lệ (nếu yêu cầu xóa hoặc xuất dữ liệu).
12.3. Thời Hạn Phản Hồi
Đội ngũ 368ga cam kết xác nhận tiếp nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận đủ thông tin cần thiết. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.