Bảo Vệ Thông Tin
Thành Viên 368bet

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách 368bet thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và toàn bộ các dịch vụ liên quan. Tài liệu này áp dụng cho tất cả thành viên đã đăng ký tài khoản tại 368bet, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam.

Bằng việc sử dụng dịch vụ của 368bet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn.

Thu Thập Thông Tin

368bet thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, an toàn và phù hợp với từng thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho 368bet các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số căn cước công dân / CMND.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/căn cước công dân hai mặt, selfie xác thực, bằng chứng địa chỉ cư trú.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 368bet, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật để đảm bảo vận hành ổn định và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ mạng (ISP), vị trí địa lý xấp xỉ (tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian sử dụng, luồng điều hướng trong website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời điểm thực hiện, phương thức thanh toán đã dùng.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie, local storage và session storage của trình duyệt.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 368bet có thể nhận thông tin về bạn từ các nguồn bên ngoài đã được ủy quyền, chẳng hạn như từ nhà cung cấp dịch vụ xác minh danh tính độc lập, các tổ chức tài chính đối tác trong quá trình xác minh giao dịch, hoặc từ các cơ quan quản lý khi được yêu cầu theo pháp luật.

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được 368bet sử dụng với các mục đích cụ thể và hợp pháp sau đây. Mọi hoạt động xử lý dữ liệu đều dựa trên một trong các căn cứ pháp lý: thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp của 368bet, hoặc sự đồng ý rõ ràng của bạn.

2.1 Không sử dụng dữ liệu ngoài mục đích đã khai báo

368bet cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên, trừ khi có sự đồng ý bổ sung của bạn hoặc theo yêu cầu bắt buộc của pháp luật. Bạn có quyền rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (như nhận thông báo marketing) bất kỳ lúc nào thông qua cài đặt tài khoản.

Chia Sẻ Thông Tin Với Bên Thứ Ba

368bet hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được bảo vệ tuyệt đối. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn dưới đây.

3.1 Đối tác vận hành dịch vụ

368bet làm việc với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để hỗ trợ vận hành nền tảng. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Nhận ảnh CMND/CCCD để thực hiện đối chiếu và xác thực.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ bảo mật với chứng chỉ quốc tế.
• Nhà cung cấp phần mềm trò chơi: Nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi casino live, nổ hũ và đá gà.

3.2 Yêu cầu pháp lý và cơ quan chức năng

368bet có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án, hoặc trong trường hợp cần thiết để điều tra hành vi gian lận, rửa tiền, hoặc các hoạt động vi phạm pháp luật. Trong phạm vi pháp luật cho phép, 368bet sẽ thông báo cho bạn về yêu cầu tiết lộ này trước khi thực hiện.

Cookie & Công Nghệ Theo Dõi

368bet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị cho từng thành viên.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ phiên khỏi tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách thành viên sử dụng website (trang nào được xem nhiều nhất, thời gian ở lại, luồng điều hướng) để cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích, và bố cục giao diện tùy chỉnh.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 368bet. Để quản lý tùy chọn cookie, bạn có thể truy cập mục Cài đặt của các trình duyệt phổ biến như Chrome, Firefox, Safari, hoặc Microsoft Edge.

Bảo Mật Dữ Liệu

368bet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 368bet đều được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung yêu cầu xác minh qua ứng dụng OTP hoặc SMS khi đăng nhập từ thiết bị mới.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ tiếp theo kết hợp công cụ phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm thử bảo mật định kỳ: Đội ngũ bảo mật của 368bet thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ mỗi quý.

5.2 Biện pháp bảo mật tổ chức

• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Đào tạo nhân viên: Toàn bộ đội ngũ 368bet được đào tạo định kỳ về bảo mật thông tin và xử lý dữ liệu cá nhân đúng quy trình.
• Thỏa thuận bảo mật: Tất cả nhân viên và đối tác bên thứ ba đều ký cam kết bảo mật nghiêm ngặt trước khi được tiếp cận bất kỳ dữ liệu thành viên nào.
• Quy trình xử lý sự cố: 368bet có quy trình phản ứng sự cố bảo mật rõ ràng, đảm bảo thông báo kịp thời cho thành viên bị ảnh hưởng trong trường hợp xảy ra rò rỉ dữ liệu.

5.3 Trách nhiệm của thành viên

Bảo mật tài khoản là trách nhiệm chung giữa 368bet và thành viên. Bạn có trách nhiệm:

• Không chia sẻ mật khẩu hoặc thông tin đăng nhập cho bất kỳ ai, kể cả nhân viên hỗ trợ 368bet (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và thay đổi định kỳ.
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Thông báo ngay cho 368bet nếu phát hiện hoạt động bất thường trên tài khoản của mình.

Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà 368bet đang nắm giữ. 368bet cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng cách:

• Liên hệ trực tiếp với đội ngũ hỗ trợ 368bet qua live chat trên website (hoạt động 24/7).
• Gửi email đến địa chỉ: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".
• Truy cập mục Cài đặt tài khoản và thực hiện trực tiếp các thao tác tự phục vụ có sẵn.

Để bảo mật, 368bet có thể yêu cầu bạn xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu nhạy cảm. Dịch vụ thực hiện quyền hoàn toàn miễn phí, trừ trường hợp yêu cầu lặp lại quá mức hoặc không có căn cứ.

Lưu Trữ & Xóa Dữ Liệu

368bet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu KYC (CMND/CCCD): Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Tối đa 24 tháng, sau đó được tổng hợp ẩn danh.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2 Quy trình xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa dữ liệu hợp lệ từ thành viên, 368bet thực hiện xóa dữ liệu theo quy trình tiêu chuẩn bao gồm: xóa khỏi cơ sở dữ liệu chính, xóa khỏi hệ thống backup trong chu kỳ sao lưu tiếp theo, và xóa an toàn khỏi các thiết bị lưu trữ vật lý theo tiêu chuẩn NIST 800-88.

Cập Nhật Chính Sách Bảo Mật

368bet có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý, hoặc cải tiến tính năng dịch vụ. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch với thành viên.

8.1 Thông báo thay đổi

Khi có thay đổi đáng kể trong Chính sách bảo mật, 368bet sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 368bet.
• Hiển thị hộp thoại xác nhận yêu cầu bạn đọc và chấp nhận Chính sách mới trước khi tiếp tục sử dụng dịch vụ.

8.2 Hiệu lực của thay đổi

Việc tiếp tục sử dụng dịch vụ 368bet sau khi Chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 7.

8.3 Lịch sử phiên bản

368bet lưu giữ lịch sử các phiên bản Chính sách bảo mật trước đây. Thành viên có thể yêu cầu xem các phiên bản cũ bằng cách liên hệ đội ngũ hỗ trợ qua email [email protected].