Chính Sách Bảo Mật
367vn – Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") được ban hành bởi 367vn và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ https://367vn.app và các ứng dụng liên quan.

Các thuật ngữ chính được sử dụng trong tài liệu này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng, v.v.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, truyền tải hoặc xóa.
• "Người kiểm soát dữ liệu": 367vn — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của Người dùng.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập hoặc sử dụng dịch vụ của 367vn.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua website 367vn.app, bao gồm quá trình đăng ký tài khoản, nạp/rút tiền, tham gia trò chơi, liên hệ hỗ trợ và duyệt web thông thường trên nền tảng.

367vn thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:

367vn sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh chơi và trò chơi trên nền tảng 367vn.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người trên 18 tuổi mới được sử dụng dịch vụ.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ trên nền tảng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể.
6. Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất cứ lúc nào.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
8. Chương trình chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp công cụ tự giới hạn kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của 367vn đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đồng ý với Chính sách bảo mật này khi tạo tài khoản 367vn. Đối với marketing qua email/SMS, chúng tôi xin đồng ý riêng biệt.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, báo cáo AML) là bắt buộc theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận và duy trì bảo mật hệ thống, miễn là điều này không lấn át quyền lợi của bạn.

367vn không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và chịu ràng buộc bởi thỏa thuận bảo mật với 367vn.
• Nhà cung cấp trò chơi: Để cung cấp trải nghiệm casino live và các trò chơi chất lượng cao, một số nhà cung cấp phần mềm (game provider) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng cloud, bảo mật mạng và phân tích dữ liệu hỗ trợ vận hành nền tảng. Họ chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan nhà nước: 367vn có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam — bao gồm điều tra tội phạm tài chính, rửa tiền hoặc các vi phạm pháp luật khác.

367vn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang, giúp chúng tôi xác định và khắc phục lỗi kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện nội dung và tính năng của nền tảng.

Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng.

367vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 367vn được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa khi lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ 367vn được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền.
• Nhật ký hoạt động: 24 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: tối đa 3 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu marketing (nếu có đồng ý): cho đến khi bạn hủy đăng ký nhận thông tin.

Theo pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 367vn:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 367vn đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ liên quan đến bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đây (ví dụ: hủy đăng ký email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected]. 367vn sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

367vn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là quy định bắt buộc và không có ngoại lệ.

• Nền tảng 367vn không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, 367vn yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em đăng ký tài khoản 367vn có thể liên hệ ngay với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu.

367vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật áp dụng.

• Mọi thay đổi sẽ được đăng tải tại trang 367vn.app/chinh-sach-bao-mat và có hiệu lực ngay khi công bố, trừ khi có quy định khác.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 367vn sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này để bạn dễ dàng theo dõi.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 367vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 367vn bằng tiếng Việt và tiếng Anh.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc.

Chính sách bảo mật này được điều chỉnh và giải thích theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.