Bảo vệ thông tin của bạn là ưu tiên hàng đầu

2. Mục đích sử dụng dữ liệu

365otp chỉ xử lý dữ liệu cá nhân của bạn vì những mục đích hợp pháp, rõ ràng sau đây. Mọi hoạt động xử lý đều được thực hiện dựa trên một trong các cơ sở pháp lý: thực hiện hợp đồng, lợi ích hợp pháp của tổ chức, hoặc sự đồng ý tự nguyện của người dùng.

2.1 Vận hành tài khoản và cung cấp dịch vụ

Dữ liệu của bạn được sử dụng để tạo và quản lý tài khoản người chơi, xử lý đặt cược, tính toán thắng thua, thanh toán tiền thưởng và thực hiện các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và ví USDT.

2.2 Bảo mật và phòng chống gian lận

Chúng tôi phân tích mẫu hành vi và lịch sử giao dịch để phát hiện các hoạt động bất thường, ngăn chặn đăng nhập trái phép, gian lận thanh toán và các vi phạm điều khoản sử dụng. Đây là lợi ích hợp pháp cốt lõi của 365otp nhằm bảo vệ toàn thể cộng đồng người chơi.

2.3 Tuân thủ nghĩa vụ pháp lý

Trong một số trường hợp, 365otp có thể cần lưu giữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền, bao gồm nghĩa vụ về phòng chống rửa tiền (AML) và xác minh danh tính (KYC/KYB).

2.4 Cải thiện trải nghiệm người dùng

Dữ liệu tổng hợp và ẩn danh được dùng để phân tích hiệu suất nền tảng, cải thiện giao diện, cá nhân hóa đề xuất trò chơi phù hợp và tối ưu hóa tốc độ tải trang trên mạng Việt Nam.

2.5 Truyền thông và tiếp thị (có sự đồng ý)

Nếu bạn đã đồng ý nhận thông tin khuyến mãi, 365otp có thể gửi thông báo qua email hoặc tin nhắn về các ưu đãi, giải đấu và sự kiện đặc biệt. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

3. Chia sẻ thông tin với bên thứ ba

365otp không bao giờ bán hoặc cho thuê thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và chịu trách nhiệm pháp lý độc lập.

3.2 Nhà cung cấp phần mềm trò chơi

Để vận hành các trò chơi casino trực tuyến, đá gà, nổ hũ và các chuyên mục thể thao, 365otp hợp tác với các nhà cung cấp phần mềm uy tín. Các đối tác này chỉ nhận ID người chơi ẩn danh, không nhận tên thật hay thông tin tài chính.

3.3 Yêu cầu pháp lý

365otp có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của người dùng và công ty.

4. Biện pháp bảo mật kỹ thuật

365otp đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể trong môi trường kỹ thuật số hiện nay.

4.1 Mã hóa và truyền tải an toàn

• Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit được áp dụng toàn bộ trên website và ứng dụng di động.
• Dữ liệu mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần.
• Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.

4.2 Kiểm soát truy cập

• Xác thực hai yếu tố (2FA) thông qua mã OTP gửi về số điện thoại đăng ký.
• Phân quyền theo nguyên tắc tối thiểu đặc quyền (Least Privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm tra (audit log) ghi lại mọi thao tác truy cập và thay đổi dữ liệu quan trọng.

4.3 Giám sát và ứng phó sự cố

Hệ thống giám sát 24/7 tự động phát hiện các mối đe dọa bao gồm tấn công brute-force, SQL injection, XSS và các vector tấn công phổ biến khác. Đội ngũ kỹ thuật bảo mật sẵn sàng ứng phó khẩn cấp tại Hà Nội và TP. Hồ Chí Minh.

5. Cookie và công nghệ theo dõi

365otp sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản như đăng nhập, giỏ cược và bảo mật phiên. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn.
• Cookie phân tích: Dùng công cụ nội bộ để đo lường lưu lượng truy cập và hiệu quả các chiến dịch khuyến mãi.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 365otp. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo retargeting.

6. Quyền của người dùng đối với dữ liệu cá nhân

365otp tôn trọng và bảo đảm các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 365otp đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức thông qua hỗ trợ khách hàng.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, trừ những thông tin chúng tôi có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Trong khi xem xét khiếu nại, bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu nhất định.
• Quyền phản đối: Bạn có thể phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Theo yêu cầu, 365otp sẽ cung cấp bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 365otp qua Live Chat, Telegram hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Bảo vệ trẻ vị thành niên

365otp nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ cá nhân dưới 18 tuổi một cách có chủ đích.

Trong quá trình xác minh danh tính (KYC), nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 14 ngày làm việc. Bất kỳ khoản tiền nào đã nạp sẽ được hoàn trả theo quy trình tiêu chuẩn.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng nền tảng, vui lòng thông báo ngay cho chúng tôi qua kênh hỗ trợ 24/7 để chúng tôi xử lý kịp thời.

8. Lưu trữ và xóa dữ liệu

Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành.

8.1 Thời gian lưu trữ thông thường

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt vòng đời tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, theo yêu cầu kiểm toán.
• Nhật ký đặt cược: 2 năm kể từ thời điểm đặt cược, sau đó được ẩn danh hóa.
• Dữ liệu phiên đăng nhập: Tối đa 90 ngày, sau đó tự động xóa.
• Cookie phân tích: Theo thời hạn của từng loại cookie, tối đa 12 tháng.

8.2 Quy trình xóa tài khoản

Khi bạn gửi yêu cầu đóng tài khoản vĩnh viễn, 365otp sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu nhận dạng trong vòng 30 ngày làm việc. Một số thông tin tài chính bắt buộc được giữ lại theo thời hạn pháp lý nêu trên, sau đó cũng sẽ bị xóa hoàn toàn.

9. Thay đổi chính sách bảo mật

365otp có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc môi trường pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng thông qua một trong các kênh sau:

• Thông báo qua email gửi đến địa chỉ đã đăng ký với 365otp.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi tin nhắn qua kênh Telegram hỗ trợ 24/7 cho những người dùng đã đăng ký theo dõi.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng nền tảng 365otp sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả tại Mục 8.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này — đặc biệt sau mỗi lần đăng nhập vào 365otp — để luôn nắm rõ cách thông tin của bạn được bảo vệ.

10. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 365otp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ phụ trách bảo mật dữ liệu sẽ phản hồi trong vòng 5 ngày làm việc:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập hoặc địa chỉ email đã dùng để đăng ký tài khoản để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh chóng nhất.