368be – Chính Sách Bảo Mật

Điều 1

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính Sách") mô tả cách 368be ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("người chơi", "bạn") khi truy cập và sử dụng dịch vụ tại https://368be.app. "Thông tin cá nhân" trong Chính Sách này bao gồm bất kỳ dữ liệu nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, thông tin định danh (CMND/CCCD), địa chỉ IP, và thông tin giao dịch tài chính.

Điều 2

Thông Tin Chúng Tôi Thu Thập

368be có thể thu thập các loại thông tin sau từ người chơi trong quá trình sử dụng dịch vụ:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại di động, ngày tháng năm sinh, tên người dùng và mật khẩu (đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung selfie, bằng chứng địa chỉ cư trú khi cần thiết.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, cược và thắng/thua; phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, tài khoản ngân hàng).
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu phiên đăng nhập, múi giờ (ICT, UTC+7).
• Thông tin hành vi: Lịch sử trò chơi, thời gian phiên chơi, tần suất đăng nhập, ưu tiên trò chơi (Nổ Hũ, Đá Gà, Rồng Hổ, Game Bắn Cá, Live Casino).
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Điều 3

Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu được thu thập tại 368be chỉ được sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính người chơi, ngăn chặn gian lận và bảo vệ tính toàn vẹn của nền tảng.
• Xử lý giao dịch nạp tiền, rút tiền và các hoạt động tài chính liên quan.
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi khiếu nại một cách hiệu quả.
• Gửi thông báo tài khoản, cập nhật chính sách và thông tin khuyến mãi (chỉ khi người chơi đã đồng ý nhận).
• Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ và trải nghiệm người chơi.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu điều tra từ cơ quan có thẩm quyền khi bắt buộc.
• Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận hoặc lạm dụng nền tảng.

Điều 4

Chia Sẻ & Tiết Lộ Thông Tin

368be không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Thông tin chỉ có thể được tiết lộ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) nhận thông tin cần thiết tối thiểu để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Spribe, Microgaming nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Yêu cầu pháp lý: Khi cơ quan có thẩm quyền yêu cầu hợp pháp và có văn bản chính thức, 368be sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ quyền lợi: Trong các trường hợp tranh chấp pháp lý liên quan đến tài khoản hoặc giao dịch của người chơi.

Điều 5

Cookie & Công Nghệ Theo Dõi

Website 368be sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm: (a) Cookie thiết yếu — cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản; (b) Cookie phân tích — thu thập dữ liệu ẩn danh về cách người chơi sử dụng website nhằm cải thiện dịch vụ; (c) Cookie chức năng — ghi nhớ tùy chọn ngôn ngữ và cài đặt cá nhân của bạn. Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt của mình; tuy nhiên, một số tính năng của nền tảng có thể bị ảnh hưởng.

Điều 6

Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

368be triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Giao thức mã hóa TLS/SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — không một nhân viên nào có thể đọc mật khẩu của bạn ở dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) tùy chọn qua mã OTP gửi đến số điện thoại đăng ký.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc "chỉ cấp quyền cần thiết tối thiểu" (least privilege).

Điều 7

Thời Gian Lưu Trữ Dữ Liệu

368be lưu trữ dữ liệu cá nhân của người chơi trong thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính và tuân thủ quy định phòng chống rửa tiền. Dữ liệu kỹ thuật như nhật ký truy cập (access logs) được lưu trữ trong 12 tháng. Dữ liệu hành vi ẩn danh và thống kê tổng hợp có thể được lưu trữ vô thời hạn vì mục đích cải thiện dịch vụ. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Điều 8

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại 368be có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 368be đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trong giới hạn nghĩa vụ pháp lý bắt buộc.
• Quyền phản đối: Từ chối cho phép 368be sử dụng dữ liệu của bạn cho mục đích tiếp thị và phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, người chơi gửi yêu cầu qua email [email protected] kèm thông tin xác minh danh tính. 368be cam kết phản hồi trong vòng 15 ngày làm việc.

Điều 9

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 368be hoàn toàn không dành cho và không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện dữ liệu của người chưa đủ tuổi đã được thu thập do khai báo sai, toàn bộ thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn. Phụ huynh và người giám hộ phát hiện con em mình sử dụng dịch vụ vui lòng liên hệ ngay qua [email protected].

Điều 10

Liên Kết Bên Ngoài & Dịch Vụ Thứ Ba

Nền tảng 368be tích hợp các dịch vụ từ nhà cung cấp bên thứ ba như cổng thanh toán, studio game và nhà cái trực tiếp. Mỗi đối tác có chính sách bảo mật riêng điều chỉnh cách họ xử lý dữ liệu được chia sẻ từ 368be. Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết để đối tác thực hiện chức năng dịch vụ của họ. 368be không chịu trách nhiệm đối với thực tiễn bảo mật của các bên thứ ba độc lập nằm ngoài phạm vi kiểm soát trực tiếp của chúng tôi. Người chơi được khuyến nghị đọc chính sách bảo mật của từng nhà cung cấp dịch vụ mà họ tương tác.

Điều 11

Cập Nhật Chính Sách Bảo Mật

368be có quyền cập nhật Chính Sách này bất kỳ lúc nào nhằm phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Phiên bản Chính Sách mới nhất luôn được hiển thị trên trang này với ngày có hiệu lực được ghi rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới.

Điều 12

Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu cá nhân của bạn tại 368be vui lòng gửi đến: Email: [email protected] — tiêu đề email ghi rõ "[Bảo Mật Dữ Liệu]" kèm theo tên tài khoản đăng ký. Đội ngũ bảo mật của chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu chính thức. Với các tình huống khẩn cấp liên quan đến nghi ngờ xâm phạm tài khoản, hãy liên hệ ngay qua kênh live chat 24/7 để được hỗ trợ ưu tiên.