Chính Sách Bảo Mật
368net

368net ("chúng tôi", "nền tảng") trân trọng sự tin tưởng của bạn khi sử dụng dịch vụ cá cược trực tuyến tại 368net.org. Chính sách bảo mật này được xây dựng nhằm đảm bảo người dùng hiểu rõ cách chúng tôi xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 368net, bao gồm website 368net.org, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi qua email [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, 368net thu thập các loại thông tin sau đây từ người dùng:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh người dùng đủ 18 tuổi).
• Địa chỉ email đăng ký và số điện thoại di động.
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng plain text).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (xác minh khuôn mặt trực tiếp).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để nạp/rút tiền.

Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, kết quả và số tiền giao dịch.
• Thời gian đăng nhập, thời gian phiên chơi và tần suất sử dụng.
• Trò chơi yêu thích, thiết lập cá nhân và lịch sử tìm kiếm trên nền tảng.
• Nhật ký phiên chơi và lịch sử hỗ trợ khách hàng.

Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Dữ liệu cookie và mã nhận dạng phiên (session token).
• Vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

368net chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp sản phẩm cá cược thể thao, casino, đá gà và nổ hũ.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) để xác nhận người dùng đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận, multi-accounting và các mối đe dọa an ninh mạng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và cải tiến giao diện, tốc độ và tính năng của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình khuyến mãi và cập nhật quan trọng (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ người dùng trong việc quản lý thói quen cá cược lành mạnh.

368net không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý tiền điện tử (USDT) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và cam kết bảo mật dữ liệu theo hợp đồng với 368net.
• Nhà cung cấp game và phần mềm: Các nhà cung cấp trò chơi (game providers) nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân như tên thật hay số CCCD.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hệ thống và giám sát hiệu suất nhận dữ liệu kỹ thuật ẩn danh để đảm bảo ổn định nền tảng.
• Cơ quan pháp luật: 368net có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, 368net có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật để bảo vệ toàn bộ người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, 368net yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

368net sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cookie ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện (tiếng Việt), múi giờ và thiết lập hiển thị. Tồn tại trong 30 ngày.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian trên trang, luồng điều hướng) để cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security Cookies): Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực yêu cầu hợp lệ từ trình duyệt của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 368net. Chúng tôi không sử dụng cookie quảng cáo bên thứ ba (third-party advertising cookies) hay cookie theo dõi hành vi giữa các website.

368net đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 368net được mã hóa end-to-end theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua ứng dụng xác thực hoặc SMS để tăng thêm lớp bảo vệ tài khoản.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa an ninh mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 368net thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng.
• Phân quyền nội bộ nghiêm ngặt: Nhân viên chỉ có quyền truy cập vào dữ liệu tối thiểu cần thiết cho công việc của họ (principle of least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Với tư cách là người dùng của 368net, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] — chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của 368net, ví dụ như yêu cầu lưu giữ hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền.

368net chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, phù hợp với quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo Luật Phòng chống rửa tiền.
• Tài liệu KYC (CCCD, hộ chiếu): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Tối đa 90 ngày, tùy loại cookie (xem mục 5).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu chuẩn của chúng tôi.

368net nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết cốt lõi của chúng tôi về trách nhiệm xã hội và tuân thủ pháp luật Việt Nam.

• Quy trình đăng ký bắt buộc xác minh ngày sinh và thực hiện kiểm tra KYC để xác nhận người dùng đủ tuổi hợp lệ.
• Chúng tôi không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách cố ý. Nếu phát hiện tài khoản thuộc về người dưới tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho 368net, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

368net có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 368net.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn mô tả rõ các thay đổi quan trọng.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách này.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ 368net sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại mục 7.

Mọi thắc mắc về Chính sách bảo mật này, vui lòng liên hệ đội ngũ hỗ trợ 368net qua email [email protected] — chúng tôi hỗ trợ 24/7 bằng tiếng Việt.