Chính Sách Bảo Mật
Thông Tin Người Dùng 365oke

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến 365oke, vận hành tại địa chỉ https://365oke.net. Chính sách này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ do 365oke cung cấp.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản chính thức tại 365oke.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên trang web 365oke.net.
• Người dùng tương tác với 365oke qua các kênh hỗ trợ như Live Chat, Zalo OA, Telegram và email.
• Người dùng tải và sử dụng ứng dụng di động 365oke trên các thiết bị Android và iOS.

365oke thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hoá một chiều — 365oke không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số và ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung cầm giấy tờ, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). 365oke không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm trên máy chủ của mình.
• Nội dung liên lạc: Tin nhắn hỗ trợ qua Live Chat, email và Zalo OA được lưu lại để phục vụ mục đích kiểm soát chất lượng và giải quyết tranh chấp.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên 365oke.net, thời gian phiên truy cập, các trang đã xem, thao tác nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (đến cấp tỉnh/thành phố). 365oke không thu thập dữ liệu GPS chính xác.

365oke sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cá nhân hoá trải nghiệm chơi game.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Tiếp thị và truyền thông (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện mới và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Bảo mật hệ thống: Giám sát hoạt động bất thường, phát hiện xâm nhập trái phép và bảo vệ tính toàn vẹn của nền tảng.
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (dữ liệu đã ẩn danh hoá) để cải thiện giao diện và trải nghiệm dịch vụ.

Mọi hoạt động xử lý dữ liệu cá nhân của 365oke đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Sự đồng ý tự nguyện: Với các hoạt động tiếp thị qua email và thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp quyền đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (lưu hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành và 365oke không thể từ chối thực hiện.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp (không nhận dạng cá nhân) phục vụ lợi ích chính đáng trong vận hành kinh doanh của 365oke mà không xâm phạm quyền riêng tư của bạn.

365oke tuyệt đối không bán dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được uỷ quyền xử lý dữ liệu giấy tờ tùy thân nhằm hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và nhà cung cấp CDN được sử dụng để vận hành nền tảng — các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: 365oke sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp lý.

365oke áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 365oke được mã hoá bằng giao thức TLS 1.3 với độ dài khoá 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bcrypt), thông tin giấy tờ tùy thân và dữ liệu tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu cá nhân, với nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm thử bảo mật định kỳ: 365oke thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày vào hệ thống lưu trữ dự phòng địa lý phân tán, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chứng từ kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hoá hoặc xoá.
• Dữ liệu tiếp thị (email marketing): Cho đến khi bạn rút lại sự đồng ý, tối đa 3 năm kể từ lần tương tác cuối cùng.

365oke sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie tiếp thị (có sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hoá nội dung quảng cáo và đo lường hiệu quả các chiến dịch tiếp thị.

Bạn có thể quản lý tuỳ chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web 365oke. Lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 365oke đang nắm giữ:

• Quyền được thông báo: Được biết rõ ràng về loại dữ liệu được thu thập, mục đích xử lý và thời gian lưu trữ ngay tại thời điểm thu thập.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 365oke đang xử lý liên quan đến bạn, miễn phí và trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc lỗi thời trong tài khoản của bạn.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong những trường hợp nhất định — trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 365oke.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không bị ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

Để vận hành nền tảng toàn cầu, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc truyền dữ liệu quốc tế, 365oke đảm bảo:

• Dữ liệu chỉ được truyền đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với tất cả đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu nhạy cảm của người dùng Việt Nam (đặc biệt là hồ sơ KYC và dữ liệu tài chính) được ưu tiên lưu trữ trên hạ tầng đặt trong khu vực Đông Nam Á.

Bạn có thể yêu cầu thông tin chi tiết về các quốc gia cụ thể nơi dữ liệu của bạn được xử lý bằng cách liên hệ với bộ phận bảo mật dữ liệu tại [email protected].

365oke nghiêm túc thực thi chính sách chỉ dành cho người trên 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình xác minh độ tuổi được thực hiện trong bước đăng ký tài khoản thông qua kiểm tra ngày sinh và xác minh giấy tờ tùy thân hợp lệ.
• Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá trong vòng 30 ngày.
• Bậc phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã tạo tài khoản 365oke có thể liên hệ ngay với chúng tôi tại [email protected] để yêu cầu xoá tài khoản khẩn cấp.

365oke có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ 365oke.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản bạn.
• Thông báo trong ứng dụng di động 365oke (nếu đã cài đặt).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Phiên bản hiện tại của Chính sách Bảo mật có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

Việc tiếp tục sử dụng dịch vụ 365oke sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 365oke xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên trang web 365oke.net — phản hồi trung bình trong vòng 2 phút.
• Zalo OA: Tìm kiếm trang Zalo Official Account chính thức của 365oke để được tư vấn bằng tiếng Việt.
• Telegram: Kênh Telegram chính thức của 365oke luôn có nhân viên hỗ trợ sẵn sàng phản hồi.