Chính Sách Bảo Mật
365otp

1. Giới Thiệu

Chào mừng bạn đến với 365otp — nền tảng giải trí trực tuyến phục vụ người chơi tại Việt Nam. Chúng tôi hiểu rằng sự riêng tư là quyền cơ bản của mỗi cá nhân, và việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu trong mọi hoạt động vận hành của 365otp.

Chính sách bảo mật này mô tả cách 365otp thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web, tạo tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ của chúng tôi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 365otp, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn và cá nhân hóa, 365otp thu thập các loại thông tin sau:

2.1 Thông tin do bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên hệ
• Địa chỉ thường trú tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)
• Hình ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) dùng cho xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) cho mục đích nạp rút tiền

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Thời gian truy cập, trang đã xem, thời lượng phiên truy cập
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động chơi trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục 5)
• Thông tin vị trí địa lý ở cấp độ thành phố (không thu thập GPS chính xác)

2.3 Thông tin từ bên thứ ba đáng tin cậy

• Xác nhận giao dịch từ các cổng thanh toán như Vietcombank, Techcombank, BIDV
• Kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền
• Thông tin phòng chống gian lận từ các đối tác bảo mật chuyên nghiệp

3. Mục Đích Sử Dụng Thông Tin

365otp sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa cho từng người dùng.
• Xác minh danh tính: Tuân thủ quy trình KYC nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram, Live Chat và email.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép hoặc gian lận tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng giao diện, tốc độ tải trang và tính năng của nền tảng 365otp.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi và tin tức mới nhất — chỉ khi bạn đã đồng ý nhận và chưa chọn từ chối.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin tài khoản theo các yêu cầu pháp lý hiện hành áp dụng cho dịch vụ của chúng tôi.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

365otp không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp tiền và rút tiền qua các đối tác như MoMo, ZaloPay, VNPay, ViettelPay hoặc các ngân hàng liên kết. Chỉ thông tin cần thiết tối thiểu được chia sẻ.
• Đối tác công nghệ: Các nhà cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và xác minh KYC đã ký hợp đồng bảo mật nghiêm ngặt với 365otp.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật hiện hành, chúng tôi có thể cung cấp thông tin cần thiết.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi của người dùng khác hoặc ngăn chặn thiệt hại nghiêm trọng.

5. Cookie Và Công Nghệ Theo Dõi

365otp sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie tùy chọn: Lưu trữ thiết lập ngôn ngữ, múi giờ và các tùy chỉnh cá nhân khác của bạn để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Được sử dụng để theo dõi hiệu quả các chiến dịch khuyến mãi nội bộ. Chúng tôi không dùng cookie quảng cáo từ mạng lưới bên thứ ba.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn trên 365otp.

6. Biện Pháp Bảo Mật Dữ Liệu

365otp áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa toàn bộ lưu lượng truyền tải bằng giao thức TLS 1.3
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 365otp biết mật khẩu thực của bạn
• Tường lửa ứng dụng web (WAF) chuyên dụng bảo vệ chống tấn công SQL injection, XSS và DDoS
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7
• Sao lưu dữ liệu tự động mỗi 24 giờ với lưu trữ dự phòng tại nhiều trung tâm dữ liệu
• Kiểm tra bảo mật nội bộ và đánh giá lỗ hổng định kỳ theo lịch quy định
• Chính sách phân quyền tối thiểu (Principle of Least Privilege) áp dụng cho toàn bộ nhân viên

Dù vậy, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA) khi có sẵn.

7. Thời Gian Lưu Trữ Dữ Liệu

365otp chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý có hiệu lực:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tiếp tục hoạt động trên 365otp.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính thông thường.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng hoặc ngừng hoạt động.
• Nhật ký hỗ trợ và liên lạc: Lưu trữ trong 2 năm nhằm phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ lâu hơn do không chứa thông tin định danh cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của 365otp.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng 365otp, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân mà 365otp đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong phạm vi pháp luật cho phép, sau khi hoàn tất các nghĩa vụ tài chính và pháp lý còn tồn đọng.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối tiếp thị: Từ chối nhận mọi thông tin quảng cáo và khuyến mãi từ 365otp bất cứ lúc nào, không cần giải thích lý do.
• Quyền khiếu nại: Nếu không hài lòng với cách xử lý dữ liệu của chúng tôi, bạn có quyền gửi khiếu nại trực tiếp đến bộ phận hỗ trợ 365otp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 365otp qua email hoặc Live Chat. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của 365otp được thiết kế hoàn toàn dành cho người lớn từ 18 tuổi trở lên. Đây là chính sách độ tuổi của nền tảng nhằm đảm bảo môi trường giải trí có trách nhiệm.

Chúng tôi không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải khai báo tuổi thật và đồng ý rằng mình đã đủ 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 365otp sẽ ngay lập tức:

• Đình chỉ và khóa tài khoản vĩnh viễn
• Xóa toàn bộ dữ liệu cá nhân liên quan
• Hoàn trả số dư còn lại theo quy trình xét duyệt nội bộ

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng nền tảng 365otp, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua email [email protected] hoặc qua Live Chat.

10. Thay Đổi Chính Sách Bảo Mật

365otp có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn
• Thông báo nổi bật trên trang chủ 365otp trong ít nhất 14 ngày
• Cập nhật ngày có hiệu lực tại đầu trang chính sách bảo mật này

Việc bạn tiếp tục sử dụng dịch vụ 365otp sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm bắt được cách 365otp bảo vệ thông tin của bạn. Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu qua bộ phận hỗ trợ khách hàng.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, đội ngũ hỗ trợ 365otp luôn sẵn sàng lắng nghe và giải đáp:

• Email: [email protected]
• Live Chat: Trực tiếp trên trang web 365otp, hoạt động 24/7
• Zalo & Telegram: Liên hệ qua thông tin được cung cấp sau khi đăng nhập tài khoản

Thời gian phản hồi thông thường là trong vòng 24 giờ đối với các yêu cầu qua email và tức thì đối với Live Chat. Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân, chúng tôi cam kết xử lý và phản hồi đầy đủ trong vòng 7 ngày làm việc.