Chính Sách Bảo Mật
Thông Tin Người Dùng 3650k

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng website 3650k.io, bao gồm thành viên đã đăng ký tài khoản và khách vãng lai. Chính sách điều chỉnh mọi hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên các kênh sau:

• Website chính thức tại địa chỉ 3650k.io và các tên miền phụ liên quan.
• Ứng dụng di động chính thức của 3650k trên nền tảng iOS và Android (nếu có).
• Các kênh liên lạc chính thức như email hỗ trợ, Zalo và live chat tích hợp trên website.
• Mọi tương tác giữa người dùng và đội ngũ hỗ trợ khách hàng của 3650k.

Chính sách này không áp dụng đối với các website bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 3650k. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba và khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

3650k thu thập dữ liệu cá nhân theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể khôi phục).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh. Thu thập khi yêu cầu rút tiền hoặc theo quy định chống rửa tiền (AML).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo / ZaloPay / VNPay được sử dụng để nạp hoặc rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua email, live chat hoặc Zalo.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và mã nhận dạng thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, tần suất đăng nhập, thời gian chơi, các trang đã xem và thứ tự điều hướng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp độ thành phố) nhằm phát hiện truy cập bất thường và tuân thủ quy định theo khu vực.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích và cookie tùy chỉnh trải nghiệm. Chi tiết xem thêm tại Điều 7.

3Mục Đích Sử Dụng Dữ Liệu

3650k sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

3650k chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo tài chính.
• Lợi ích chính đáng: Chúng tôi có lợi ích chính đáng trong việc phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho hệ thống. Lợi ích này không vượt qua quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các mục đích tiếp thị và cá nhân hóa nội dung, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3650k cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký cam kết bảo mật chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch cụ thể của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino (nhà phát hành game) có thể nhận mã người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Dịch vụ phân tích kỹ thuật số: Dữ liệu hành vi được chia sẻ ở dạng ẩn danh/tổng hợp với các công cụ phân tích để cải thiện trải nghiệm người dùng.
• Cơ quan nhà nước có thẩm quyền: 3650k có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế theo đúng quy định pháp luật hiện hành.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính độc lập nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác thực, sau đó chỉ trả về kết quả xác minh (đạt/không đạt) cho hệ thống 3650k.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận với 3650k.

6Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

Toàn bộ dữ liệu cá nhân của bạn được lưu trữ trên hạ tầng máy chủ an toàn với các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp. Cụ thể:

• Hạ tầng lưu trữ: Máy chủ đám mây đạt tiêu chuẩn ISO/IEC 27001, được đặt tại các trung tâm dữ liệu có hệ thống kiểm soát vật lý nghiêm ngặt, sao lưu tự động và khả năng phục hồi sau sự cố.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa ngay cả khi lưu trữ trên máy chủ, không thể đọc nếu không có khóa giải mã.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "cần thiết để biết" (need-to-know).

Về thời hạn bảo quản dữ liệu, 3650k áp dụng chính sách sau:

• Tài khoản đang hoạt động: Dữ liệu được giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo các nghĩa vụ báo cáo tài chính và thuế.
• Dữ liệu hành vi và phiên đăng nhập: Lưu giữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Nội dung trò chuyện hỗ trợ: Lưu giữ 12 tháng kể từ lần liên hệ cuối để phục vụ tra cứu và giải quyết tranh chấp.

7Cookie & Công Nghệ Theo Dõi

3650k sử dụng cookie và các công nghệ tương tự để vận hành website, cải thiện trải nghiệm người dùng và đo lường hiệu quả hoạt động. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của website. Không chứa thông tin nhận dạng cá nhân.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang xem nhiều nhất, thời gian trên trang, nguồn truy cập). Dữ liệu được tổng hợp và không liên kết với cá nhân cụ thể.
• Cookie cá nhân hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị (Tùy chọn): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể tắt loại cookie này bất kỳ lúc nào.

Bạn có thể quản lý cookie thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập website hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 3650k, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: