Chính Sách Bảo Mật 360ok – Cam Kết Bảo Vệ Dữ Liệu

Tại 360ok, quyền riêng tư của bạn không phải là điều khoản nhỏ chữ ở cuối trang – đó là cam kết vận hành cốt lõi. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, bảo vệ ra sao và quyền của bạn với dữ liệu đó.

Cập nhật: 01/07/2025
Áp dụng: Toàn bộ người dùng 360ok
SSL 256-bit
Hiệu lực từ 01/07/2025

Dữ liệu của bạn không bao giờ được bán hoặc chia sẻ cho bên thứ ba vì mục đích thương mại. Xem FAQ nếu có thắc mắc

Sáu Cam Kết Bảo Mật Của 360ok

Những nguyên tắc bảo vệ dữ liệu mà 360ok tuân thủ không thỏa hiệp trong mọi hoàn cảnh.

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 360ok đều được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng và tổ chức tài chính lớn.

Không Bán Dữ Liệu

360ok tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại hay quảng cáo. Dữ liệu chỉ được dùng để vận hành dịch vụ dành riêng cho bạn.

Xác Thực Hai Bước (2FA)

Tài khoản 360ok hỗ trợ bật xác thực hai bước (2FA) để bảo vệ ngay cả khi mật khẩu bị lộ. Chúng tôi khuyến nghị tất cả thành viên bật tính năng này ngay sau khi đăng ký.

Lưu Trữ An Toàn

Dữ liệu người dùng được lưu trữ trên máy chủ được bảo vệ vật lý và kỹ thuật số, với hệ thống kiểm soát truy cập nghiêm ngặt. Chỉ nhân sự được phân quyền mới có thể truy cập dữ liệu người dùng với mục đích cụ thể.

Tối Thiểu Hóa Dữ Liệu

360ok chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ – không thu thập thừa. Mỗi loại dữ liệu đều có mục đích sử dụng rõ ràng và thời hạn lưu giữ cụ thể.

Quyền Kiểm Soát Của Bạn

Bạn có quyền xem, chỉnh sửa, yêu cầu xuất hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào. 360ok cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 7 ngày làm việc.

360ok
1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của 360ok mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web 360ok.best và ứng dụng di động chính thức của 360ok trên iOS và Android.

Chính sách này áp dụng cho:

  • Tất cả người dùng đã đăng ký tài khoản tại 360ok.
  • Khách truy cập chưa đăng ký tài khoản nhưng sử dụng trang web hay ứng dụng.
  • Mọi thiết bị và trình duyệt được dùng để truy cập dịch vụ 360ok.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện của 360ok. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và không tạo tài khoản.

Chính sách này được viết bằng tiếng Việt rõ ràng, không dùng thuật ngữ pháp lý phức tạp, để mọi người dùng đều có thể hiểu được quyền lợi và nghĩa vụ của mình liên quan đến dữ liệu cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

360ok thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu kỹ thuật được tự động ghi nhận. Dưới đây là bảng tóm tắt đầy đủ:

Loại dữ liệu Chi tiết cụ thể Nguồn gốc
Thông tin định danh Họ và tên, ngày sinh, số CCCD/CMND (khi xác minh KYC), ảnh chân dung Bạn cung cấp khi đăng ký / xác minh
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ cư trú (khi xác minh) Bạn cung cấp khi đăng ký
Thông tin tài chính Tên tài khoản ngân hàng / ví điện tử, lịch sử nạp rút, số dư tài khoản Phát sinh từ giao dịch trên nền tảng
Dữ liệu hoạt động Lịch sử đặt cược, kết quả game, thời gian chơi, tựa game yêu thích Hệ thống tự động ghi nhận
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ Tự động khi bạn truy cập dịch vụ
Dữ liệu tương tác hỗ trợ Nội dung chat với CSKH, email hỗ trợ, ghi chú khiếu nại Bạn cung cấp khi liên hệ hỗ trợ

360ok không thu thập dữ liệu mạng xã hội, dữ liệu vị trí GPS thời gian thực, hay bất kỳ loại dữ liệu nhạy cảm nào không được liệt kê ở trên trừ khi có sự đồng ý rõ ràng từ phía bạn.

3 Mục Đích Sử Dụng Dữ Liệu

360ok sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này:

  • Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
  • Cung cấp dịch vụ game: Lưu lịch sử đặt cược, tính toán kết quả, cộng tiền thắng và quản lý số dư tài khoản.
  • Bảo mật và phát hiện gian lận: Phát hiện đăng nhập bất thường, phát hiện vi phạm nhiều tài khoản, ngăn chặn rửa tiền và các hoạt động phi pháp.
  • Xác minh KYC: Xác nhận danh tính và độ tuổi người dùng theo yêu cầu bắt buộc của ngành và quy định nội bộ.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp một cách chính xác dựa trên dữ liệu lịch sử.
  • Chương trình khuyến mãi: Xác minh điều kiện tham gia, theo dõi vòng cược và gửi thông báo ưu đãi phù hợp.
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện trải nghiệm người dùng và hiệu suất nền tảng.
  • Tuân thủ pháp lý: Cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp luật.

360ok không sử dụng dữ liệu cá nhân của bạn để chạy quảng cáo cho bên thứ ba, không xây dựng hồ sơ hành vi để bán cho đối tác tiếp thị, và không dùng dữ liệu cho bất kỳ mục đích nào ngoài danh sách trên.

360ok
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

360ok không bán và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật đáng tin cậy. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn bảo mật tài chính.
  • Nhà cung cấp phần mềm game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác nhận ID phiên chơi và dữ liệu đặt cược cần thiết để vận hành game. Họ không nhận thông tin cá nhân định danh của bạn.
  • Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và dịch vụ đám mây lưu trữ dữ liệu dưới hợp đồng bảo mật nghiêm ngặt, bị ràng buộc không sử dụng dữ liệu ngoài mục đích cung cấp hạ tầng.
  • Yêu cầu pháp lý: Khi có lệnh từ cơ quan tư pháp, cơ quan điều tra có thẩm quyền theo đúng trình tự pháp luật. 360ok chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

Trong mọi trường hợp chia sẻ, 360ok yêu cầu các bên nhận dữ liệu ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. Chúng tôi không chịu trách nhiệm về các vi phạm bảo mật xuất phát từ phía nhà cung cấp bên thứ ba nếu đã thực hiện đầy đủ biện pháp kiểm soát hợp lý.

5 Cookie và Công Nghệ Theo Dõi

360ok sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
  • Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang – trang nào được truy cập nhiều, thời gian tải, lỗi kỹ thuật. Dùng để cải thiện hiệu suất nền tảng.
  • Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, theo dõi thiết bị đã được ủy quyền, hỗ trợ chức năng xác thực hai bước.
  • Cookie phân tích: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để hiểu nhu cầu người chơi và cải thiện giao diện, tính năng.

Bạn có thể quản lý cài đặt cookie qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường. 360ok không sử dụng cookie theo dõi quảng cáo bên thứ ba.

Khi truy cập 360ok lần đầu, bạn sẽ thấy thông báo cookie. Tiếp tục sử dụng dịch vụ đồng nghĩa với việc đồng ý sử dụng cookie thiết yếu. Cookie không thiết yếu chỉ được kích hoạt khi bạn chấp thuận.

6 Bảo Mật Kỹ Thuật

360ok đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

  • Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ 360ok được mã hóa TLS 1.3 / SSL 256-bit. Không ai ở giữa có thể đọc được dữ liệu.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt – ngay cả kỹ sư 360ok cũng không thể xem mật khẩu của bạn.
  • Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên được phân quyền cụ thể, có nhật ký kiểm toán đầy đủ về mọi lần truy cập.
  • Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
  • Kiểm tra bảo mật định kỳ: 360ok thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
  • Sao lưu và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày với bản sao lưu tách biệt về địa lý để đảm bảo khả năng phục hồi trong mọi tình huống.

Mặc dù 360ok áp dụng mọi biện pháp kỹ thuật hợp lý, không hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 360ok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

360ok
7 Thời Hạn Lưu Giữ Dữ Liệu

360ok lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cho từng loại dữ liệu:

Loại dữ liệu Thời hạn lưu giữ
Thông tin tài khoản và định danh Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính 7 năm kể từ ngày giao dịch (theo yêu cầu tuân thủ tài chính)
Lịch sử đặt cược và kết quả game 3 năm kể từ ngày phiên chơi
Nhật ký hỗ trợ khách hàng 2 năm kể từ lần tương tác cuối
Dữ liệu kỹ thuật (IP, thiết bị) 90 ngày kể từ ngày ghi nhận
Dữ liệu KYC (ảnh CCCD/CMND) Trong suốt thời gian tài khoản hoạt động + 5 năm

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Trong trường hợp tài khoản bị khóa do vi phạm hoặc đang trong quá trình điều tra, dữ liệu có thể được lưu giữ lâu hơn cho đến khi vụ việc được giải quyết hoàn toàn.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 360ok. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@360ok.best hoặc livechat trong ứng dụng.

Quyền Truy Cập

Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân 360ok đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc theo định dạng dễ đọc.

Quyền Chỉnh Sửa

Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc lỗi thời. Một số thay đổi (như họ tên) có thể cần xác minh danh tính trước khi xử lý.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân của bạn. Lưu ý: một số dữ liệu bắt buộc phải lưu giữ theo quy định pháp lý và không thể xóa theo yêu cầu.

Quyền Xuất Dữ Liệu

Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền Phản Đối

Phản đối việc xử lý dữ liệu của bạn cho một mục đích cụ thể – ví dụ phân tích hành vi. 360ok sẽ xem xét và phản hồi trong 14 ngày làm việc.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.

360ok cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc. Trường hợp phức tạp có thể kéo dài tối đa 30 ngày với thông báo lý do rõ ràng. Gửi yêu cầu qua email support@360ok.best với tiêu đề "Yêu cầu dữ liệu cá nhân".

9 Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của 360ok tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của trẻ em hay người chưa đủ 18 tuổi.

Các biện pháp 360ok áp dụng để thực thi quy định độ tuổi:

  • Yêu cầu khai báo ngày sinh khi đăng ký, với cơ chế kiểm tra tự động.
  • Xác minh ngày sinh qua CCCD/CMND trong quy trình KYC.
  • Tài khoản được phát hiện sử dụng bởi người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu được xóa theo quy trình bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại 360ok, vui lòng liên hệ ngay qua email support@360ok.best. Chúng tôi sẽ xử lý ưu tiên và không thu bất kỳ chi phí nào cho yêu cầu này.

Bảo vệ trẻ em khỏi cờ bạc trực tuyến là trách nhiệm không thể thỏa hiệp của 360ok. Chúng tôi nghiêm túc với mọi báo cáo liên quan đến người dùng dưới 18 tuổi.

10 Thay Đổi Chính Sách Bảo Mật

360ok có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

  • Thông báo nổi bật trên trang web và ứng dụng khi bạn đăng nhập.
  • Email gửi đến địa chỉ đã đăng ký – ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản hiện hành là phiên bản duy nhất có hiệu lực. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật được xem là đồng ý với phiên bản Chính sách bảo mật mới nhất. 360ok khuyến khích bạn xem lại trang này định kỳ để nắm bắt mọi cập nhật.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này và dữ liệu cá nhân của bạn tại 360ok, hãy liên hệ theo các kênh sau:

  • Email bảo mật dữ liệu: support@360ok.best (ghi tiêu đề "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo bảo mật")
  • Livechat 24/7: Trực tiếp trong ứng dụng hoặc trang web – phản hồi trong 2 phút.

360ok cam kết:

  • Xác nhận nhận được yêu cầu trong vòng 24 giờ.
  • Phản hồi đầy đủ trong vòng 7 ngày làm việc (tối đa 30 ngày với trường hợp phức tạp).
  • Không tính bất kỳ chi phí nào cho việc thực hiện quyền dữ liệu của bạn.
  • Không phân biệt đối xử với người dùng vì lý do họ thực hiện quyền bảo mật dữ liệu.

Trong trường hợp bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm và 360ok không xử lý thỏa đáng, bạn có quyền liên hệ với Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Tóm Tắt Cam Kết Bảo Mật Của 360ok

Dữ liệu của bạn thuộc về bạn. 360ok chỉ dùng dữ liệu để vận hành dịch vụ dành cho bạn – không bán, không chia sẻ vì mục đích thương mại, không dùng cho quảng cáo bên thứ ba. Chính sách này cùng với Điều khoản và Điều kiện và trang Chơi game có trách nhiệm tạo thành toàn bộ cam kết của chúng tôi với người dùng Việt Nam.

Phương Thức Thanh Toán Được Chấp Nhận

Tất cả giao dịch tài chính tại 360ok được mã hóa SSL và xử lý an toàn.

MoMo
ZaloPay
ViettelPay
Internet Banking
Thẻ cào điện thoại

Nạp tối thiểu 50.000 ₫ – Rút tối thiểu 100.000 ₫ – Giao dịch mã hóa SSL 256-bit.

Tham Gia 360ok – Chơi An Toàn, Bảo Mật Toàn Diện

Đăng ký chỉ mất 2 phút. Tài khoản được bảo vệ SSL 256-bit và xác thực hai bước ngay từ đầu. Hơn 1.000 tựa game, nạp rút qua MoMo ZaloPay ViettelPay – nhanh, an toàn và hoàn toàn bằng tiếng Việt.