Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

356win ("Chúng tôi", "Nền tảng") là đơn vị vận hành trang web và các dịch vụ liên quan tại địa chỉ 356win.vip. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng, và chính sách bảo mật này được xây dựng để minh bạch hóa toàn bộ hoạt động xử lý dữ liệu cá nhân của 356win.

Chính sách này áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào của 356win bao gồm: website chính, ứng dụng di động, cổng thanh toán, hệ thống hỗ trợ khách hàng và mọi kênh giao tiếp chính thức khác của nền tảng. Chính sách cũng áp dụng cho dữ liệu thu thập từ những người truy cập trang web mà chưa tạo tài khoản.

356win cam kết bảo vệ dữ liệu cá nhân của bạn theo các nguyên tắc: thu thập có mục đích, sử dụng tối thiểu cần thiết, minh bạch và có thể kiểm soát, và bảo mật tối đa. Chúng tôi không bao giờ thu thập dữ liệu vượt quá phạm vi cần thiết cho việc cung cấp dịch vụ.

356win thu thập các loại dữ liệu sau đây tùy theo ngữ cảnh tương tác của bạn với nền tảng:

Dữ liệu do bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh khuôn mặt.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản (để xử lý rút tiền), lịch sử giao dịch nạp/rút.
• Nội dung liên lạc: tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ 356win.
• Thông tin tùy chọn bổ sung khi bạn tự nguyện cập nhật hồ sơ cá nhân.

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị.
• Dữ liệu phiên sử dụng: thời gian truy cập, trang đã xem, thao tác điều hướng trong ứng dụng.
• Dữ liệu vị trí ở mức độ thành phố/tỉnh (không lấy tọa độ GPS chính xác trừ khi bạn cấp quyền).
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả, số dư tài khoản theo thời gian.
• Cookie và các công nghệ theo dõi tương tự (xem Mục 7 để biết chi tiết).

356win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã khai báo mà không có sự đồng ý của bạn:

Trong trường hợp 356win muốn sử dụng dữ liệu của bạn cho mục đích mới không nằm trong danh sách trên, chúng tôi sẽ thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi thực hiện.

Mọi hoạt động xử lý dữ liệu cá nhân của 356win đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 356win (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của quy định pháp luật hiện hành, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 356win như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với dữ liệu không thuộc các trường hợp trên (ví dụ: gửi email marketing), 356win chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

356win không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều có thỏa thuận bảo mật dữ liệu ràng buộc với 356win.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, CDN, phân tích dữ liệu) có thể truy cập dữ liệu ở mức cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game tích hợp vào 356win nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh người dùng, không nhận thông tin nhận dạng đầy đủ.
• Cơ quan nhà nước: 356win sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về yêu cầu đó trừ khi bị pháp luật cấm.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ. 356win áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu khi truyền tải (in-transit) bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (at-rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi sau thảm họa (disaster recovery).
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu liên lạc hỗ trợ: 2 năm sau lần tương tác cuối.
• Dữ liệu phân tích ẩn danh: có thể được lưu trữ vô thời hạn vì không thể nhận dạng cá nhân.

356win sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích hoạt động trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động đúng chức năng — đăng nhập, duy trì phiên, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện, các thiết lập hiển thị. Bạn có thể tắt nhưng một số tính năng tiện lợi sẽ không hoạt động.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và ẩn danh.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 356win không hoạt động bình thường.

356win tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 356win đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời. Bạn cũng có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp. Lưu ý rằng một số dữ liệu cần được giữ lại theo nghĩa vụ pháp lý tối thiểu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc trong thời gian tranh chấp.
• Quyền phản đối: Phản đối việc 356win xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: hủy đăng ký nhận email quảng cáo) mà không ảnh hưởng đến tính hợp lệ của các xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

Tất cả yêu cầu liên quan đến quyền dữ liệu sẽ được 356win phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo lý do rõ ràng.

Dịch vụ của 356win chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi bắt buộc được áp dụng trong quá trình đăng ký tài khoản và hoàn tất KYC.

Nếu 356win phát hiện rằng dữ liệu của một người dưới 18 tuổi đã được thu thập mà không có sự xác minh hợp lệ, chúng tôi sẽ ngay lập tức:

• Đóng băng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xử lý đặc biệt.

Nếu bạn tin rằng có trẻ em hoặc người chưa đủ 18 tuổi đang sử dụng dịch vụ 356win, vui lòng báo cáo ngay cho chúng tôi qua email [email protected]. Chúng tôi sẽ xem xét và xử lý báo cáo trong vòng 48 giờ làm việc.

356win có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 356win sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên website. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để luôn nắm được cách 356win xử lý và bảo vệ dữ liệu cá nhân của bạn. Lịch sử các phiên bản chính sách trước có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 356win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo Mật Dữ Liệu".
• Trung tâm hỗ trợ: Truy cập trang Hỗ Trợ để gửi yêu cầu hoặc chat trực tiếp với nhân viên hỗ trợ.
• Câu hỏi thường gặp: Xem trang FAQ để tìm câu trả lời nhanh cho các vấn đề phổ biến về bảo mật.

Đội ngũ bảo mật của 356win cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Các trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản sẽ được ưu tiên xử lý ngay lập tức, 24/7.