Chính Sách Bảo Mật Thông Tin

Điều 1 Thông Tin Chúng Tôi Thu Thập

0k365 thu thập thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho từng thành viên. Các loại thông tin chúng tôi thu thập bao gồm:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (phục vụ quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) sử dụng để nạp và rút tiền — chỉ lưu phần thông tin cần thiết để xác minh danh tính, không lưu mật khẩu hay mã OTP.
• Thông tin tài khoản: Tên đăng nhập, lịch sử thay đổi mật khẩu (dạng đã được băm — hashed).

1.2. Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, nguồn giới thiệu (referral source).
• Dữ liệu hành vi cá cược: lịch sử cược, loại trò chơi, giá trị giao dịch.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.) để tuân thủ các quy định địa phương.

Điều 2 Mục Đích Sử Dụng Thông Tin

0k365 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

Chúng tôi chỉ sử dụng dữ liệu của bạn đúng với mục đích đã khai báo. Nếu muốn sử dụng cho mục đích mới, 0k365 sẽ thông báo và xin phép bạn trước.

Điều 3 Chia Sẻ Thông Tin Với Bên Thứ Ba

0k365 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 0k365.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan chức năng tại Việt Nam theo đúng quy định pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, thể thao có thể nhận thông tin tài khoản ẩn danh để theo dõi kết quả cược.

Điều 4 Cookie & Công Nghệ Theo Dõi

0k365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của website. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và hiệu năng.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, giao diện và các cài đặt cá nhân khác.
• Cookie phân tích: Giúp 0k365 hiểu hành vi người dùng tổng thể (không nhận dạng cá nhân) để cải thiện sản phẩm và dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập và sử dụng dịch vụ của 0k365.

Điều 5 Bảo Mật Dữ Liệu

0k365 áp dụng hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: 0k365 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.

Điều 6 Lưu Giữ & Xóa Dữ Liệu

0k365 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm kể từ ngày đóng tài khoản để phục vụ mục đích phòng chống gian lận và tuân thủ nghĩa vụ pháp lý.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định về chống rửa tiền quốc tế.
• Dữ liệu nhật ký hệ thống: Lưu tối đa 12 tháng rồi xóa tự động.
• Dữ liệu cookie phân tích: Xóa sau tối đa 24 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 7 Quyền Của Bạn Đối Với Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 0k365: