Chính Sách Bảo Mật Của 365day

Điều 1: Phạm Vi Áp Dụng & Chủ Thể Chịu Trách Nhiệm

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân mà 365day thu thập khi bạn truy cập và sử dụng website 365day.club, bao gồm mọi dịch vụ Casino Live, Nổ Hũ, Đá Gà, cá cược thể thao và các tính năng liên quan. Chủ thể chịu trách nhiệm xử lý dữ liệu là nền tảng 365day — đơn vị vận hành toàn bộ dịch vụ tại địa chỉ 365day.club.

Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ tại 365day, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu không đồng ý, bạn không nên tiếp tục sử dụng các dịch vụ của 365day.

Điều 2: Các Loại Dữ Liệu 365day Thu Thập

365day có thể thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, địa chỉ email, số điện thoại di động và địa chỉ cư trú. Thông tin này được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC) theo quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền tại 365day. Lưu ý: 365day không lưu trữ số thẻ ngân hàng hoặc mật khẩu tài khoản ví điện tử của bạn.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, tỷ lệ thắng/thua, thời gian phiên chơi, trò chơi yêu thích, số dư tài khoản và lịch sử nhận thưởng trên 365day.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, cookie phiên làm việc và thông tin thiết bị nhận dạng. Dữ liệu này giúp 365day phát hiện hoạt động bất thường và bảo vệ tài khoản người chơi.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng 365day, phản hồi và khiếu nại (nếu có).

Điều 3: Mục Đích Thu Thập & Sử Dụng Dữ Liệu

365day thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Tạo lập và quản lý tài khoản người chơi trên nền tảng 365day, bao gồm xác thực danh tính và ngăn chặn gian lận.
• Xử lý các giao dịch tài chính (nạp tiền, rút thưởng) qua MoMo, ZaloPay, VNPay và các ngân hàng đối tác — đảm bảo tiền đến đúng người, đúng tài khoản.
• Cung cấp và cải thiện chất lượng dịch vụ cá cược trực tuyến; cá nhân hóa trải nghiệm người dùng dựa trên thói quen chơi của bạn tại 365day.
• Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin từ 365day.
• Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML), chống tài trợ khủng bố và các yêu cầu báo cáo theo quy định hiện hành.
• Phân tích dữ liệu tổng hợp (ẩn danh hóa) nhằm cải thiện sản phẩm và nghiên cứu thị trường — không nhận dạng cá nhân cụ thể.
• Hỗ trợ triển khai các công cụ chơi có trách nhiệm: giới hạn nạp tiền, nhắc nhở thời gian chơi, và quy trình tự loại trừ.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

365day chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định, bao gồm:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và đăng ký tài khoản 365day, bạn đồng ý cho chúng tôi xử lý dữ liệu theo mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để hoàn thành dịch vụ bạn đã yêu cầu (giao dịch tài chính, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu pháp luật, bất kể sự đồng ý của người dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và phòng ngừa lạm dụng dịch vụ 365day.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

365day có thể chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

• Đối tác thanh toán: Các thông tin giao dịch cần thiết được chuyển đến cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương 365day.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng (cloud hosting, bảo mật mạng) có thể tiếp cận dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt với 365day.
• Cơ quan pháp luật: 365day có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Phòng chống gian lận: Một số thông tin có thể được chia sẻ trong mạng lưới phòng chống gian lận và rửa tiền liên quan đến ngành cá cược trực tuyến.

365day không bao giờ bán dữ liệu của bạn cho các công ty quảng cáo, tổ chức nghiên cứu thị trường bên ngoài hoặc bất kỳ bên thứ ba không liên quan trực tiếp đến việc cung cấp dịch vụ của chúng tôi.

Điều 6: Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

365day đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 365day.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu — mật khẩu được băm một chiều (bcrypt) và không thể phục hồi nguyên văn.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản 365day — chúng tôi khuyến khích bạn kích hoạt để tăng cường bảo vệ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội ngũ bảo mật chuyên trách của 365day.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để xác định và vá lỗ hổng trước khi bị khai thác.

Điều 7: Thời Gian Lưu Trữ Dữ Liệu

365day lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu quy định phòng chống rửa tiền.
• Lịch sử chat hỗ trợ khách hàng: 2 năm kể từ ngày cuộc trò chuyện kết thúc.
• Dữ liệu kỹ thuật (logs, cookies): tối đa 13 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Sau khi tài khoản bị đóng (không vi phạm): dữ liệu định danh được ẩn danh hóa sau 1 năm, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.

Điều 8: Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng 365day, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 365day cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ tài khoản 365day của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân — tuy nhiên, quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ tài chính.
• Quyền phản đối: Phản đối việc 365day xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu 365day tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng máy đọc được để chuyển sang dịch vụ khác (nếu áp dụng).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 365day qua kênh chat trực tuyến 24/7 hoặc email. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9: Cookie & Công Nghệ Theo Dõi

365day sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng website:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng an ninh hoạt động chính xác trên 365day.
• Cookie phân tích: Giúp 365day hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất, từ đó cải thiện hiệu suất và giao diện.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, thiết lập giao diện và các cài đặt cá nhân khác của bạn trên 365day.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ của 365day.

Điều 10: Cập Nhật Chính Sách

365day có quyền sửa đổi Chính sách bảo mật này tại bất kỳ thời điểm nào. Phiên bản mới nhất sẽ luôn được đăng tải công khai tại trang này với ngày cập nhật rõ ràng. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 365day sẽ gửi thông báo qua email hoặc tin nhắn trên hệ thống. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung sửa đổi.