Chính Sách Bảo Mật Thông Tin Tại 365 BRT

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 365 brt tại 365brt.ws, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng nền tảng 365 brt, bạn đồng ý với các quy định về thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Tại 365 brt, bảo mật thông tin người chơi không phải là nghĩa vụ pháp lý đơn thuần – đó là nền tảng xây dựng niềm tin. Chúng tôi hiểu rằng khi bạn cung cấp thông tin cá nhân để tạo tài khoản và giao dịch, bạn đang đặt niềm tin vào 365 brt, và chúng tôi không coi nhẹ điều đó.

Hệ thống bảo mật của 365 brt được xây dựng trên bốn trụ cột: mã hóa dữ liệu đầu cuối, kiểm soát truy cập nghiêm ngặt, giám sát hệ thống liên tục và kiểm tra bảo mật định kỳ bởi đơn vị độc lập. Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 365 brt đều được bảo vệ bằng giao thức SSL/TLS với khóa mã hóa 256-bit.

• Mã hóa SSL 256-bit cho mọi kết nối đến nền tảng 365 brt
• Xác thực hai yếu tố (2FA) tùy chọn và được khuyến khích cho tất cả tài khoản
• Hệ thống phát hiện xâm nhập hoạt động 24/7 trên máy chủ 365 brt
• Lưu trữ mật khẩu dạng băm (hash) một chiều – không ai có thể đọc mật khẩu gốc của bạn
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm

365 brt chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng:

Dữ liệu bạn tự cung cấp

• Thông tin tài khoản: họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh selfie
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) cho mục đích xử lý thanh toán
• Thông tin liên lạc: nội dung chat hỗ trợ, email trao đổi với đội ngũ 365 brt

Dữ liệu tự động thu thập

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, lịch sử cá cược và giao dịch
• Dữ liệu vị trí: quốc gia/khu vực xác định qua địa chỉ IP (không theo dõi vị trí GPS)
• Cookie và dữ liệu phiên: để duy trì đăng nhập và cá nhân hóa trải nghiệm

Mọi dữ liệu thu thập đều được 365 brt sử dụng có mục đích rõ ràng và chỉ trong phạm vi cần thiết. Chúng tôi không bao giờ xử lý dữ liệu của bạn vào những mục đích ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý đặt cược, quản lý số dư và giao dịch
• Xác minh danh tính: tuân thủ quy định KYC và phòng chống rửa tiền (AML)
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận
• Hỗ trợ người chơi: giải quyết yêu cầu, khiếu nại và cung cấp thông tin cần thiết
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi 365 brt
• Thông tin khuyến mãi: gửi thông báo ưu đãi phù hợp (người dùng có thể hủy đăng ký bất kỳ lúc nào)
• Nghĩa vụ pháp lý: tuân thủ yêu cầu từ cơ quan pháp luật có thẩm quyền
• Chơi có trách nhiệm: theo dõi hành vi cờ bạc để phát hiện và hỗ trợ người chơi có vấn đề

Dữ liệu cá nhân của người chơi 365 brt được lưu trữ trên hệ thống máy chủ bảo mật với kiểm soát truy cập nhiều lớp. Chỉ những nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.

Các biện pháp bảo vệ kỹ thuật

• Mã hóa cơ sở dữ liệu AES-256 cho dữ liệu lưu trữ (data at rest)
• Mã hóa TLS 1.3 cho dữ liệu truyền tải (data in transit)
• Tường lửa nhiều lớp và hệ thống IDS/IPS chống xâm nhập
• Sao lưu tự động hằng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý
• Quy trình quản lý lỗ hổng bảo mật và vá lỗi trong vòng 72 giờ với lỗ hổng nghiêm trọng

Thời hạn lưu trữ dữ liệu

365 brt chỉ lưu trữ dữ liệu trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu KYC và giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý
• Lịch sử cá cược: 3 năm kể từ ngày phát sinh giao dịch
• Nhật ký hỗ trợ: 2 năm kể từ ngày kết thúc trao đổi
• Cookie và dữ liệu phiên: xóa sau 30–90 ngày hoặc khi người dùng xóa cookie

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ của 365 brt.

365 brt có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác hoặc bên thứ ba trong những trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây. Trong mọi trường hợp, chúng tôi yêu cầu các bên nhận dữ liệu phải cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): chia sẻ thông tin cần thiết để xử lý nạp/rút tiền an toàn
• Nhà cung cấp trò chơi được cấp phép: tên người dùng và ID tài khoản để tích hợp trò chơi trong nền tảng 365 brt
• Dịch vụ xác minh danh tính: thông tin KYC để thực hiện quy trình xác minh tự động theo tiêu chuẩn ngành
• Đơn vị bảo mật và chống gian lận: dữ liệu giao dịch cần thiết để phát hiện và ngăn chặn hoạt động gian lận
• Cơ quan pháp luật có thẩm quyền: khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam

Website và ứng dụng 365 brt sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng ẩn danh.

Các loại cookie 365 brt sử dụng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện giao diện và hiệu suất 365 brt.
• Cookie ưu tiên: lưu lại cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích của bạn.
• Cookie bảo mật: phát hiện các hoạt động bất thường và bảo vệ tài khoản 365 brt của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua phần cài đặt của trình duyệt hoặc ứng dụng. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng 365 brt.

Với tư cách là người dùng 365 brt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội hỗ trợ 365 brt qua email hoặc live chat – chúng tôi sẽ xử lý trong vòng 30 ngày.

365 brt nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không cố tình thu thập bất kỳ dữ liệu cá nhân nào từ người dùng dưới độ tuổi cho phép. Ngay khi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 365 brt sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình bảo mật.

Đối với người dùng được xác định có dấu hiệu cờ bạc có hại, 365 brt có thể xử lý dữ liệu hành vi cá cược với mục đích duy nhất là hỗ trợ người chơi thông qua chương trình Chơi game có trách nhiệm. Dữ liệu này được xử lý bảo mật và không bao giờ được chia sẻ với bên thứ ba vì bất kỳ mục đích nào khác.

• Không thu thập dữ liệu từ người dùng dưới 18 tuổi
• Xóa ngay dữ liệu nếu phát hiện vi phạm độ tuổi
• Phụ huynh có thể liên hệ 365 brt để yêu cầu xóa dữ liệu của trẻ em
• Dữ liệu hành vi cờ bạc của người chơi có nguy cơ được xử lý theo quy trình bảo mật đặc biệt

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại 365 brt, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội bảo mật và pháp lý của 365 brt cam kết phản hồi trong vòng 72 giờ làm việc với các yêu cầu thông thường.

• Email: support@365brt.ws
• Live chat: Hỗ trợ 24/7 trực tiếp trên website và ứng dụng 365 brt
• Thời gian phản hồi email: trongvòng 72 giờ làm việc
• Báo cáo lỗ hổng bảo mật: Gửi email với tiêu đề "SECURITY REPORT" để được xử lý ưu tiên

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 365 brt cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố, phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.