Chính Sách Bảo Mật 365 BRT – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

01Phạm vi áp dụng

Chính sách bảo mật này được 365 BRT ban hành nhằm giải thích rõ ràng cách nền tảng thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi tại Việt Nam. Tài liệu này áp dụng với:

• Tất cả người dùng đã đăng ký tài khoản tại 365 BRT.
• Khách truy cập website chưa đăng ký nhưng tương tác với các tính năng yêu cầu thu thập dữ liệu (như live chat, form liên hệ).
• Người dùng ứng dụng di động 365 BRT trên nền tảng Android và iOS.

Chính sách này được viết bằng tiếng Việt và phù hợp với quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, cũng như các tiêu chuẩn quốc tế mà 365 BRT tuân thủ theo giấy phép hoạt động.

02Dữ liệu chúng tôi thu thập

365 BRT chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là tổng quan các loại dữ liệu và lý do thu thập:

03Mục đích sử dụng dữ liệu

Mọi dữ liệu thu thập tại 365 BRT đều được sử dụng với mục đích rõ ràng, cụ thể:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
• Cung cấp dịch vụ cá cược: Tính toán kết quả cược, phân phối thưởng, xử lý yêu cầu rút tiền đúng hạn.
• Phòng chống gian lận: Phân tích hành vi bất thường, xác minh thiết bị đăng nhập và ngăn chặn tạo tài khoản trùng lặp.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi giải quyết khiếu nại, xác minh danh tính qua live chat.
• Cải thiện dịch vụ: Phân tích tổng hợp (ẩn danh) về cách người chơi sử dụng tính năng để cải tiến giao diện và hiệu năng.
• Tuân thủ pháp luật: Báo cáo với cơ quan có thẩm quyền theo quy định AML (phòng chống rửa tiền) và KYC khi cần thiết.
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo trì hệ thống và cập nhật chính sách quan trọng.

365 BRT không sử dụng dữ liệu cá nhân để gửi quảng cáo từ bên thứ ba hay phân tích hành vi nhằm mục đích kinh doanh ngoài phạm vi dịch vụ.

04Chia sẻ với bên thứ ba

365 BRT không bán hay trao đổi dữ liệu người chơi. Trong một số trường hợp hạn chế, chúng tôi chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm game (các studio game): Dữ liệu phiên chơi ẩn danh cần thiết để vận hành và kiểm tra kết quả RNG.
• Đơn vị bảo mật và kiểm toán: Dữ liệu kỹ thuật phục vụ kiểm tra penetration testing và kiểm toán nội bộ định kỳ.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc theo pháp luật hiện hành, bao gồm điều tra gian lận hay rửa tiền.

Trong tất cả các trường hợp, việc chia sẻ được giới hạn ở mức tối thiểu cần thiết và các đối tác đều ký cam kết bảo mật dữ liệu trước khi được cấp quyền truy cập.

05Cookie & công nghệ theo dõi

365 BRT sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu giỏ cược tạm thời và ngôn ngữ hiển thị. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về trang nào được truy cập nhiều, tốc độ tải trang để cải thiện UX. Không chứa thông tin cá nhân.
• Cookie chức năng: Lưu tuỳ chọn giao diện, cài đặt hiển thị tỷ lệ cược và thông báo đẩy.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng quan trọng không hoạt động bình thường.

365 BRT không sử dụng pixel theo dõi quảng cáo hay script từ mạng quảng cáo bên thứ ba. Dữ liệu phân tích nội bộ được lưu trên máy chủ của chính nền tảng, không gửi ra ngoài cho Google Analytics hay các dịch vụ tương tự.

06Lưu trữ & bảo vệ dữ liệu

Dữ liệu người chơi 365 BRT được lưu trữ trên máy chủ bảo mật cao với các biện pháp kỹ thuật nhiều lớp:

• Mã hoá dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ – kể cả khi ai đó có quyền truy cập vật lý vào máy chủ cũng không thể đọc được nếu không có khoá giải mã.
• Xác thực hai yếu tố nội bộ: Nhân viên 365 BRT chỉ được truy cập dữ liệu người chơi sau khi xác thực 2FA và chỉ trong phạm vi nhiệm vụ được phân quyền.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày tại trung tâm dữ liệu dự phòng để đảm bảo phục hồi nhanh trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo tức thì mọi hoạt động bất thường.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu giao dịch được giữ lại tối đa 5 năm theo yêu cầu tuân thủ pháp luật. Dữ liệu không cần thiết sẽ được xoá vĩnh viễn hoặc ẩn danh hoá sau khoảng thời gian này.

07Quyền của người chơi

Là người chơi tại 365 BRT, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 365 BRT đang lưu về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không còn chính xác (địa chỉ email, số điện thoại) qua phần cài đặt tài khoản hoặc yêu cầu hỗ trợ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết. Một số dữ liệu giao dịch có thể phải giữ lại theo yêu cầu pháp luật.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/PDF).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội ngũ bảo mật qua email support@365brt.click với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi phản hồi trong vòng 5 ngày làm việc.

08Dữ liệu trẻ vị thành niên

365 BRT nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi.

Trong trường hợp phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 365 BRT sẽ:

• Khoá tài khoản ngay lập tức và không hoàn trả số dư.
• Xoá toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 30 ngày.
• Báo cáo sự việc theo quy định pháp luật nếu cần thiết.

09Liên kết bên ngoài

Website và ứng dụng của 365 BRT có thể chứa liên kết đến các dịch vụ bên thứ ba như nhà cung cấp game hay cổng thanh toán. Những trang web và ứng dụng bên ngoài này có chính sách bảo mật riêng độc lập với 365 BRT.

Chúng tôi không kiểm soát và không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn. Khi rời khỏi nền tảng 365 BRT, bạn nên đọc chính sách bảo mật của trang web/ứng dụng đó trước khi cung cấp thông tin cá nhân.

10Cập nhật chính sách

365 BRT định kỳ rà soát và cập nhật chính sách bảo mật để phản ánh thay đổi trong dịch vụ, công nghệ và quy định pháp luật. Khi có thay đổi đáng kể:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo tại trang chủ và khi đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người chơi (sửa lỗi chính tả, làm rõ ngôn ngữ), chúng tôi có thể cập nhật trực tiếp mà không cần thông báo riêng.

11Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 365 BRT, vui lòng liên hệ:

• Email: support@365brt.click – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Truy cập website 365 BRT và nhấn nút chat góc dưới phải – hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 1 ngày làm việc với yêu cầu thông thường; trong vòng 24 giờ với sự cố bảo mật khẩn cấp.

Nếu bạn phát hiện lỗ hổng bảo mật hay nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay qua email với tiêu đề "BÁO CÁO KHẨN – Bảo mật tài khoản" để được ưu tiên xử lý trong vòng 2 giờ.