Chính Sách Bảo Mật
Thông Tin Người Dùng 365 band

Để cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa và đáng tin cậy, 365 band thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là phân loại đầy đủ các dữ liệu mà 365 band có thể thu thập:

365 band sử dụng thông tin cá nhân thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 365 band, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh người dùng đủ tuổi 18+ theo quy định pháp luật.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7 của 365 band.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, bảo vệ sự toàn vẹn của nền tảng 365 band.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn tại 365 band.
• Thông báo và truyền thông: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận các thông báo này.
• Phân tích và cải tiến: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện hiệu suất, giao diện và chất lượng dịch vụ của 365 band.

365 band xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại 365 band, bao gồm việc quản lý tài khoản và xử lý các giao dịch tài chính.
• Lợi ích hợp pháp: 365 band có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ — với điều kiện các lợi ích này không vi phạm quyền riêng tư cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, lưu trữ hồ sơ tài chính và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Sự đồng ý: Đối với dữ liệu không cần thiết cho việc cung cấp dịch vụ (như cookie không thiết yếu, email marketing), 365 band sẽ chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở sự đồng ý. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

365 band không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được giới hạn chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game cho 365 band nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích và chống gian lận: 365 band sử dụng các công cụ phân tích và phát hiện gian lận từ bên thứ ba. Các nhà cung cấp này chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ cho 365 band.
• Cơ quan pháp luật: 365 band có thể phải tiết lộ dữ liệu người dùng theo yêu cầu bắt buộc của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

365 band áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Dữ liệu được lưu trữ trên máy chủ được bảo vệ với kiểm soát truy cập nhiều lớp, tường lửa tiên tiến và hệ thống phát hiện xâm nhập tự động.
• Mật khẩu người dùng được băm(hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 365 band không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Quyền truy cập vào dữ liệu cá nhân người dùng được giới hạn theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Thông tin tài chính nhạy cảm được mã hóa theo chuẩn AES-256 cả khi truyền tải lẫn khi lưu trữ tĩnh trên hệ thống 365 band.
• 365 band thực hiện kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) ít nhất mỗi năm một lần để phát hiện và vá các lỗ hổng tiềm ẩn.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, 365 band lưu giữ dữ liệu cần thiết trong tối đa 5 năm để tuân thủ nghĩa vụ pháp lý, sau đó xóa hoặc ẩn danh hóa hoàn toàn.

365 band sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie 365 band sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng 365 band hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và đảm bảo bảo mật phiên. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với 365 band, giúp chúng tôi xác định các trang cần cải thiện. Có thể tắt qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện trên 365 band. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Giúp 365 band hiểu rõ xu hướng sử dụng tổng hợp để định hướng phát triển sản phẩm. Tất cả dữ liệu được ẩn danh hóa trước khi phân tích. Có thể tắt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 365 band không hoạt động đúng cách.

Với tư cách là người dùng 365 band, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 365 band đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ 365 band của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi 365 band có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 365 band tạm dừng xử lý dữ liệu của bạn trong khi yêu cầu khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc 365 band xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho 365 band ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Dịch vụ của 365 band được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn người chưa thành niên tiếp cận nền tảng.

• 365 band không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống 365 band.
• Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản 365 band có thể liên hệ ngay với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu.

365 band có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi quan trọng: Đối với bất kỳ thay đổi nào ảnh hưởng đáng kể đến quyền riêng tư của bạn, 365 band sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt rõ ràng về nội dung thay đổi.
• Thay đổi nhỏ: Các cập nhật ngôn ngữ, làm rõ nghĩa hoặc điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi cốt lõi của người dùng có thể được thực hiện mà không cần thông báo riêng — nhưng ngày cập nhật sẽ luôn được hiển thị đầu trang.
• Việc tiếp tục sử dụng 365 band sau ngày có hiệu lực của phiên bản mới được xem là sự đồng ý với chính sách bảo mật đã cập nhật.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt các phiên bản mới nhất. Lịch sử phiên bản chính sách bảo mật có thể được yêu cầu gửi qua email nếu cần.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 365 band xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Chat trực tiếp: Tính năng chat hỗ trợ 24/7 trên nền tảng 365 band — đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng giải đáp.
• Thời gian phản hồi: 365 band cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc.