Chính Sách Bảo Mật 373vn – Dữ Liệu Của Bạn Thuộc Về Bạn

1. Dữ Liệu Cá Nhân Mà 373vn Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và minh bạch, 373vn cần thu thập một số thông tin nhất định từ người dùng. Dưới đây là toàn bộ danh mục dữ liệu được thu thập, phân theo nguồn gốc:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

1.2 Thông Tin Được Thu Thập Tự Động

Khi bạn sử dụng nền tảng 373vn, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành và bảo mật dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử cược, game đã chơi, thời gian phiên, trang đã truy cập trong ứng dụng.
• Cookie và bộ nhớ đệm: Phiên đăng nhập, tùy chọn giao diện đã lưu, dữ liệu hiệu suất. Xem chi tiết tại Điều 6.

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể và rõ ràng. 373vn không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách dưới đây:

2.1 Vận Hành Dịch Vụ

• Tạo và duy trì tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý nạp tiền, rút tiền và ghi lại lịch sử giao dịch chính xác.
• Hiển thị kết quả cược, tính toán số dư và phát thưởng khuyến mãi.
• Cung cấp hỗ trợ khách hàng và theo dõi vấn đề kỹ thuật cần giải quyết.

2.2 Bảo Mật Và Phòng Chống Gian Lận

• Phát hiện đăng nhập bất thường từ thiết bị hoặc địa điểm mới để bảo vệ tài khoản.
• Ngăn chặn việc tạo nhiều tài khoản để lạm dụng khuyến mãi.
• Phát hiện và ngăn chặn các hành vi rửa tiền theo quy định AML/CFT.
• Xác minh danh tính KYC để đảm bảo người chơi đủ 18 tuổi và là chính chủ tài khoản thanh toán.

2.3 Tuân Thủ Pháp Luật

373vn có nghĩa vụ lưu giữ một số dữ liệu theo yêu cầu pháp lý về phòng chống rửa tiền, xác minh tuổi tác và báo cáo tài chính. Dữ liệu này chỉ được chia sẻ với cơ quan nhà nước khi có yêu cầu hợp pháp – không tự nguyện cung cấp.

2.4 Cải Thiện Dịch Vụ

Dữ liệu sử dụng ẩn danh (đã tước bỏ thông tin nhận dạng cá nhân) được phân tích để hiểu cách người chơi sử dụng nền tảng và cải thiện trải nghiệm. Ví dụ: phát hiện trang nào tải chậm, game nào được chơi nhiều nhất theo giờ trong ngày, luồng nạp tiền nào gây nhầm lẫn cho người dùng.

2.5 Liên Lạc Với Người Dùng

373vn sử dụng thông tin liên hệ để gửi thông báo dịch vụ quan trọng (xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản). Thông báo khuyến mãi chỉ được gửi nếu bạn đã chọn nhận trong phần cài đặt tài khoản – và bạn có thể tắt bất kỳ lúc nào.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

373vn xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với từng loại dữ liệu và mục đích xử lý cụ thể:

3.1 Thực Hiện Hợp Đồng

Khi bạn đăng ký tài khoản 373vn và đồng ý với Điều khoản và Điều kiện, bạn tạo ra một hợp đồng dịch vụ. Việc xử lý dữ liệu cần thiết để thực hiện hợp đồng này (tạo tài khoản, xử lý thanh toán, cung cấp game) là cơ sở pháp lý chính và không yêu cầu sự đồng ý riêng biệt.

3.2 Nghĩa Vụ Pháp Lý

Một số dữ liệu phải được xử lý và lưu giữ để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và bảo vệ người chơi. Người dùng không thể từ chối loại xử lý này mà vẫn tiếp tục sử dụng dịch vụ.

3.3 Lợi Ích Hợp Pháp

Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của 373vn và của chính người dùng – vì một nền tảng bị khai thác bởi kẻ gian ảnh hưởng trực tiếp đến trải nghiệm và số dư của người chơi thật. Xử lý dữ liệu cho mục đích này dựa trên cơ sở lợi ích hợp pháp chính đáng.

3.4 Sự Đồng Ý Tự Nguyện

Một số xử lý dữ liệu không bắt buộc (như gửi thông báo khuyến mãi) chỉ được thực hiện khi bạn chủ động cấp phép trong phần cài đặt. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

373vn không bán dữ liệu. Nhưng để vận hành dịch vụ, có một số trường hợp dữ liệu được chia sẻ với bên thứ ba – và tất cả các trường hợp này đều được công bố minh bạch dưới đây:

4.1 Nhà Cung Cấp Dịch Vụ Thiết Yếu

373vn sử dụng một số nhà cung cấp bên ngoài để vận hành nền tảng. Các nhà cung cấp này chỉ nhận dữ liệu tối thiểu cần thiết, bị ràng buộc bởi hợp đồng bảo mật dữ liệu và không được phép sử dụng dữ liệu cho mục đích riêng của họ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác – chỉ nhận ID phiên ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh KYC: Nhà cung cấp xác minh danh tính bên thứ ba được cấp phép – nhận tài liệu KYC chỉ trong thời gian xác minh và không lưu giữ sau đó.
• Hạ tầng cloud: Nhà cung cấp server và lưu trữ dữ liệu – không có quyền truy cập nội dung, chỉ cung cấp cơ sở hạ tầng.

4.2 Cơ Quan Pháp Luật

373vn chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản (lệnh tòa, yêu cầu điều tra chính thức). Với các yêu cầu không được pháp luật bắt buộc, 373vn có quyền từ chối và thông báo cho người dùng nếu được phép theo quy định.

4.3 Chuyển Giao Doanh Nghiệp

Nếu 373vn bị mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong trường hợp này, 373vn cam kết thông báo trước cho tất cả người dùng hoạt động và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

5. Biện Pháp Bảo Mật Kỹ Thuật

Cam kết bảo mật của 373vn không dừng lại ở chính sách viết trên giấy. Dưới đây là các biện pháp kỹ thuật thực sự được triển khai để bảo vệ dữ liệu người dùng:

5.1 Mã Hóa Dữ Liệu

Tất cả dữ liệu truyền giữa thiết bị của bạn và hệ thống 373vn được mã hóa bằng TLS 1.3 với độ dài khóa 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng. Mật khẩu tài khoản được lưu trữ bằng thuật toán hash một chiều (bcrypt) – ngay cả nhân viên 373vn cũng không thể đọc mật khẩu của bạn. Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa thêm bằng lớp riêng trước khi lưu vào cơ sở dữ liệu.

5.2 Kiểm Soát Truy Cập Nội Bộ

Hệ thống phân quyền của 373vn đảm bảo mỗi nhân viên chỉ có thể truy cập đúng dữ liệu cần thiết cho vai trò của họ. Nhân viên CSKH có thể xem thông tin tài khoản và lịch sử giao dịch để hỗ trợ người dùng, nhưng không thể thấy số CCCD hay số tài khoản ngân hàng đầy đủ. Mọi truy cập đều được ghi log với timestamp và lý do.

5.3 Giám Sát Bảo Mật Liên Tục

Hệ thống giám sát bảo mật của 373vn hoạt động 24/7 để phát hiện các dấu hiệu bất thường: đăng nhập từ địa điểm mới, nhiều lần thử mật khẩu sai, truy cập dữ liệu bất thường từ nội bộ, hoặc các pattern lưu lượng truy cập đáng ngờ. Cảnh báo tự động được kích hoạt và đội bảo mật xử lý ngay lập tức.

5.4 Xác Thực Hai Bước (2FA)

373vn hỗ trợ xác thực hai bước cho tài khoản người dùng thông qua OTP gửi về số điện thoại đăng ký. Khi kích hoạt 2FA, ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập mà không có quyền truy cập vào điện thoại của bạn. 373vn khuyến khích mạnh mẽ tất cả người dùng kích hoạt tính năng này trong phần Bảo mật tài khoản.

6. Cookie và Công Nghệ Theo Dõi

373vn sử dụng cookie và các công nghệ tương tự để giúp nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại đầy đủ:

6.1 Phân Loại Cookie

6.2 Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt bảo mật của tài khoản 373vn hoặc thông qua cài đặt trình duyệt. Xóa cookie không xóa tài khoản hay dữ liệu của bạn – chỉ xóa các tùy chọn đã lưu trên thiết bị và yêu cầu đăng nhập lại.

7. Lưu Trữ Dữ Liệu và Thời Hạn Giữ Lại

373vn không lưu giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

7.1 Dữ Liệu Tài Khoản Đang Hoạt Động

Khi tài khoản của bạn đang hoạt động, tất cả dữ liệu liên quan được lưu giữ để cung cấp dịch vụ liên tục. Lịch sử giao dịch được lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền – bạn có thể xuất toàn bộ lịch sử này bất kỳ lúc nào trong phần quản lý tài khoản.

7.2 Dữ Liệu Sau Khi Đóng Tài Khoản

Sau khi tài khoản được đóng (theo yêu cầu của bạn hoặc theo quyết định của 373vn), dữ liệu được xử lý theo lịch sau:

• Dữ liệu nhận dạng cá nhân (họ tên, ngày sinh, ảnh KYC): xóa hoặc ẩn danh hóa sau 2 năm, trừ khi pháp luật yêu cầu giữ lại lâu hơn.
• Hồ sơ giao dịch tài chính: lưu giữ 5 năm theo quy định pháp luật tài chính.
• Log bảo mật và chống gian lận: lưu giữ 3 năm để đối phó với khiếu nại muộn hoặc điều tra.
• Nội dung chat CSKH: xóa sau 1 năm kể từ ngày đóng tài khoản.

7.3 Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên server đặt tại Singapore với hạ tầng cloud chuyên biệt, đảm bảo độ trễ thấp cho người dùng Việt Nam. Server backup được đặt tại khu vực Đông Nam Á. Dữ liệu không được lưu trữ tại Việt Nam do giới hạn hạ tầng kỹ thuật, nhưng được bảo vệ theo tiêu chuẩn bảo mật dữ liệu quốc tế tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền thực chất sau đây đối với dữ liệu cá nhân mà 373vn đang lưu giữ. Các quyền này không chỉ là tuyên bố – 373vn có hệ thống kỹ thuật để thực thi chúng:

8.1 Cách Thực Hiện Quyền Của Bạn

Gửi yêu cầu qua email đến support@373vn.best với tiêu đề rõ ràng (ví dụ: "YÊU CẦU XUẤT DỮ LIỆU – [ID tài khoản]"). 373vn sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất trong vòng 30 ngày. Yêu cầu sẽ được xác minh danh tính trước khi xử lý để đảm bảo không ai khác có thể truy cập dữ liệu của bạn.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ 373vn được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. 373vn nghiêm túc với vấn đề này và áp dụng nhiều biện pháp để ngăn chặn trẻ em sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký.
• Xác minh KYC bắt buộc với tài liệu có ảnh trước khi xử lý giao dịch đầu tiên.
• Phát hiện bất thường về độ tuổi trong quá trình xem xét tài khoản định kỳ.

Nếu 373vn phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa mà không lưu giữ theo chính sách thông thường. Nếu bạn biết rằng có trẻ em đang sử dụng dịch vụ 373vn, vui lòng báo cáo qua support@373vn.best.

10. Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật khi dịch vụ 373vn thay đổi hoặc khi có yêu cầu pháp lý mới. Quy trình thay đổi tuân theo cùng tiêu chuẩn với Điều khoản và Điều kiện:

• Thông báo trước ít nhất 7 ngày qua thông báo trong ứng dụng và email (nếu đã đăng ký).
• Tóm tắt các thay đổi chính bằng ngôn ngữ rõ ràng – không yêu cầu đọc lại toàn bộ văn bản.
• Thay đổi không áp dụng hồi tố lên dữ liệu đã xử lý trước ngày hiệu lực.
• Nếu thay đổi yêu cầu sự đồng ý mới (ví dụ: mục đích sử dụng mới), 373vn sẽ yêu cầu bạn xác nhận trước khi áp dụng.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang. Bạn có thể so sánh các phiên bản cũ bằng cách yêu cầu qua email hỗ trợ.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với 373vn qua các kênh sau: