Chính Sách Bảo Mật 360ok

👤 Thông Tin Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 21 tuổi
• Địa chỉ email đang hoạt động
• Số điện thoại di động (dùng cho xác thực OTP)
• Địa chỉ cư trú hiện tại
• Ảnh CMND/CCCD hai mặt và ảnh selfie xác nhận (chỉ khi yêu cầu KYC)

💳 Thông Tin Tài Chính

• Thông tin phương thức thanh toán đã sử dụng (ví điện tử MoMo, ZaloPay, VNPay, ViettelPay)
• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, VietinBank, ACB, MB Bank, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Thẻ quốc tế Visa/Mastercard (chỉ lưu 4 chữ số cuối và loại thẻ, không lưu số thẻ đầy đủ)

🎮 Dữ Liệu Hoạt Động

• Lịch sử cược và kết quả trò chơi
• Thời gian và tần suất truy cập nền tảng
• Các trò chơi yêu thích, mức cược thông thường
• Tương tác với chương trình khuyến mãi và tiền thưởng đã nhận

💻 Dữ Liệu Kỹ Thuật

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành, trình duyệt web
• Cookie và dữ liệu phiên truy cập (session data)
• Nhật ký truy cập hệ thống (access logs) cho mục đích bảo mật

🔧 Cookie Bắt Buộc

Cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giỏ cược. Không thể vô hiệu hóa các cookie này mà không ảnh hưởng đến chức năng dịch vụ.

📊 Cookie Phân Tích

Giúp chúng tôi hiểu người chơi sử dụng nền tảng như thế nào: trang nào được truy cập nhiều nhất, thời gian phiên truy cập, tỷ lệ lỗi kỹ thuật. Dữ liệu được tổng hợp và ẩn danh hóa, không gắn với danh tính cá nhân.

🎯 Cookie Cá Nhân Hóa

Lưu trữ tùy chọn của bạn như ngôn ngữ, trò chơi yêu thích, cài đặt hiển thị để cung cấp trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.

📢 Cookie Marketing

Được sử dụng có chọn lọc để hiển thị các ưu đãi và chương trình khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến trải nghiệm chơi game chính.

🔒 Mã Hóa Dữ Liệu

• SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm
• Mật khẩu được băm (hashed) bằng bcrypt — không thể đảo ngược
• Token xác thực (JWT) với thời gian hết hạn ngắn để giảm rủi ro

🏰 Kiểm Soát Truy Cập

• Xác thực hai yếu tố (2FA/OTP) cho các giao dịch quan trọng
• Phân quyền nội bộ — nhân viên chỉ được truy cập dữ liệu phù hợp với vai trò
• Nhật ký kiểm toán (audit logs) đầy đủ cho mọi truy cập dữ liệu nhạy cảm
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7

🌐 Bảo Mật Cơ Sở Hạ Tầng

• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS, DDoS
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau
• Kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
• Cập nhật bản vá bảo mật ưu tiên cao trong vòng 24 giờ kể từ khi phát hành

Bộ Phận Bảo Vệ Dữ Liệu 360ok

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc
• Múi giờ làm việc: ICT (UTC+7) — Thứ Hai đến Thứ Bảy, 08:00–22:00

Vui lòng không gửi thông tin tài khoản nhạy cảm (mật khẩu, mã OTP, số thẻ đầy đủ) qua email. Đội ngũ bảo mật 360ok sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.