Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 365gmail

Chính sách Bảo mật này ("Chính Sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 365gmail khi bạn:

• Truy cập và duyệt trang web 365gmail tại 365gmail.org và các tên miền phụ liên quan.
• Đăng ký, đăng nhập và sử dụng tài khoản thành viên 365gmail.
• Tham gia bất kỳ game, hoạt động cá cược hoặc chương trình khuyến mãi nào do 365gmail tổ chức.
• Liên hệ với đội ngũ hỗ trợ khách hàng 365gmail qua bất kỳ kênh nào.
• Cài đặt và sử dụng ứng dụng di động 365gmail (nếu có).

Chính Sách này là một phần không tách rời của Điều Khoản & Điều Kiện 365gmail và cùng nhau tạo thành thỏa thuận pháp lý toàn diện giữa 365gmail và người dùng.

365gmail thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (chỉ dùng để xác minh giao dịch — 365gmail không lưu trữ thông tin thẻ tín dụng đầy đủ).

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, hành động nhấp chuột, trang rời đi.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả game, số dư tài khoản, lịch sử giao dịch nạp/rút.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác).

365gmail sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, đều nhằm phục vụ lợi ích trực tiếp của người dùng hoặc thực hiện nghĩa vụ pháp lý:

365gmail xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều Khoản Dịch Vụ mà bạn đã chấp nhận khi đăng ký tài khoản 365gmail, bao gồm xử lý giao dịch và cung cấp game.
• Tuân thủ nghĩa vụ pháp lý: Xác minh tuổi (18+), báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền, lưu trữ hồ sơ theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, phân tích nghiệp vụ tổng hợp nhằm cải thiện dịch vụ 365gmail.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi qua email hoặc SMS — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

365gmail không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác cung cấp game: Các nhà cung cấp game tích hợp trên nền tảng 365gmail (ví dụ: nhà cung cấp phần mềm sòng bạc) có thể nhận một phần dữ liệu phiên chơi cần thiết để vận hành game. Những đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay hay ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Cơ quan có thẩm quyền: 365gmail sẽ cung cấp dữ liệu theo lệnh của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Đối tác phòng chống gian lận: Các dịch vụ xác minh danh tính và phát hiện gian lận bên thứ ba được sử dụng để bảo vệ người dùng 365gmail, chỉ nhận dữ liệu cần thiết tối thiểu.

Trong mọi trường hợp chia sẻ dữ liệu, 365gmail yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương và chỉ sử dụng dữ liệu đúng với mục đích được phép.

365gmail lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 365gmail.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu tối đa 7 (bảy) năm kể từ ngày đóng tài khoản, theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký kỹ thuật: Nhật ký truy cập và nhật ký bảo mật được lưu tối đa 24 tháng.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị từ 365gmail.
• Cookie: Thời gian hết hạn của cookie được quy định cụ thể trong Điều 8 của Chính Sách này.

Khi hết thời gian lưu trữ, 365gmail sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với cá nhân bạn.

365gmail triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 365gmail được mã hóa bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trên máy chủ. Mật khẩu người dùng được băm một chiều bằng bcrypt — ngay cả 365gmail cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Xác minh hai yếu tố (2FA): 365gmail cung cấp và khuyến khích người dùng bật tính năng 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống 365gmail được kiểm tra thâm nhập và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.

365gmail sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm tốt hơn và phân tích sử dụng. Dưới đây là các loại cookie mà 365gmail sử dụng:

• Cookie cần thiết (Necessary Cookies): Bắt buộc để trang web 365gmail hoạt động đúng — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web 365gmail, giúp chúng tôi cải thiện giao diện và nội dung. Thời gian hết hạn: 12 tháng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như bố cục hiển thị, tùy chọn âm thanh trong game. Thời gian hết hạn: 6 tháng.
• Cookie hiệu suất (Performance Cookies): Theo dõi hiệu suất trang và thời gian tải để tối ưu hóa tốc độ dịch vụ 365gmail. Thời gian hết hạn: 3 tháng.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 365gmail.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân do 365gmail lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] hoặc liên hệ qua Zalo OA / Telegram của 365gmail. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.

Dịch vụ của 365gmail không dành cho người dưới 18 tuổi. 365gmail không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt.

Nếu 365gmail phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và không hoàn trả số dư (nếu có) đã nạp vào tài khoản đó.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 365gmail, vui lòng liên hệ ngay với đội ngũ hỗ trợ 365gmail để chúng tôi xử lý kịpthời.

365gmail có quyền cập nhật Chính Sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, thay đổi pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 365gmail sẽ thông báo bằng ít nhất một trong các hình thức sau:

• Thông báo nổi bật trên trang chủ 365gmail trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động 365gmail (nếu bạn đã bật quyền thông báo).

Ngày cập nhật gần nhất sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ 365gmail sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính Sách Bảo mật này hoặc cách 365gmail xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Zalo OA: 365gmail.support — hỗ trợ bằng tiếng Việt, hoạt động 24/7.
• Telegram: @365gmail_cs — phản hồi trong vòng 5 phút trong giờ cao điểm.
• Live Chat: Trực tuyến 24/7 tại trang web 365gmail.

365gmail cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày và giải thích lý do.