Tại 368cmd, quyền riêng tư của bạn không phải là điều chúng tôi viết vào điều khoản cho có – đó là cam kết thực sự được thể hiện qua từng quyết định kỹ thuật và vận hành. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì với dữ liệu của mình.
Không phải lời nói suông – đây là những hệ thống và quy trình thực tế mà 368cmd áp dụng để giữ dữ liệu của bạn an toàn
Toàn bộ dữ liệu cá nhân – từ thông tin đăng ký đến lịch sử giao dịch – được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Ngay cả nhân viên nội bộ cũng không thể xem dữ liệu thô khi không có quyền truy cập phù hợp.
368cmd chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Không thu thập "phòng hờ" – mỗi loại dữ liệu đều được gắn với lý do rõ ràng và thời hạn lưu trữ xác định.
Hệ thống phân quyền nghiêm ngặt – mỗi nhân viên chỉ có thể truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi lần truy cập đều được ghi log và xem xét định kỳ bởi bộ phận bảo mật độc lập.
Hệ thống IDS/IPS (Intrusion Detection & Prevention) hoạt động liên tục, phát hiện và chặn các hành vi truy cập bất thường trong thời gian thực. Đội bảo mật trực 24/7 để xử lý ngay khi có cảnh báo.
Hệ thống bảo mật của 368cmd được kiểm toán độc lập ít nhất hai lần mỗi năm bởi các công ty bảo mật có uy tín. Kết quả kiểm toán được xem xét nghiêm túc và các điểm yếu được khắc phục trong vòng 30 ngày.
Chính sách bảo mật của 368cmd được xây dựng theo các tiêu chuẩn quốc tế bao gồm ISO 27001 và các nguyên tắc GDPR về quyền riêng tư, đảm bảo mức độ bảo vệ cao nhất cho người chơi Việt Nam.
Chính sách bảo mật này của 368cmd mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng – bao gồm trang web 368cmd.com, ứng dụng di động và tất cả các dịch vụ liên quan. "Bạn" hoặc "Người dùng" là bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào của nền tảng 368cmd.
Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Việc bạn tin tưởng cung cấp thông tin cho 368cmd để đăng ký và sử dụng dịch vụ là trách nhiệm mà chúng tôi không bao giờ coi nhẹ. Mọi quyết định về cách xử lý dữ liệu đều được đưa ra dựa trên nguyên tắc: thu thập ít nhất có thể, bảo vệ tốt nhất có thể, và minh bạch hoàn toàn với người dùng.
Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 368cmd xử lý trong vai trò là đơn vị kiểm soát dữ liệu (data controller). Khi bạn tiếp tục sử dụng dịch vụ sau khi đã đọc chính sách này, bạn xác nhận đã hiểu và chấp thuận các thực hành được mô tả ở đây.
Đây là phiên bản Chính sách Bảo mật có hiệu lực từ ngày 01/06/2025. Khi có cập nhật quan trọng, 368cmd sẽ thông báo trước ít nhất 7 ngày qua email và thông báo trong ứng dụng.
368cmd thu thập dữ liệu theo ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu tự động được ghi nhận khi bạn sử dụng nền tảng, và trong một số trường hợp giới hạn, thông tin từ bên thứ ba được ủy quyền.
| Loại dữ liệu | Ví dụ cụ thể | Nguồn | Bắt buộc? |
|---|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD | Bạn cung cấp | Bắt buộc (KYC) |
| Thông tin liên lạc | Email, số điện thoại | Bạn cung cấp | Bắt buộc |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử | Bạn cung cấp | Bắt buộc (rút tiền) |
| Dữ liệu hoạt động | Lịch sử cược, số tiền nạp/rút, thời gian chơi | Tự động | Tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, OS | Tự động | Tự động ghi nhận |
| Cookie & Theo dõi | Phiên đăng nhập, tùy chọn giao diện, nguồn truy cập | Tự động | Có thể từ chối một phần |
| Ảnh xác minh | Ảnh chụp CMND/CCCD, ảnh selfie KYC | Bạn cung cấp | Bắt buộc (KYC) |
Để tránh hiểu nhầm, 368cmd xác nhận rõ các loại dữ liệu nhạy cảm mà chúng tôi không thu thập và không yêu cầu bạn cung cấp: mật khẩu ngân hàng, mã PIN thẻ, OTP giao dịch tài chính, thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị. Nhân viên hỗ trợ của 368cmd tuyệt đối không yêu cầu bạn cung cấp mật khẩu tài khoản 368cmd hay bất kỳ mật khẩu nào khác – nếu có ai làm vậy, đó là hành vi giả mạo.
368cmd sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê ở đây mà không có sự đồng ý bổ sung của bạn.
Nếu bạn không muốn nhận email hay thông báo khuyến mãi từ 368cmd, vào phần "Cài đặt thông báo" trong tài khoản và tắt tùy chọn "Nhận thông báo khuyến mãi". Việc từ chối marketing không ảnh hưởng đến việc nhận các thông báo quan trọng về giao dịch và tài khoản.
368cmd không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây:
Để cung cấp dịch vụ, 368cmd hợp tác với một số đối tác kỹ thuật – bao gồm nhà cung cấp game (Pragmatic Play, Evolution Gaming...), cổng thanh toán (MoMo, ZaloPay, ViettelPay...), nhà cung cấp hạ tầng server và dịch vụ xác minh KYC. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho nhiệm vụ của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu của bạn cho mục đích riêng.
368cmd có nghĩa vụ cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền – ví dụ như lệnh tòa án, yêu cầu điều tra từ cơ quan chống rửa tiền, hay lệnh khám xét được ủy quyền. Trong trường hợp này, chúng tôi sẽ cung cấp đúng và đủ thông tin được yêu cầu, không hơn không kém, và thông báo cho bạn trong phạm vi pháp luật cho phép.
Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, 368cmd có thể chia sẻ thông tin nhận dạng giới hạn (không bao gồm thông tin tài chính chi tiết) với các nền tảng đối tác trong mạng lưới phòng chống gian lận ngành. Điều này nhằm bảo vệ cộng đồng người chơi rộng hơn khỏi những kẻ gian lận di chuyển giữa các nền tảng.
368cmd sẽ không bao giờ chủ động liên hệ với bạn qua số điện thoại lạ hay email không có tên miền @368cmd.com để yêu cầu thông tin cá nhân. Nếu nhận được liên lạc như vậy, đây là hành vi giả mạo – hãy bỏ qua và báo cáo cho chúng tôi qua kênh chính thức.
Đây là phần mà nhiều chính sách bảo mật thường viết chung chung nhất, nhưng 368cmd muốn cụ thể hóa những gì chúng tôi thực sự làm để bảo vệ dữ liệu của bạn:
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 368cmd cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố. Thông báo sẽ bao gồm mô tả về những gì đã xảy ra, dữ liệu nào có thể bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản. Chúng tôi cũng sẽ báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật.
Điều quan trọng cần lưu ý: dù hệ thống kỹ thuật của 368cmd được bảo vệ tốt đến đâu, bảo mật phía người dùng cũng đóng vai trò quan trọng không kém. Sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập là những bước đơn giản nhưng hiệu quả nhất để bảo vệ tài khoản của bạn.
368cmd sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng:
Bạn có thể quản lý cài đặt cookie trong phần "Tùy chọn quyền riêng tư" trong cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của thiết bị. Việc tắt cookie thiết yếu sẽ làm ảnh hưởng đến hoạt động bình thường của nền tảng 368cmd.
368cmd chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã được nêu, và không lâu hơn mức yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:
Sau khi tài khoản của bạn bị đóng theo yêu cầu, 368cmd sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không còn cần thiết cho mục đích pháp lý trong vòng 90 ngày. Dữ liệu được yêu cầu giữ lại theo pháp luật sẽ được lưu trữ riêng biệt và không được dùng cho bất kỳ mục đích nào khác.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 368cmd đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@368cmd.com – chúng tôi cam kết phản hồi trong vòng 30 ngày.
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 368cmd đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng có thể đọc được (thường là PDF hoặc CSV) trong vòng 30 ngày.
Nếu dữ liệu cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như tên, ngày sinh) yêu cầu xác minh bằng tài liệu để đảm bảo tính chính xác.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, rút lại đồng ý, hoặc phản đối việc xử lý. Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu 368cmd hạn chế sử dụng dữ liệu của bạn – chúng tôi vẫn lưu trữ nhưng không xử lý cho mục đích nào ngoài lưu trữ.
Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác nếu muốn.
Bạn có thể phản đối việc 368cmd xử lý dữ liệu của bạn cho mục đích marketing bất kỳ lúc nào, bao gồm hủy đăng ký nhận email khuyến mãi qua link trong mỗi email hoặc trong cài đặt tài khoản.
368cmd không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Đây là chính sách không có ngoại lệ và được thực thi nghiêm ngặt thông qua quy trình xác minh tuổi trong quá trình đăng ký và KYC.
Nếu chúng tôi phát hiện hoặc có lý do để tin rằng dữ liệu của người dùng dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó, đóng tài khoản và hoàn trả số dư (nếu có) theo quy trình phù hợp. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 368cmd vui lòng liên hệ ngay qua support@368cmd.com để được hỗ trợ xử lý khẩn cấp.
Nếu bạn phát hiện hoặc nghi ngờ có tài khoản thuộc về người dưới 18 tuổi đang hoạt động trên 368cmd, hãy báo cáo ngay cho chúng tôi. Mọi báo cáo đều được xem xét nghiêm túc và xử lý trong vòng 24 giờ.
368cmd có thể cập nhật Chính sách Bảo mật này khi cần thiết – ví dụ khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật mới. Chúng tôi không bao giờ cập nhật chính sách theo hướng giảm mức độ bảo vệ dữ liệu của bạn mà không thông báo trước.
Chúng tôi khuyến nghị bạn đọc lại chính sách này định kỳ mỗi 6 tháng hoặc mỗi khi nhận thông báo cập nhật. Nếu có điểm nào không rõ, đừng ngần ngại liên hệ CSKH để được giải thích.
Nếu bạn có câu hỏi, mối quan tâm hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của 368cmd:
Để chúng tôi xử lý yêu cầu nhanh và chính xác nhất, vui lòng cung cấp: tên tài khoản 368cmd, loại yêu cầu (truy cập/chỉnh sửa/xóa...), mô tả cụ thể và giấy tờ xác minh danh tính nếu cần. Mọi yêu cầu được xử lý hoàn toàn miễn phí, trừ trường hợp yêu cầu lặp lại không hợp lý.
Nếu sau khi liên hệ 368cmd mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tìm kiếm biện pháp khắc phục theo pháp luật Việt Nam. 368cmd luôn sẵn sàng hợp tác với mọi quy trình như vậy.
Để bảo vệ tài khoản của bạn, chúng tôi cần xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu. Bước này có thể mất 1–2 ngày làm việc. Sau khi xác minh thành công, thời gian xử lý yêu cầu thực tế thường dưới 7 ngày làm việc.
Đăng ký tài khoản với sự tin tưởng đầy đủ – bảo mật cấp ngân hàng, minh bạch hoàn toàn và hỗ trợ tiếng Việt 24/7
Mã hóa AES-256 · Không bán dữ liệu · Quyền xóa dữ liệu bất kỳ lúc nào · ISO 27001