Tại 368 SV, chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư của bạn. Trang này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì và bảo vệ nó như thế nào – bằng tiếng Việt thật, không phải ngôn ngữ pháp lý khó hiểu.
Sáu cam kết cụ thể mà bạn có thể kiểm chứng ngay khi bắt đầu sử dụng dịch vụ
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ của 368 SV đều được mã hóa bằng tiêu chuẩn SSL 256-bit – cùng mức độ bảo mật mà các ngân hàng lớn sử dụng. Không ai có thể đọc dữ liệu của bạn trong quá trình truyền tải, dù đang dùng mạng wifi công cộng.
Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hay trao đổi vì mục đích thương mại. 368 SV không chia sẻ dữ liệu với mạng quảng cáo, không bán danh sách người dùng và không tham gia bất kỳ hình thức kinh doanh dữ liệu nào.
Chỉ những nhân viên có nhiệm vụ cụ thể mới có quyền truy cập dữ liệu của người chơi – và mỗi lần truy cập đều được ghi log. 368 SV không cho phép truy cập rộng rãi và thường xuyên kiểm tra log để phát hiện bất kỳ hành vi truy cập bất thường nào từ nội bộ.
Bạn có quyền yêu cầu xem toàn bộ dữ liệu 368 SV đang lưu trữ, yêu cầu chỉnh sửa thông tin không chính xác, xuất dữ liệu về máy hoặc yêu cầu xóa tài khoản. Những yêu cầu này được xử lý trong vòng 30 ngày làm việc.
Hệ thống giám sát bảo mật của 368 SV hoạt động 24/7. Nếu phát hiện bất kỳ dấu hiệu xâm phạm dữ liệu nào, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ cùng hướng dẫn bảo vệ tài khoản cụ thể.
Không giống nhiều nền tảng khác dùng văn bản pháp lý dịch máy tối nghĩa, chính sách bảo mật của 368 SV được viết bằng tiếng Việt tự nhiên để người chơi thực sự hiểu được quyền và nghĩa vụ của mình. Có gì chưa rõ, hỏi thẳng qua live chat.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 368 SV, bao gồm website và ứng dụng di động. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả tại đây. Nếu có bất kỳ thắc mắc nào, hãy liên hệ chúng tôi trước khi tiếp tục sử dụng.
Chính sách bảo mật này được áp dụng cho tất cả người dùng sử dụng dịch vụ của 368 SV thông qua mọi kênh truy cập – bao gồm website 368sv.world, ứng dụng iOS, ứng dụng Android và bất kỳ nền tảng nào khác do 368 SV vận hành trong tương lai.
Chính sách này điều chỉnh cách chúng tôi xử lý dữ liệu cá nhân của bạn trong suốt quá trình: từ khi bạn truy cập website lần đầu, đăng ký tài khoản, thực hiện giao dịch, chơi game cho đến khi tài khoản được đóng và dữ liệu được xóa. Mỗi giai đoạn có các nguyên tắc xử lý dữ liệu riêng được mô tả chi tiết trong các phần dưới đây.
Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của 368 SV. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó.
Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Dưới đây là phân loại đầy đủ các loại dữ liệu mà 368 SV có thể thu thập:
368 SV không thu thập và không lưu trữ mật khẩu dưới dạng văn bản thuần túy. Mật khẩu được băm (hash) bằng thuật toán một chiều ngay khi bạn tạo – kể cả nhân viên nội bộ của 368 SV cũng không thể xem mật khẩu thực của bạn.
Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích sử dụng cụ thể. 368 SV không sử dụng dữ liệu của bạn vượt quá những mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin định danh (CCCD/hộ chiếu) | Xác minh tuổi, xác minh danh tính KYC, phòng chống gian lận | Nghĩa vụ pháp lý, hợp đồng dịch vụ |
| Số điện thoại, email | Xác thực tài khoản, OTP, thông báo giao dịch, hỗ trợ khách hàng | Hợp đồng dịch vụ |
| Thông tin tài khoản ngân hàng/ví | Xử lý nạp tiền, rút tiền, đối soát giao dịch, phòng chống rửa tiền | Hợp đồng dịch vụ, nghĩa vụ pháp lý |
| Dữ liệu hành vi và giao dịch | Phát hiện gian lận, phòng chống rửa tiền, cải thiện dịch vụ, báo cáo nội bộ | Lợi ích hợp pháp, nghĩa vụ pháp lý |
| Địa chỉ IP, dữ liệu kỹ thuật | Bảo mật tài khoản, phát hiện đăng nhập bất thường, tối ưu hiệu suất | Lợi ích hợp pháp |
| Nội dung liên lạc hỗ trợ | Giải quyết khiếu nại, cải thiện chất lượng dịch vụ, đào tạo nhân viên | Hợp đồng dịch vụ, lợi ích hợp pháp |
368 SV có thể gửi email hoặc thông báo đẩy về khuyến mãi và chương trình mới nếu bạn đã đồng ý nhận khi đăng ký. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào trong phần cài đặt tài khoản hoặc bằng cách nhấp vào liên kết hủy đăng ký trong mỗi email.
368 SV không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ. Dưới đây là danh sách đầy đủ các bên có thể nhận dữ liệu và lý do:
Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án, 368 SV có nghĩa vụ cung cấp dữ liệu theo quy định. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (nếu pháp luật không cấm) và chỉ cung cấp đúng dữ liệu được yêu cầu.
Tất cả đối tác của 368 SV đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật ràng buộc pháp lý. Họ không được phép sử dụng dữ liệu nhận từ 368 SV cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ đã thỏa thuận.
Bảo mật không phải là tính năng thêm vào sau – tại 368 SV, bảo mật được xây dựng vào trong kiến trúc hệ thống từ ngày đầu. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi đang áp dụng:
Chúng tôi không lưu giữ dữ liệu lâu hơn mức cần thiết. Mỗi loại dữ liệu có thời hạn lưu trữ khác nhau dựa trên mục đích và yêu cầu pháp lý:
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán định kỳ. 368 SV không giữ bản sao lưu chứa dữ liệu đã hết hạn.
Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà 368 SV đang lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@368sv.world với tiêu đề "Yêu cầu quyền riêng tư – [tên tài khoản]":
Yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà 368 SV đang lưu trữ về bạn. Phản hồi trong 30 ngày làm việc, định dạng có thể đọc được bằng máy (JSON hoặc CSV).
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Thay đổi thông tin quan trọng như họ tên hay ngày sinh cần xác minh giấy tờ tùy thân phù hợp.
Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu. Lưu ý: dữ liệu giao dịch tài chính bắt buộc phải lưu giữ theo quy định pháp lý và không thể xóa sớm hơn thời hạn tối thiểu.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang nền tảng khác (data portability). Bao gồm lịch sử giao dịch, lịch sử game và thông tin tài khoản.
Yêu cầu tạm thời hạn chế việc sử dụng dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết, hoặc khi bạn phản đối việc xử lý nhưng chưa muốn xóa.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối nhận email marketing bất kỳ lúc nào mà không cần giải thích lý do qua liên kết hủy đăng ký.
Website và ứng dụng của 368 SV sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Chúng tôi sử dụng ba loại cookie chính:
Đây là các cookie cần thiết để website hoạt động – duy trì phiên đăng nhập, lưu cài đặt bảo mật, xử lý giao dịch. Không có cookie bắt buộc nào được dùng để theo dõi hành vi người dùng vì mục đích khác.
368 SV sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được dùng, điểm nào gây khó khăn. Dữ liệu này được ẩn danh hóa và không liên kết với tài khoản của bạn. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.
Chỉ được bật nếu bạn đã đồng ý nhận thông tin marketing khi đăng ký. 368 SV không sử dụng mạng quảng cáo bên thứ ba theo dõi bạn trên nhiều website khác nhau. Không có retargeting ads hay pixel theo dõi từ các nền tảng quảng cáo lớn được nhúng trên website của 368 SV.
Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể làm ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 368 SV. Hầu hết trình duyệt hiện đại đều cho phép quản lý cookie theo từng trang web riêng lẻ.
Dịch vụ của 368 SV không dành cho bất kỳ ai dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống sau khi hoàn tất điều tra cần thiết.
Nếu bạn biết có trẻ em đã tạo tài khoản tại 368 SV, hãy liên hệ ngay với chúng tôi tại support@368sv.world để chúng tôi xử lý. Đây là trường hợp được ưu tiên xử lý với thời gian phản hồi không quá 24 giờ.
Một số đối tác cung cấp dịch vụ cho 368 SV có thể đặt máy chủ ở ngoài Việt Nam. Trong trường hợp dữ liệu của bạn được xử lý hoặc lưu trữ bên ngoài Việt Nam, 368 SV đảm bảo:
Chính sách bảo mật có thể được cập nhật khi có thay đổi về quy định pháp lý, thay đổi trong cách 368 SV xử lý dữ liệu, hoặc bổ sung dịch vụ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn:
Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với chính sách mới.
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật, muốn thực hiện quyền của mình với dữ liệu, hoặc báo cáo sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, hãy liên hệ 368 SV theo các kênh sau:
Khi gửi yêu cầu về quyền riêng tư, vui lòng bao gồm: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin liên lạc để chúng tôi xác minh danh tính trước khi xử lý. 368 SV không thể xử lý yêu cầu ẩn danh liên quan đến quyền truy cập hay xóa dữ liệu vì lý do bảo mật.
Những thắc mắc phổ biến nhất từ người chơi về cách 368 SV xử lý và bảo vệ thông tin cá nhân