Chính Sách Bảo Mật Thông Tin Tại Nền Tảng 365hh

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách 365hh ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng bất kỳ dịch vụ nào tại 365hh.biz và các ứng dụng liên quan. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập vào nền tảng 365hh, bao gồm cả người dùng chưa đăng nhập.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư nhạy cảm. Khi bạn tin tưởng chia sẻ dữ liệu với 365hh, chúng tôi có trách nhiệm bảo vệ nó một cách nghiêm túc. Chính sách này được xây dựng dựa trên nguyên tắc thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ – và nguyên tắc minh bạch – bạn luôn biết dữ liệu của mình đang được dùng để làm gì.

Bằng cách sử dụng dịch vụ của 365hh, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 7 bên dưới.

2. Dữ Liệu Chúng Tôi Thu Thập

365hh chỉ thu thập các loại dữ liệu cần thiết để cung cấp, cải thiện và bảo mật dịch vụ. Dưới đây là tổng quan các loại dữ liệu và nguồn thu thập:

3. Mục Đích Sử Dụng Dữ Liệu

365hh sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

3.1 Cung cấp và vận hành dịch vụ

Dữ liệu nhận dạng và liên hệ được dùng để tạo và quản lý tài khoản của bạn tại 365hh, xác thực danh tính khi đăng nhập, xử lý giao dịch tài chính và gửi thông báo liên quan đến tài khoản.

3.2 Phòng chống gian lận và bảo mật

Dữ liệu kỹ thuật và hành vi được phân tích liên tục bởi hệ thống bảo mật của 365hh để phát hiện các hoạt động bất thường, ngăn chặn tấn công mạng, xác minh danh tính khi có yêu cầu rút tiền lớn và bảo vệ người chơi khỏi các âm mưu lừa đảo.

3.3 Tuân thủ pháp luật

365hh có nghĩa vụ pháp lý trong việc xác minh danh tính người dùng (KYC – Know Your Customer), phòng chống rửa tiền (AML – Anti-Money Laundering) và lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý. Dữ liệu được sử dụng để đáp ứng các nghĩa vụ này.

3.4 Cải thiện trải nghiệm người dùng

Dữ liệu hành vi được phân tích tổng hợp (không phải cá nhân) để cải thiện giao diện, tối ưu tốc độ tải trang, phát triển tính năng mới và cá nhân hóa nội dung hiển thị cho từng nhóm người dùng tại 365hh.

3.5 Liên lạc và hỗ trợ

Thông tin liên hệ được dùng để gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, thông tin về khuyến mãi (nếu bạn đã đồng ý nhận) và cập nhật về thay đổi chính sách.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

365hh không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 365hh.
• Nhà cung cấp game và dữ liệu thể thao: Các đối tác cung cấp nội dung game và dữ liệu kết quả nhận dữ liệu ẩn danh cần thiết để hiển thị kết quả chính xác.
• Cơ quan chức năng: 365hh sẽ cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ từ cơ quan điều tra hoặc tòa án, theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại doanh nghiệp, dữ liệu có thể được chuyển giao nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực và người dùng sẽ được thông báo trước.

5. Biện Pháp Bảo Mật Kỹ Thuật

365hh đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp chính bao gồm:

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 365hh được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm được lưu trữ dưới dạng đã mã hóa ngay cả trên máy chủ nội bộ.

5.2 Kiểm soát truy cập

Quyền truy cập vào dữ liệu người dùng được kiểm soát theo nguyên tắc "ít đặc quyền nhất" – mỗi nhân viên chỉ có quyền truy cập đúng và đủ dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký (audit log) và giám sát.

5.3 Giám sát liên tục

Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) của 365hh hoạt động 24/7. Đội ngũ bảo mật thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và rà soát lỗ hổng bảo mật hàng tuần.

6. Cookie và Công Nghệ Theo Dõi

365hh sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và bảo mật cơ bản. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng của dịch vụ.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để cải thiện trải nghiệm của bạn mỗi khi quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng 365hh, giúp chúng tôi xác định và khắc phục các điểm ma sát trong trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của 365hh không hoạt động đúng cách.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng tại 365hh có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến support@365hh.biz với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]" kèm theo ID tài khoản và mô tả yêu cầu cụ thể. 365hh sẽ phản hồi trong vòng 7 ngày làm việc.

8. Thời Gian Lưu Giữ Dữ Liệu

365hh áp dụng chính sách lưu giữ dữ liệu theo nguyên tắc tối thiểu – chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 2 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống (logs): Lưu giữ 90 ngày phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu marketing (nếu bạn đã đồng ý): Giữ đến khi bạn rút lại sự đồng ý và yêu cầu xóa, hoặc 3 năm kể từ tương tác cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật để đảm bảo không thể phục hồi.

9. Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ của 365hh chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý.

Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh riêng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con mình đã đăng ký tài khoản tại 365hh, vui lòng liên hệ ngay support@365hh.biz để chúng tôi xử lý khẩn cấp.

10. Cập Nhật Chính Sách Bảo Mật

365hh có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào 365hh trong giai đoạn chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.

11. Liên Hệ và Khiếu Nại

Mọi câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật và cách 365hh xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email: support@365hh.biz – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp tại 365hh.biz, phản hồi trong 3 phút
• Zalo: Tài khoản chính thức 365hh Official

365hh cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 7 ngày làm việc. Với các trường hợp phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi hoàn tất.