Cam kết của HOC365: Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng đúng như mô tả trong chính sách bảo mật này.
01Giới Thiệu
HOC365 ("chúng tôi", "nền tảng") là đơn vị vận hành website hoc365.app – nền tảng cá cược và giải trí trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi nhận thức rõ rằng dữ liệu cá nhân là tài sản riêng tư quan trọng của mỗi người chơi.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà HOC365 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng các dịch vụ của chúng tôi – bao gồm website, ứng dụng di động, Live Chat và mọi kênh liên lạc khác. Bằng việc đăng ký và sử dụng HOC365, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.
Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và liên tục cập nhật chính sách để phù hợp với luật pháp mới nhất.
02Dữ Liệu Chúng Tôi Thu Thập
HOC365 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Cụ thể:
Dữ liệu bạn chủ động cung cấp
- Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
- Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản/ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng cho mục đích xửlý giao dịch.
- Tài liệu KYC: Ảnh CMND/CCCD hai mặt, ảnh chân dung (selfie) dùng để xác minh danh tính.
Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên đăng nhập, trang đã xem.
- Dữ liệu giao dịch: Lịch sử nạp/rút, số tiền, thời điểm và phương thức thanh toán đã sử dụng.
- Dữ liệu vị trí: Quốc gia/khu vực phỏng đoán từ địa chỉ IP (không lấy GPS chính xác).
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 06.
Dữ liệu từ bên thứ ba
- Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
- Dữ liệu từ nhà cung cấp dịch vụ thanh toán (chỉ thông tin cần thiết để xác nhận giao dịch).
- Thông tin tín dụng hoặc gian lận từ các tổ chức phòng chống rửa tiền (AML) trong trường hợp cần thiết.
HOC365 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, hay dữ liệu sinh trắc học ngoài những gì bắt buộc cho quy trình KYC theo quy định pháp luật.
Tổng hợp loại dữ liệu và mục đích
| Loại dữ liệu |
Nguồn thu thập |
Mục đích chính |
| Họ tên, ngày sinh, CCCD |
Người dùng cung cấp |
Xác minh danh tính (KYC), tuân thủ AML |
| Email, số điện thoại |
Người dùng cung cấp |
Liên lạc, xác thực 2FA, thông báo giao dịch |
| Số tài khoản ngân hàng/ví |
Người dùng cung cấp |
Xử lý nạp/rút tiền |
| Địa chỉ IP, thiết bị |
Tự động |
Bảo mật, phát hiện gian lận, phân tích địa lý |
| Lịch sử cá cược |
Tự động |
Giải quyết tranh chấp, cá nhân hóa trải nghiệm |
| Cookie phiên |
Tự động |
Duy trì đăng nhập, phân tích hiệu suất |
03Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu cá nhân mà HOC365 thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể, rõ ràng như dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung từ bạn.
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cá cược, thanh toán nạp/rút, cung cấp hỗ trợ khách hàng.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
- Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo, lưu trữ hồ sơ và phối hợp với cơ quan chức năng khi có lệnh từ cơ quan có thẩm quyền.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi phù hợp với lịch sử và sở thích của bạn.
- Liên lạc và thông báo: Gửi email xác nhận giao dịch, thông báo bảo mật, cập nhật chính sách và (nếu bạn đồng ý) các ưu đãi khuyến mãi.
- Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu suất và tính năng.
- Chơi game có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu nghiện và kích hoạt các biện pháp bảo vệ phù hợp.
04Cơ Sở Pháp Lý Xử Lý Dữ Liệu
HOC365 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:
- Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
- Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu của pháp luật Việt Nam về KYC, AML và lưu trữ hồ sơ giao dịch tài chính.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích rủi ro và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền và tự do cơ bản của bạn.
- Sự đồng ý: Gửi thông tin marketing, khuyến mãi qua email/SMS – bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tài khoản.
05Chia Sẻ Dữ Liệu Với Bên Thứ Ba
HOC365 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:
Các bên có thể nhận dữ liệu của bạn
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và đơn vị trung gian thanh toán – chỉ nhận thông tin tối thiểu để xử lý giao dịch.
- Đối tác KYC và xác minh danh tính: Các công ty được ủy quyền thực hiện xác minh tài liệu và kiểm tra AML.
- Nhà cung cấp dịch vụ game: Các đối tác cung cấp Live Casino, Slots, và Thể thao – chỉ nhận mã định danh ẩn danh cần thiết cho vận hành game.
- Nhà cung cấp dịch vụ hạ tầng: Công ty lưu trữ đám mây và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt với HOC365.
- Cơ quan pháp luật: Khi có lệnh hợp lệ từ cơ quan có thẩm quyền tại Việt Nam, HOC365 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
Tất cả bên thứ ba nhận dữ liệu từ HOC365 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn chính sách của chúng tôi. HOC365 không chịu trách nhiệm về hành vi vi phạm của bên thứ ba nếu vi phạm xảy ra ngoài phạm vi thỏa thuận đã ký.
06Cookie & Công Nghệ Theo Dõi
HOC365 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.
Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện hiệu suất và giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích, giao diện hiển thị.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng HOC365.
07Bảo Mật Dữ Liệu
HOC365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hiện đại nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.
Các biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ HOC365 được mã hóa đầu cuối.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt hash), số tài khoản ngân hàng được mã hóa trong cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Thêm lớp bảo vệ thứ hai cho tài khoản người dùng ngoài mật khẩu.
- Kiểm tra bảo mật định kỳ: HOC365 thuê bên thứ ba độc lập thực hiện penetration testing và kiểm toán bảo mật ít nhất mỗi năm một lần.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
- Phân quyền truy cập: Nhân viên HOC365 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu.
Dù HOC365 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – xem thêm hướng dẫn tại Trung tâm trợ giúp.
08Thời Gian Lưu Trữ Dữ Liệu
HOC365 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
- Dữ liệu KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng hoặc ngày đóng tài khoản – theo yêu cầu của quy định AML/CTF.
- Lịch sử cá cược: Lưu trữ tối thiểu 3 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
- Dữ liệu liên lạc và hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
- Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie phân tích lưu tối đa 13 tháng.
- Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa hoặc xóa sau khi hết thời hạn lưu trữ pháp lý.
09Quyền Của Người Dùng
Theo quy định pháp luật Việt Nam và chính sách của HOC365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
