Chính Sách Bảo Mật
của 368live

Khi bạn sử dụng dịch vụ của 368live, chúng tôi có thể thu thập các loại thông tin sau:

368live cam kết bảo vệ thông tin của bạn và chỉ chia sẻ dữ liệu trong các trường hợp cụ thể sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác cổng thanh toán được ủy quyền (như MoMo, ZaloPay, VNPay) để xử lý các giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành hạ tầng kỹ thuật của 368live (lưu trữ đám mây, phân tích dữ liệu, dịch vụ chống gian lận) có thể tiếp cận dữ liệu trong phạm vi cần thiết và theo thỏa thuận bảo mật.
• Yêu cầu pháp lý: 368live có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm tội theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 368live, người dùng hoặc công chúng khỏi gian lận, vi phạm bảo mật hoặc các hoạt động bất hợp pháp.
• Chuyển nhượng kinh doanh: Trong trường hợp 368live tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao theo các điều khoản bảo mật tương đương, và người dùng sẽ được thông báo trước.

368live tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào mà không có sự đồng ý rõ ràng của bạn.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 368live. Chúng tôi triển khai một hệ thống bảo mật đa lớp bao gồm các biện pháp kỹ thuật và tổ chức toàn diện:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu di chuyển giữa thiết bị của bạn và hệ thống 368 live được bảo vệ bằng mã hóa TLS 1.3 và chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt một chiều. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 khi lưu trữ tại các máy chủ của 368live.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, với các cấp độ phân quyền rõ ràng và được ghi nhật ký đầy đủ theo nguyên tắc đặc quyền tối thiểu.
• Hạ tầng máy chủ bảo mật: Dữ liệu của 368live được lưu trữ tại các trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống tường lửa thế hệ mới, phát hiện xâm nhập và sao lưu dữ liệu tự động.
• Kiểm tra bảo mật định kỳ: 368live thực hiện các đợt kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi các chuyên gia bảo mật độc lập.
• Phản ứng sự cố: 368live có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp phát hiện vi phạm dữ liệu, chúng tôi sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

Sau khi hết thời hạn lưu trữ quy định, 368live sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để đảm bảo không thể phục hồi hay nhận dạng thông tin cá nhân.

Bộ phận bảo vệ dữ liệu cá nhân (DPO) của 368live luôn sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến quyền riêng tư và bảo mật thông tin:

Khi liên hệ, vui lòng cung cấp thông tin tài khoản 368live của bạn (tên đăng nhập, không cần mật khẩu), mô tả rõ yêu cầu hoặc lo ngại của bạn để chúng tôi có thể hỗ trợ nhanh chóng và chính xác nhất.