Chính Sách Bảo Mật Slo365 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Slo365 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần để cung cấp dịch vụ cho bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập và không lưu trữ: mật khẩu dạng văn bản thuần, mã PIN ví điện tử, thông tin thẻ tín dụng đầy đủ hay dữ liệu sinh trắc học (trừ trường hợp bạn chủ động kích hoạt đăng nhập bằng vân tay/Face ID trên ứng dụng).

Dữ liệu đến với Slo365 qua các nguồn sau:

• Bạn cung cấp trực tiếp: Khi điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch nạp/rút tiền, liên hệ hỗ trợ hay tham gia khuyến mãi.
• Tự động từ thiết bị của bạn: Khi bạn truy cập Slo365, hệ thống tự động ghi nhận địa chỉ IP, thông tin trình duyệt và thiết bị để phục vụ bảo mật và tối ưu hiển thị.
• Từ hoạt động sử dụng: Lịch sử game, giao dịch tài chính và tương tác với trang web được ghi lại để phục vụ hỗ trợ, phát hiện gian lận và cải thiện dịch vụ.
• Từ đối tác xác minh danh tính: Khi bạn thực hiện quy trình KYC, Slo365 có thể xác minh thông tin CMND/CCCD qua đối tác xác minh danh tính có thẩm quyền.
• Cookie và công nghệ theo dõi: Xem chi tiết ở mục 5 bên dưới.

Slo365 sử dụng dữ liệu của bạn cho các mục đích sau – và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập game và các tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật về chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp hiệu quả hơn khi có đầy đủ ngữ cảnh tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu cách người chơi sử dụng nền tảng và cải thiện trải nghiệm.
• Liên lạc quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Chơi có trách nhiệm: Phát hiện dấu hiệu chơi bài có vấn đề dựa trên mẫu hành vi để can thiệp hỗ trợ kịp thời.

Slo365 chỉ chia sẻ dữ liệu cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game khác có thể nhận ID người chơi ẩn danh để vận hành game – không nhận thông tin cá nhân đầy đủ của bạn.
• Đối tác xác minh danh tính KYC: Chỉ khi bạn thực hiện quy trình xác minh, và chỉ chia sẻ thông tin cần thiết cho việc xác minh đó.
• Cơ quan chức năng theo yêu cầu pháp luật: Khi có lệnh của tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền. Slo365 sẽ thông báo cho bạn biết nếu được phép theo pháp luật.
• Đối tác bảo mật và phòng chống gian lận: Một số thông tin kỹ thuật có thể được chia sẻ với các công ty chuyên phát hiện gian lận trong ngành để bảo vệ toàn thể cộng đồng người chơi.

Mọi đối tác bên thứ ba mà Slo365 chia sẻ dữ liệu đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng với mục đích đã thỏa thuận. Chúng tôi không cho phép họ dùng dữ liệu của bạn cho mục đích riêng của họ.

Slo365 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web – phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như game yêu thích, mức cược gần nhất, cài đặt giao diện để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi bị chiếm đoạt.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt hoặc qua banner cookie xuất hiện lần đầu truy cập. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nhưng sẽ không khóa tài khoản của bạn.

Slo365 không sử dụng pixel theo dõi quảng cáo của bên thứ ba hay chia sẻ dữ liệu hành vi với các mạng quảng cáo bên ngoài.

Slo365 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật Slo365 cũng không thể xem mật khẩu của bạn.
• Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa thêm một lớp ở cấp độ trường dữ liệu (field-level encryption).
• Hệ thống tường lửa ứng dụng web (WAF) chống lại các tấn công phổ biến như SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu tự động hàng ngày với mã hóa, lưu trữ tách biệt khỏi hệ thống chính.
• Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi và phản ứng với hoạt động đáng ngờ trong thời gian thực.

Slo365 giữ dữ liệu của bạn không lâu hơn mức cần thiết cho mục đích thu thập ban đầu, trừ khi luật pháp yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền – ngay cả sau khi tài khoản bị đóng.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh kết thúc theo quy định AML quốc tế.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn hoặc khi bạn xóa cookie trình duyệt.

Khi tài khoản bị đóng theo yêu cầu của bạn và đã qua thời hạn lưu trữ bắt buộc, Slo365 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. "Ẩn danh hóa" nghĩa là dữ liệu được giữ lại nhưng không còn liên kết được với danh tính của bạn, dùng cho mục đích thống kê nội bộ.

Với tư cách chủ sở hữu dữ liệu, bạn có các quyền sau đây và Slo365 cam kết tôn trọng tất cả: