352 — Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Dữ liệu thu thập được sử dụng với các mục đích cụ thể và minh bạch. 352 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây. Các mục đích chính bao gồm:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VND và kết nối với các trò chơi trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: đảm bảo mỗi tài khoản được sở hữu bởi một cá nhân duy nhất đủ 18 tuổi, phát hiện hành vi gian lận và bảo vệ tài sản trong tài khoản người dùng.
• Tuân thủ pháp lý: đáp ứng yêu cầu về lưu trữ hồ sơ giao dịch tài chính và các nghĩa vụ báo cáo theo quy định áp dụng.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu giao diện, phát triển tính năng mới và nâng cao hiệu suất nền tảng trên thiết bị di động.
• Thông tin và hỗ trợ: gửi thông báo giao dịch, thông tin bảo mật quan trọng và phản hồi yêu cầu hỗ trợ từ người dùng qua email hoặc live chat.

4 Dữ liệu được lưu trữ và bảo mật ra sao?

Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ được bảo vệ bằng mã hóa SSL/TLS tiêu chuẩn ngành. Dữ liệu nhạy cảm như thông tin xác minh danh tính và lịch sử giao dịch được mã hóa khi lưu trữ (encryption at rest) và trong quá trình truyền tải (encryption in transit). Quyền truy cập vào cơ sở dữ liệu được giới hạn nghiêm ngặt theo nguyên tắc "chỉ cấp quyền cần thiết" — chỉ nhân viên có nhiệm vụ liên quan mới có thể truy cập thông tin người dùng cụ thể.

352 thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống bảo mật theo các tiêu chuẩn mới nhất. Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

5 Dữ liệu có được chia sẻ với bên thứ ba không?

352 không bán, cho thuê hay trao đổi thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin cần thiết với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, các ngân hàng nội địa — để xác nhận và xử lý giao dịch nạp/rút tiền bằng VND. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và chỉ nhận thông tin tối thiểu cần thiết.
• Nhà cung cấp trò chơi: một số thông tin kỹ thuật (ID phiên, ngôn ngữ) được chia sẻ để khởi chạy trò chơi — không bao gồm thông tin cá nhân nhạy cảm.
• Cơ quan chức năng: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án. Trong trường hợp này, 352 sẽ thông báo cho người dùng khi được phép theo quy định pháp luật.