Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại thu3

thu3 ("chúng tôi") coi trọng quyền riêng tư và sự tin tưởng của người dùng Việt Nam. Chính sách Bảo Mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến thu3 tại địa chỉ thu3.pro.

Chính sách này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ nước Cộng hòa xã hội chủ nghĩa Việt Nam. Bằng cách sử dụng dịch vụ thu3, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Chính sách Bảo Mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản thu3, người dùng truy cập nền tảng mà chưa đăng ký, và bất kỳ ai tương tác với các dịch vụ trực tuyến của thu3.

"Dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và các thông tin tài chính liên quan đến tài khoản thu3 của bạn.

thu3 thu thập dữ liệu cá nhân của bạn qua hai phương thức chính:

A. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, email, số điện thoại.
• Thông tin xác minh danh tính: ảnh CCCD/CMND, ảnh chân dung (selfie) khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản đứng tên để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến CSKH thu3.
• Phản hồi và khảo sát: ý kiến bạn cung cấp trong các khảo sát tự nguyện.

B. Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, vị trí địa lý xấp xỉ, múi giờ và ngôn ngữ trình duyệt.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Cookie phiên làm việc và dữ liệu định danh thiết bị (device fingerprint).
• Lịch sử điều hướng trong nền tảng: trang đã truy cập, thời gian phiên chơi, thao tác đặt cược.
• Nhật ký đăng nhập: thời điểm đăng nhập, đăng xuất và các hoạt động bảo mật liên quan.

Thu3 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thu3, xử lý giao dịch nạp/rút tiền bằng VNĐ, và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Thực hiện quy trình Xác minh Khách hàng theo yêu cầu pháp lý để ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường trên tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu, khiếu nại của bạn qua email, Zalo hoặc Telegram.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng, chống rửa tiền và tài trợ khủng bố.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng thu3 và trải nghiệm người dùng.
• Liên lạc về tài khoản: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách.

Theo Nghị định 13/2023/NĐ-CP, thu3 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản thu3 và chấp thuận Chính sách Bảo Mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của mình.
• Thực hiện hợp đồng: Để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Để tuân thủ các quy định pháp luật của Việt Nam, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Để phát hiện và ngăn chặn gian lận, bảo vệ sự an toàn của nền tảng thu3 và người dùng khác.

Thu3 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với thu3.
• Nhà cung cấp trò chơi: Tên đăng nhập và dữ liệu phiên chơi (không bao gồm thông tin tài chính nhạy cảm) được chia sẻ với các nhà cung cấp game để cung cấp nội dung giải trí.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam có thẩm quyền, thu3 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, phân tích kỹ thuật và bảo mật được ủy quyền xử lý dữ liệu theo hướng dẫn nghiêm ngặt của thu3 và không được sử dụng dữ liệu cho mục đích của riêng họ.

Mọi bên thứ ba nhận dữ liệu từ thu3 đều phải ký kết thỏa thuận bảo vệ dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với quy định của Việt Nam.

Nền tảng thu3 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo bảo mật tài khoản.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích của bạn trên thu3.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ thu3 của bạn.

Thu3 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật Việt Nam về phòng, chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.

Sau khi hết thời hạn lưu trữ cần thiết, thu3 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, trừ khi pháp luật yêu cầu lưu giữ thêm.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại thu3:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà thu3 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản thu3 của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của thu3.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại liên quan.
• Quyền phản đối: Phản đối việc thu3 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của thu3 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Thu3 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ thu3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể theo nguyên tắc "tối thiểu đặc quyền".
• Xác thực hai yếu tố: Thu3 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện các mối đe dọa kịp thời.
• Kiểm tra định kỳ: Kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) được thực hiện định kỳ bởi các chuyên gia bảo mật độc lập.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo Vệ Dữ Liệu của thu3 qua:

• Email: [email protected]
• Zalo: thu3.pro.zalo
• Telegram: @thu3pro_support

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Nếu bạn không hài lòng với cách xử lý của thu3, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.