Chính Sách
Bảo Mật Thông Tin
3win03

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 3win03, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp tài liệu tùy trường hợp.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử hoạt động tài khoản.

1.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng 3win03, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Thông tin mạng: Địa chỉ IP, nhà mạng viễn thông, vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử cược, thao tác nhấp chuột.
• Cookie và bộ nhớ đệm: Thông tin phiên đăng nhập, tùy chọn cá nhân đã lưu (xem thêm Mục 8).

2 Mục Đích Sử Dụng Dữ Liệu

3win03 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để tuân thủ quy định chống rửa tiền (AML) và xác nhận độ tuổi 18+.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại, liên lạc về các vấn đề tài khoản.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 3win03 dựa trên các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (xem Mục 7).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng tại 3win03.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ nghĩa vụ pháp lý bắt buộc như quy định AML, KYC và báo cáo thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền lợi của bạn.

4 Chia Sẻ & Chuyển Giao Dữ Liệu

4.1 Các trường hợp chia sẻ dữ liệu

3win03 cam kết không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ xác minh danh tính và phân tích bảo mật — đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 3win03.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam, 3win03 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì đầy đủ các điều khoản bảo mật này.

4.2 Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật của 3win03 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 3win03 đảm bảo việc chuyển giao dữ liệu quốc tế tuân thủ đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.

5 Thời Gian Lưu Trữ Dữ Liệu

3win03 lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật về chống rửa tiền.
• Lịch sử giao dịch tài chính: 10 năm theo yêu cầu của pháp luật kế toán và thuế Việt Nam.
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Dữ liệu cookie và phiên trình duyệt: Theo cài đặt trình duyệt của bạn và tối đa 13 tháng đối với cookie phân tích.

6 Bảo Mật Kỹ Thuật & Tổ Chức

3win03 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — không ai tại 3win03 có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa nhiều lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại các trung tâm dữ liệu dự phòng.

6.2 Biện pháp tổ chức

• Nguyên tắc quyền truy cập tối thiểu (least privilege): nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật.
• Đào tạo bảo mật thông tin định kỳ cho tất cả nhân viên 3win03.
• Quy trình xử lý sự cố bảo mật được lập thành tài liệu và thực hành thường xuyên.

7 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và chính sách 3win03, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

8 Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 3win03. Chúng giúp hệ thống ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng tổng thể.

8.2 Các loại cookie 3win03 sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Lưu tùy chọn cá nhân như ngôn ngữ hiển thị, giới hạn cược tự đặt. Có thể từ chối.
• Cookie tiếp thị: 3win03 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng.

8.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 3win03. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

9 Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 3win03 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi và 3win03 thực hiện kiểm tra tuổi thông qua quy trình xác minh danh tính (KYC) bằng CCCD/CMND hoặc hộ chiếu.

10 Thay Đổi Chính Sách Bảo Mật

3win03 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về pháp luật, công nghệ hoặc quy trình nội bộ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 3win03.
• Yêu cầu xác nhận lại chính sách mới khi đăng nhập lần tiếp theo (với các thay đổi trọng yếu).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ 3win03 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 3win03 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Trực tiếp trên nền tảng 3win03 — phản hồi trong vài phút.
• Email bảo mật: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Yêu cầu thực hiện quyền: Gửi yêu cầu bằng văn bản rõ ràng kèm thông tin xác minh danh tính.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.