Chính Sách Bảo Mật

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 3kinh (sau đây gọi là "chúng tôi" hoặc "3kinh"), vận hành nền tảng cá cược trực tuyến tại địa chỉ 3kinh.app. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 3kinh.app
• Khách truy cập trang web 3kinh.app chưa đăng ký tài khoản
• Người dùng tương tác với 3kinh qua email, chat hỗ trợ hoặc bất kỳ kênh liên lạc nào khác

Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của 3kinh, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 3kinh, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa), email	Có
Thông tin liên lạc	Số điện thoại, địa chỉ email	Có
Thông tin xác minh (KYC)	Họ tên đầy đủ, ngày sinh, số CMND/CCCD	Khi rút tiền lớn
Thông tin thanh toán	Số tài khoản ngân hàng, tên ngân hàng (không lưu mật khẩu)	Khi giao dịch
Thông tin hỗ trợ	Nội dung chat, email khiếu nại	Khi liên hệ

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng 3kinh.app, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà)
• Loại thiết bị, trình duyệt và hệ điều hành
• Thời gian và tần suất truy cập
• Lịch sử điều hướng trong nền tảng (các trang đã xem)
• Dữ liệu phiên chơi (số tiền cược, thời gian chơi, kết quả game)

3 Mục Đích Sử Dụng Dữ Liệu

3kinh sử dụng dữ liệu thu thập cho các mục đích sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược.
2. Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
3. Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh danh tính (KYC/AML) và lưu giữ hồ sơ theo yêu cầu của pháp luật hiện hành.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh tổng hợp) để cải thiện giao diện và trải nghiệm.
6. Chơi có trách nhiệm: Giám sát để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ.
7. Thông tin marketing: Gửi thông báo về khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

3kinh xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản
• Tuân thủ nghĩa vụ pháp lý: Thực hiện yêu cầu KYC/AML theo quy định hiện hành
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ
• Sự đồng ý của bạn: Gửi thông tin marketing và sử dụng cookie tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp giới hạn, 3kinh có thể chia sẻ dữ liệu với:

5.1 Đối Tác Kỹ Thuật (Nhà Cung Cấp Dịch Vụ)

Một số nhà cung cấp dịch vụ kỹ thuật cần truy cập dữ liệu để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (để xử lý giao dịch), nhà cung cấp dịch vụ đám mây (lưu trữ dữ liệu) và nhà cung cấp game (để xác thực kết quả). Tất cả đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.

5.2 Cơ Quan Nhà Nước

3kinh có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án hoặc khi cần thiết để ngăn chặn các hoạt động tội phạm nghiêm trọng.

5.3 Chuyển Nhượng Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. 3kinh sẽ thông báo cho người dùng và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn tương đương.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

3kinh lưu trữ dữ liệu cá nhân theo các thời hạn sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về kế toán và AML)
• Dữ liệu tài khoản đã đóng: Tối đa 2 năm sau khi đóng, sau đó xóa hoặc ẩn danh hóa
• Log hệ thống kỹ thuật: 90 ngày
• Dữ liệu hỗ trợ khách hàng: 12 tháng kể từ ngày giải quyết xong vụ việc

6.2 Biện Pháp Bảo Mật Kỹ Thuật

3kinh áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu lưu trữ (Encryption at Rest) và trong quá trình truyền (Encryption in Transit)
• Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không lưu mật khẩu gốc
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Hệ thống giám sát 24/7 để phát hiện và phản ứng với các mối đe dọa
• Sao lưu dữ liệu mã hóa tại nhiều địa điểm địa lý khác nhau

7 Cookie & Công Nghệ Theo Dõi

3kinh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật — không thể tắt
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để cải thiện giao diện
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của trang web nhưng không ngăn bạn sử dụng dịch vụ cốt lõi.

8 Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân 3kinh đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được pháp luật cho phép
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng dữ liệu của bạn trong khi đang giải quyết tranh chấp
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi
• Quyền rút lại đồng ý: Rút lại đồng ý với marketing và cookie tùy chọn bất kỳ lúc nào

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ xem xét và phản hồi trong vòng 30 ngày làm việc.

9 Trẻ Em & Quy Định Độ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký sử dụng dịch vụ 3kinh, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi cam kết xử lý trường hợp này ưu tiên và nhanh chóng.

10 Liên Kết Đến Bên Ngoài

Nền tảng 3kinh có thể chứa các liên kết đến trang web của đối tác game hoặc nhà cung cấp dịch vụ thanh toán. Khi bạn nhấp vào các liên kết này và rời khỏi 3kinh.app, chính sách bảo mật của 3kinh không còn áp dụng. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang web bên thứ ba và khuyến nghị bạn đọc chính sách của từng trang trước khi cung cấp thông tin.

11 Thay Đổi Chính Sách Bảo Mật

3kinh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 3kinh.app ít nhất 7 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 3kinh:

Trong trường hợp bạn không hài lòng với cách 3kinh xử lý khiếu nại của mình, bạn có quyền liên hệ với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.