Chính Sách Bảo Mật
3win3 — Cam Kết Minh Bạch

1.1 Định nghĩa: Trong chính sách này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, dữ liệu vị trí, và thông tin tài chính.
• "Xử lý": Mọi hoạt động thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xoá hoặc hủy.
• "Người kiểm soát dữ liệu": 3win3, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• "Người dùng" / "Bạn": Bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của 3win3.

1.2 Phạm vi: Chính sách này áp dụng cho tất cả dữ liệu được thu thập qua website 3win3.lat, các tên miền phụ liên quan, ứng dụng di động (nếu có), và mọi tương tác với hệ thống hỗ trợ khách hàng của 3win3.

1.3 Bên thứ ba: Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng 3win3. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba đó.

3win3 thu thập dữ liệu theo ba cách: dữ liệu bạn chủ động cung cấp, dữ liệu phát sinh tự động khi sử dụng dịch vụ, và dữ liệu từ bên thứ ba được ủy quyền.

3win3 xử lý dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 3win3.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu của pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác ảnh hưởng đến toàn bộ cộng đồng người dùng 3win3.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất, và phát triển tính năng mới phù hợp với nhu cầu thực tế của người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và duy trì lịch sử tương tác để cung cấp dịch vụ liên tục và nhất quán.
• Chơi có trách nhiệm: Phân tích mẫu hành vi cá cược để phát hiện dấu hiệu cờ bạc vấn đề và chủ động hỗ trợ người dùng có nguy cơ theo Chính sách Chơi Có Trách Nhiệm của 3win3.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản và thông tin bảo mật. Đây không phải thư quảng cáo thương mại.

3win3 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu được áp dụng rộng rãi:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký. Không có dữ liệu này, 3win3 không thể tạo tài khoản, xử lý giao dịch, hay cho phép bạn sử dụng nền tảng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu, đặc biệt là KYC và AML, là bắt buộc theo quy định pháp luật. 3win3 không thể từ chối thực hiện các yêu cầu này.
• Lợi ích chính đáng: Bảo mật hệ thống, phòng chống gian lận, và cải thiện chất lượng dịch vụ là lợi ích chính đáng của 3win3 mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các xử lý dữ liệu không nằm trong các cơ sở trên (ví dụ: thông tin marketing theo lựa chọn), 3win3 sẽ xin sự đồng ý rõ ràng từ bạn và cho phép rút lại đồng ý bất kỳ lúc nào.

3win3 cam kết không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau với các đối tác được kiểm soát chặt chẽ:

5.1 Đối tác xử lý thanh toán

Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành tài chính và không được sử dụng dữ liệu vì mục đích khác.

5.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game như PG Soft, Pragmatic Play, Evolution Gaming nhận thông tin tài khoản ẩn danh cần thiết để khởi chạy trò chơi. Họ không nhận dữ liệu định danh đầy đủ của bạn.

5.3 Cơ quan pháp luật và quản lý

3win3 sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo pháp luật hiện hành của Việt Nam, bao gồm yêu cầu từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm bởi lệnh của tòa án.

5.4 Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật được 3win3 sử dụng để vận hành nền tảng. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ tuân thủ cùng tiêu chuẩn bảo mật mà 3win3 áp dụng.

3win3 đầu tư nghiêm túc vào bảo mật dữ liệu với các biện pháp cụ thể sau:

• Mã hoá truyền dẫn: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 3win3 được mã hoá TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn cao nhất hiện nay, tương đương với các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hoá lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ lưu dưới dạng văn bản rõ. Thông tin tài chính nhạy cảm được mã hoá AES-256 tại cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên cần thiết mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra bảo mật độc lập: 3win3 thực hiện kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm, với kết quả được ưu tiên xử lý theo mức độ nghiêm trọng.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên hạ tầng đám mây đáp ứng tiêu chuẩn ISO 27001, với sao lưu tự động hàng ngày và kế hoạch phục hồi thảm họa được kiểm tra định kỳ.
• Đào tạo nhân viên: Toàn bộ nhân viên 3win3 có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật thông tin và quyền riêng tư, ký kết thỏa thuận bảo mật nghiêm ngặt.

3win3 áp dụng chính sách lưu trữ dữ liệu tối thiểu — chỉ giữ dữ liệu trong thời gian cần thiết theo yêu cầu pháp lý và hoạt động kinh doanh hợp lý:

Khi hết thời gian lưu trữ, 3win3 thực hiện xoá dữ liệu an toàn theo quy trình chuẩn đảm bảo dữ liệu không thể được khôi phục. Đối với dữ liệu trên phương tiện lưu trữ vật lý, chúng tôi áp dụng quy trình xoá nhiều lần (multi-pass overwrite) theo tiêu chuẩn DoD 5220.22-M.

3win3 sử dụng cookie và công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là phân loại chi tiết:

• Bắt buộc Cookie phiên làm việc: Duy trì trạng thái đăng nhập và bảo mật phiên. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng 3win3.
• Bắt buộc Cookie bảo mật: Ngăn chặn tấn công CSRF, lưu token xác thực và thực thi chính sách bảo mật. Cần thiết để bảo vệ tài khoản của bạn.
• Tùy chọn Cookie phân tích: Theo dõi cách người dùng tương tác với các tính năng của 3win3 để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Tùy chọn Cookie tuỳ chỉnh: Ghi nhớ lựa chọn ngôn ngữ, cài đặt giao diện, và tùy chỉnh cá nhân để cải thiện trải nghiệm khi bạn quay lại nền tảng.

Bạn có thể quản lý cookie không bắt buộc thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các dịch vụ của 3win3. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có sẵn trong mục hỗ trợ kỹ thuật trên nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 3win3 đang xử lý:

Để thực hiện bất kỳ quyền nào trên, liên hệ CSKH 3win3 qua kênh hỗ trợ chính thức 24/7. Bạn sẽ được yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn. 3win3 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận đủ thông tin.

3win3 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức của 3win3 đối với cộng đồng.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 3win3 sẽ lập tức khoá tài khoản đó, xoá toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể, và thực hiện các biện pháp cần thiết theo quy định pháp luật.

Nếu bạn có căn cứ tin rằng người dưới 18 tuổi đã tạo tài khoản tại 3win3, hãy liên hệ ngay với đội ngũ CSKH để chúng tôi có thể điều tra và xử lý kịp thời.

3win3 có quy trình phản ứng sự cố bảo mật nghiêm ngặt. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn:

1. Đội ngũ bảo mật của 3win3 sẽ ngăn chặn và khắc phục sự cố ngay khi phát hiện.
2. Trong vòng 72 giờ kể từ khi xác nhận vi phạm, 3win3 sẽ thông báo cho cơ quan quản lý có thẩm quyền (nếu cần thiết theo quy định pháp luật).
3. Những người dùng bị ảnh hưởng trực tiếp sẽ được thông báo qua email đăng ký trong thời gian sớm nhất có thể — thường trong vòng 7 ngày kể từ khi xác nhận phạm vi ảnh hưởng.
4. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, hành động khuyến nghị bạn thực hiện, và các biện pháp 3win3 đã triển khai để ngăn chặn tái diễn.

3win3 duy trì hồ sơ chi tiết về mọi sự cố bảo mật, dù có hay không ảnh hưởng đến người dùng, để liên tục cải thiện hệ thống phòng thủ.

12.1 Liên hệ về quyền riêng tư: Mọi câu hỏi, yêu cầu hoặc mối quan ngại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 3win3, vui lòng liên hệ qua:

• Kênh hỗ trợ trực tuyến: Live chat trên nền tảng 3win3, hoạt động 24/7 bằng tiếng Việt với thời gian phản hồi trung bình dưới 90 giây.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.

12.2 Khiếu nại chính thức: Nếu bạn không hài lòng với cách 3win3 xử lý dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại chính thức đến bộ phận quản lý bảo mật của 3win3. Chúng tôi cam kết xem xét nghiêm túc và phản hồi trong vòng 14 ngày làm việc.

12.3 Cán bộ bảo vệ dữ liệu (DPO): 3win3 chỉ định Cán bộ Bảo vệ Dữ liệu nội bộ chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và các quy định liên quan. Mọi yêu cầu liên quan đến quyền riêng tư sẽ được chuyển đến bộ phận này để xử lý.

3win3 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý, hoặc các biện pháp bảo mật mới.

Khi có thay đổi quan trọng, 3win3 sẽ thông báo cho bạn qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về hình thức hoặc làm rõ nghĩa mà không thay đổi bản chất, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" và tóm tắt thay đổi trong phần lịch sử.

Việc tiếp tục sử dụng dịch vụ của 3win3 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách bảo mật cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy định tại Mục 9.