Chính Sách Bảo Mật Thông Tin banca3

Chính sách bảo mật này ("Chính sách") được ban hành bởi banca3 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền banca3.io và các tên miền liên quan, bao gồm website trên máy tính, ứng dụng di động và mọi nền tảng kỹ thuật số khác thuộc hệ sinh thái banca3.

Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn — bao gồm dữ liệu bạn cung cấp trực tiếp khi đăng ký tài khoản, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và dữ liệu thu thập tự động thông qua các công nghệ theo dõi phiên duyệt web.

Bằng việc tiếp tục sử dụng bất kỳ dịch vụ nào của banca3 sau khi Chính sách này được công bố hoặc cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được mô tả trong tài liệu này.

banca3 thu thập thông tin cá nhân của bạn thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra từ hoạt động sử dụng dịch vụ, và thông tin thu thập tự động từ thiết bị của bạn.

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ thường trú tại Việt Nam
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (trong quy trình xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)
• Hình ảnh chân dung hoặc ảnh chụp giấy tờ tùy thân khi xác minh danh tính yêu cầu

2.2 Thông tin phát sinh từ hoạt động sử dụng:

• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, nhận thưởng)
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập
• Tương tác với bộ phận hỗ trợ khách hàng (nội dung chat, email, phiếu hỗ trợ)
• Phản hồi, đánh giá và khiếu nại bạn gửi cho banca3

2.3 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID)
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP
• Nhật ký truy cập (access logs) và dữ liệu hiệu suất kỹ thuật

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

banca3 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

banca3 không chia sẻ, bán hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba ngoại trừ các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (live casino, nổ hũ, đá gà, bắn cá) có thể nhận một mã định danh người chơi ẩn danh để vận hành phiên chơi — không bao gồm họ tên hay thông tin nhận dạng thực.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam, banca3 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu ở mức độ tổng hợp, ẩn danh để thực hiện kiểm tra tuân thủ — không bao gồm thông tin cá nhân nhận dạng được.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương. Người chơi sẽ được thông báo trước khi quá trình này xảy ra.

banca3 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên làm việc và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, luồng điều hướng, thời lượng phiên) nhằm cải thiện giao diện và tính năng.
• Cookie tùy chỉnh hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong game và bố cục giao diện ưa thích.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, một số tính năng của nền tảng banca3 có thể không hoạt động đúng nếu cookie bị vô hiệu hóa hoàn toàn.

banca3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý liên quan. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc sau khi tài khoản đóng, tùy thời hạn nào dài hơn.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và kiểm toán tài chính tại Việt Nam.
• Nhật ký hoạt động và phiên chơi: Lưu trữ tối đa 2 năm kể từ ngày ghi nhận.
• Dữ liệu cookie và phân tích: Thời hạn tối đa 13 tháng tính từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày đóng phiếu hỗ trợ, phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất theo quy trình nội bộ của banca3.

banca3 áp dụng nhiều lớp bảo mật kỹ thuật và vật lý để bảo vệ dữ liệu người chơi trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. HTTP Strict Transport Security (HSTS) được bật để ngăn hạ cấp kết nối.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Các trường dữ liệu nhạy cảm khác được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký.
• Xác thực hai yếu tố: Toàn bộ tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố (2FA). Người chơi được khuyến khích kích hoạt 2FA cho tài khoản cá nhân của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phần mềm giám sát bảo mật hoạt động 24/7 với cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: banca3 thực hiện kiểm tra bảo mật (penetration testing) định k ỳ ít nhất mỗi năm một lần bởi đơn vị kiểm toán bảo mật độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.

Là người chơi tại banca3, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. banca3 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày với thông báo lý do cụ thể.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc kết nối với nhà cung cấp game có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, banca3 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với mọi bên tiếp nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo mật bổ sung như mã hóa end-to-end khi truyền dữ liệu qua biên giới quốc gia.
• Không chuyển dữ liệu đến các quốc gia bị cơ quan quản lý Việt Nam xếp vào danh sách rủi ro cao về bảo mật thông tin.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách banca3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: support@banca3.io
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; trong vòng 72 giờ đối với yêu cầu liên quan đến vi phạm dữ liệu khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hoạt động: 24/7, bao gồm ngày lễ và cuối tuần.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền và lợi ích hợp pháp của bạn, banca3 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.