Chính Sách Bảo Mật
Của banca3

Chính sách Bảo mật này mô tả cách banca3 – nền tảng cá cược và giải trí trực tuyến tại banca3.tech – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và mọi khu vực địa lý khác có truy cập vào nền tảng banca3.

Khi bạn đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào hoặc đơn giản chỉ duyệt website banca3.tech, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này được đọc kết hợp cùng với Điều khoản & Điều kiện của banca3 và tạo thành một thể thống nhất về quy định sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ dịch vụ của banca3 bao gồm: cá cược thể thao (bóng đá V-League, bóng bàn quốc tế), casino trực tuyến với dealer người thật, đá gà trực tiếp, nổ hũ và tất cả các tính năng liên quan trên website banca3.tech. Mọi dịch vụ mới được banca3 triển khai trong tương lai cũng sẽ thuộc phạm vi điều chỉnh của Chính sách Bảo mật này, trừ khi có thông báo riêng biệt.

banca3 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Mọi dữ liệu đều được thu thập hợp pháp, minh bạch và chỉ ở mức tối thiểu cần thiết:

a) Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Số CCCD/CMND hoặc hộ chiếu và ảnh chụp tài liệu tương ứng
• Ảnh selfie kèm giấy tờ (dùng cho quy trình xác minh KYC)
• Địa chỉ thường trú (thành phố, quận/huyện)

b) Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (để xác thực OTP và liên lạc hỗ trợ)

c) Thông tin tài chính

• Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản
• Thông tin xác minh thanh toán theo yêu cầu của quy định phòng chống rửa tiền (AML)

d) Dữ liệu hành vi sử dụng

• Lịch sử đặt cược, trò chơi đã tham gia và thống kê cá nhân
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian đăng nhập, thời lượng sử dụng và các trang đã truy cập
• Dữ liệu từ cookie và các công nghệ theo dõi tương tự (xem Mục 5)

banca3 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Bảng dưới đây tóm tắt từng mục đích và cơ sở pháp lý tương ứng:

banca3 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

banca3 tuyệt đối không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp hạn chế, banca3 có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các tổ chức tài chính khác nhận đủ thông tin cần thiết để xử lý giao dịch an toàn theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ trò chơi: Các đối tác cung cấp phần mềm trò chơi (casino trực tuyến, nổ hũ) có thể nhận dữ liệu phiên chơi được mã hóa để vận hành trò chơi.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC/AML được ủy quyền tiếp nhận thông tin danh tính để thực hiện xác minh theo quy định pháp luật.
• Cơ quan pháp luật và quản lý nhà nước: banca3 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
• Đối tác phân tích dữ liệu: Dữ liệu hành vi sử dụng được chia sẻ ở dạng tổng hợp, ẩn danh (không thể nhận dạng cá nhân) nhằm phục vụ mục đích cải thiện sản phẩm.

Trong trường hợp banca3 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, thông tin người dùng có thể được chuyển giao như một phần của tài sản, nhưng người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi giao dịch hoàn tất.

banca3 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và các thiết lập bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để banca3 cải thiện giao diện và tính năng.
• Cookie chức năng (Có thể từ chối): Ghi nhớ sở thích cá nhân như ngôn ngữ, giao diện và thiết lập hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị (Có thể từ chối): Được dùng để phân phối các quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Ngoài cookie, banca3 cũng sử dụng công nghệ web beacon và pixel theo dõi ở dạng ẩn danh để đo lường hiệu quả của các chiến dịch khuyến mãi. Các dữ liệu này được xử lý hoàn toàn ở cấp độ tổng hợp và không liên kết với danh tính cá nhân của bạn.

banca3 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ banca3 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) và không thể phục hồi nguyên bản ngay cả bởi nhân viên banca3.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền và nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu người dùng, được kiểm soát qua hệ thống phân quyền nhiều lớp.
• Kiểm tra bảo mật định kỳ: Cơ sở hạ tầng banca3 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ dữ liệu: banca3 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Dữ liệu hành vi và log hệ thống: Tối đa 24 tháng
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa trong vòng 90 ngày

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại banca3:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà banca3 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định (khi dữ liệu không còn cần thiết cho mục đích ban đầu), bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu banca3 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằ ng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc banca3 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của banca3 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên của bạn]". banca3 sẽ xác nhận tiếp nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận.

Dịch vụ của banca3 chỉ dành cho người từ đủ 18 tuổi trở lên. banca3 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là một trong những cam kết quan trọng nhất của chúng tôi trong việc vận hành dịch vụ có trách nhiệm.

• Quy trình đăng ký tài khoản bắt buộc xác minh ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đủ tuổi theo quy định.
• Nếu banca3 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định pháp luật và dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên banca3 có thể liên hệ ngay với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu.

banca3 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào khi cần thiết. Các thay đổi có thể xuất phát từ sự thay đổi của quy định pháp luật Việt Nam, yêu cầu kỹ thuật mới hoặc sự phát triển của dịch vụ banca3.

• Thông báo thay đổi quan trọng: Đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, banca3 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các điều chỉnh về ngôn ngữ, bố cục hoặc làm rõ nội dung hiện có sẽ được cập nhật trực tiếp trên trang này với ngày có hiệu lực được ghi rõ.
• Lưu trữ phiên bản cũ: Các phiên bản Chính sách Bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ banca3.

Việc bạn tiếp tục sử dụng dịch vụ banca3 sau ngày có hiệu lực của phiên bản cập nhật được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều chỉnh nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách banca3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "Yêu cầu quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website banca3.tech, thông qua hộp chat góc dưới màn hình.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho mọi yêu cầu liên quan đến quyền riêng tư.

Chính sách Bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách Bảo mật trước đó của banca3.