Chính Sách Bảo Mật Thông Tin Người Dùng Tại 3kinh

1 Thông tin chúng tôi thu thập

3kinh chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dữ liệu được chia thành hai nhóm chính:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không ai tại 3kinh có thể đọc mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh selfie với giấy tờ, thông tin địa chỉ cư trú – chỉ thu thập khi cần thiết theo quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email trao đổi và các yêu cầu bạn gửi đến đội ngũ 3kinh.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng sử dụng.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi – được lưu trữ để phục vụ kiểm toán nội bộ và giải quyết tranh chấp.

2 Mục đích sử dụng dữ liệu

3kinh sử dụng dữ liệu thu thập được vì các mục đích rõ ràng, hợp pháp và được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:

3 Chia sẻ thông tin với bên thứ ba

3kinh không bán, không cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác được kiểm soát chặt chẽ:

3.1 Các trường hợp được phép chia sẻ

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cung cấp sản phẩm cho 3kinh nhận ID người chơi ẩn danh để vận hành phiên chơi – không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích kỹ thuật nhận dữ liệu hành vi đã được ẩn danh hóa để phát hiện gian lận và cải thiện hệ thống.
• Cơ quan chức năng: 3kinh sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

3.2 Các trường hợp không bao giờ chia sẻ

• Bán dữ liệu cho công ty quảng cáo hoặc data broker
• Cung cấp thông tin cho đối thủ cạnh tranh
• Chia sẻ hồ sơ KYC với bất kỳ bên nào ngoài mục đích xác minh bắt buộc
• Chuyển dữ liệu cho bên thứ ba vì mục đích tiếp thị mà bạn chưa đồng ý

4 Cookie và công nghệ theo dõi

Website 3kinh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hệ thống hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner chọn cookie khi truy cập lần đầu. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

5 Thời gian lưu trữ dữ liệu

3kinh chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC: Giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Giữ 7 năm để phục vụ kiểm toán và giải quyết tranh chấp.
• Lịch sử cá cược: Giữ 2 năm kể từ thời điểm giao dịch, sau đó được ẩn danh hóa.
• Nhật ký hỗ trợ khách hàng: Giữ 1 năm kể từ lần liên hệ gần nhất.
• Dữ liệu cookie phân tích: Xóa sau tối đa 13 tháng.
• Tài khoản đã đóng: Dữ liệu định danh bị xóa sau 30 ngày kể từ ngày đóng tài khoản, ngoại trừ dữ liệu phải giữ theo luật.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của 3kinh.

6 Bảo mật dữ liệu và phòng chống vi phạm

3kinh áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính)
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Tường lửa ứng dụng web (WAF) và bảo vệ DDoS

Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (least privilege)
• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân định kỳ
• Quy trình xử lý vi phạm dữ liệu rõ ràng – thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố nghiêm trọng
• Kiểm toán nội bộ về tuân thủ chính sách bảo mật mỗi 6 tháng

7 Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 3kinh, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email support@3kinh.ws hoặc live chat – chúng tôi phản hồi trong vòng 30 ngày làm việc: