Chính Sách Bảo Mật
Thông Tin – banca3

📄 Điều 1

Dữ Liệu Chúng Tôi Thu Thập

banca3 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu thừa và không lưu trữ thông tin nhạy cảm không liên quan đến mục đích vận hành nền tảng.

Dữ liệu được thu thập theo ba nhóm chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; thông tin được tự động ghi lại khi bạn tương tác với nền tảng; và thông tin từ bên thứ ba đáng tin cậy phục vụ mục đích xác minh danh tính.

📄 Điều 2

Mục Đích Sử Dụng Thông Tin

banca3 sử dụng dữ liệu thu thập được với nguyên tắc tối thiểu hóa mục đích — nghĩa là mỗi loại dữ liệu chỉ được sử dụng cho những mục đích đã được công bố rõ ràng và không được mở rộng sang mục đích khác mà không có sự đồng ý của bạn.

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm chơi game liên tục, ổn định trên nền tảng banca3.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố; xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài khoản, sử dụng nhiều tài khoản, và các hoạt động bất thường đe dọa an toàn hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, và cung cấp phản hồi cá nhân hóa dựa trên lịch sử tài khoản khi người dùng liên hệ qua live chat hoặc email.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để hiểu hành vi người dùng, cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, tiền thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi thời gian chơi và mức độ cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề, từ đó chủ động cung cấp công cụ hỗ trợ phù hợp cho người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin xác minh theo yêu cầu của pháp luật Việt Nam; cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh điều tra hợp lệ.

📄 Điều 3

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

banca3 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp giới hạn và cần thiết được liệt kê dưới đây, và trong mỗi trường hợp, bên nhận dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương.

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập được chứng nhận nhận thông tin giấy tờ tùy thân để thực hiện quy trình KYC thay mặt banca3, theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp tựa game cho banca3 có thể nhận ID người dùng ẩn danh và dữ liệu phiên chơi để đảm bảo tính toàn vẹn của kết quả trò chơi — không nhận thông tin cá nhân đầy đủ.
• Cơ quan pháp luật: banca3 có thể tiết lộ thông tin người dùng khi nhận được lệnh điều tra, yêu cầu tư pháp hoặc quyết định hành chính hợp lệ từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, banca3 có thể chia sẻ thông tin liên quan với các đơn vị trong ngành theo nghĩa vụ pháp lý để bảo vệ hệ sinh thái thanh toán Việt Nam.

📄 Điều 4

Chính Sách Cookie Và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập banca3.app. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm chơi game. Không có cookie nào của banca3 thu thập thông tin cá nhân nhạy cảm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này). Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của banca3.

📄 Điều 5

Biện Pháp Bảo Mật Kỹ Thuật

banca3 triển khai hệ thống bảo mật đa lớp được thiết kế để chống lại cả mối đe dọa từ bên ngoài lẫn rủi ro nội bộ. Cơ sở hạ tầng bảo mật được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập và được cập nhật liên tục theo các mối đe dọa mới nhất.

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị người dùng và máy chủ banca3, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay tại cơ sở dữ liệu. Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên banca3 có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên banca3 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ bởi bộ phận tuân thủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để ngăn chặn tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ: Banca3 thực hiện penetration testing (kiểm tra thâm nhập) ít nhất hai lần mỗi năm do đội ngũ bảo mật độc lập thực hiện, và vá các lỗ hổng được phát hiện trong thời gian ưu tiên.
• Sao lưu và phục hồi thảm họa: Dữ liệu người dùng được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau. Kế hoạch phục hồi thảm họa đảm bảo dữ liệu không bị mất trong mọi tình huống sự cố.

📄 Điều 6

Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và cam kết tự nguyện của banca3 về quy yền người dùng, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà banca3 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email support@banca3.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". banca3 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể cần thêm thời gian nhưng không quá 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

📄 Điều 7

Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

banca3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

📄 Điều 8

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách banca3 xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo vệ dữ liệu của chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ.

• Email hỗ trợ bảo mật: Gửi yêu cầu đến support@banca3.app với tiêu đề rõ ràng về vấn đề bảo mật. Thời gian phản hồi thông thường là trong vòng 1–3 ngày làm việc.
• Live chat trực tiếp: Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản (nghi ngờ bị xâm nhập, giao dịch bất thường), hãy liên hệ ngay qua kênh live chat trên banca3.app để được hỗ trợ ưu tiên 24/7.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng banca3, vui lòng báo cáo có trách nhiệm qua email với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của bạn.
• Cập nhật chính sách: banca3 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email và hiển thị trên trang chủ banca3.app ít nhất 14 ngày trước khi có hiệu lực.