Chính sách Bảo mật
banca35

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng banca35, bao gồm website banca35.app, ứng dụng di động (nếu có) và tất cả dịch vụ liên quan do banca35 cung cấp.

Trong Chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" — Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD và thông tin giao dịch tài chính.
• "Xử lý" — Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy cập, sử dụng, chia sẻ, chỉnh sửa hoặc xóa.
• "Bên thứ ba" — Cá nhân hay tổ chức không thuộc banca35 và người dùng trong giao dịch liên quan.
• "Nhà cung cấp dịch vụ" — Các đối tác kỹ thuật và vận hành mà banca35 hợp tác để cung cấp dịch vụ, bao gồm nhà cung cấp game, cổng thanh toán và dịch vụ hạ tầng đám mây.

banca35 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin tự động thu thập trong quá trình sử dụng nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số điện thoại di động (bắt buộc để xác minh OTP)
• Địa chỉ email (tùy chọn nhưng khuyến nghị để khôi phục tài khoản)
• Số CMND/CCCD hoặc hộ chiếu (chỉ yêu cầu khi xác minh danh tính KYC cho giao dịch lớn)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền
• Mật khẩu được lưu trữ dưới dạng hash một chiều — banca35 không bao giờ lưu mật khẩu dạng văn bản thông thường

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính
• Thông tin thiết bị: loại máy, hệ điều hành, phiên bản trình duyệt
• Nhật ký đăng nhập: thời gian, địa điểm, thiết bị
• Lịch sử cược, nạp tiền, rút tiền và các giao dịch trên banca35
• Dữ liệu phiên làm việc: trang đã xem, thời gian dừng, luồng điều hướng
• Cookie và công nghệ theo dõi tương đương (xem Mục 6)

banca35 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ các mục đích này:

1. Vận hành tài khoản: Tạo lập, xác minh, quản lý tài khoản banca35 và xử lý các giao dịch nạp/rút tiền.
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam hiện hành.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm Điều khoản sử dụng banca35.
4. Hỗ trợ khách hàng: Cung cấp hỗ trợ kỹ thuật và giải quyết tranh chấp, khiếu nại của thành viên banca35.
5. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích cá nhân của bạn trên banca35.
6. Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin từ banca35.
7. Nghĩa vụ pháp lý: Tuân thủ các yêu cầu báo cáo theo quy định pháp luật Việt Nam khi có yêu cầu từ cơ quan có thẩm quyền.

banca35 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản banca35, bạn đồng ý với Chính sách bảo mật này và cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để banca35 thực hiện các nghĩa vụ dịch vụ theo Điều khoản và Điều kiện bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật Phòng chống rửa tiền và các quy định về báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: banca35 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và duy trì an ninh hệ thống.

banca35 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, nhà cung cấp trò chơi và cổng thanh toán (ví dụ: hệ sinh thái MoMo, ZaloPay, VNPay) nhận dữ liệu tối thiểu cần thiết để cung cấp dịch vụ. Tất cả đều ký Thỏa thuận xử lý dữ liệu ràng buộc với banca35.
• Cơ quan nhà nước có thẩm quyền: banca35 tuân thủ các yêu cầu hợp pháp của cơ quan điều tra, tòa án và cơ quan quản lý nhà nước Việt Nam khi có lệnh hoặc yêu cầu chính thức.
• Bảo vệ an toàn: Trong trường hợp khẩn cấp liên quan đến sự an toàn của người dùng hoặc bên thứ ba, banca35 có thể chia sẻ dữ liệu cần thiết với cơ quan chức năng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp banca35 sáp nhập hoặc bán lại, dữ liệu người dùng có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo Chính sách này hoặc chính sách tương đương của tổ chức kế thừa.

banca35 sử dụng cookie và công nghệ theo dõi tương đương để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của banca35. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp banca35 hiểu người dùng tương tác với nền tảng như thế nào để cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, giao diện ưa thích và giới hạn cược đã thiết lập.
• Cookie bảo mật: Theo dõi các hành vi bất thường và bảo vệ tài khoản banca35 của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie qua phần cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của banca35 hoạt động không đúng.

7.1 Lưu trữ dữ liệu. Dữ liệu cá nhân của thành viên banca35 được lưu trữ trên máy chủ đặt trong trung tâm dữ liệu đạt chuẩn ISO 27001. Hệ thống có dự phòng địa lý để đảm bảo tính toàn vẹn và khả dụng liên tục.

7.2 Biện pháp bảo mật kỹ thuật. banca35 áp dụng đồng thời nhiều lớp bảo vệ:

• Mã hóa TLS 1.3 cho dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền
• Kiểm tra xâm nhập (penetration testing) định kỳ hàng quý
• Giám sát an ninh 24/7 bởi đội SOC nội bộ của banca35

7.3 Thời hạn lưu giữ dữ liệu. banca35 giữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật Việt Nam
• Nhật ký bảo mật: 12 tháng
• Dữ liệu tài khoản đã đóng: 2 năm sau khi đóng tài khoản, sau đó xóa hoàn toàn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà banca35 đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ banca35 qua email [email protected] hoặc Zalo banca35.official. banca35 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn.

Dịch vụ của banca35 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

banca35 áp dụng các biện pháp kỹ thuật để ngăn người dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh khi đăng ký và quy trình xác minh tuổi bổ sung khi hệ thống phát hiện dấu hiệu bất thường.

Nếu banca35 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản. Nếu bạn tin rằng người thân dưới tuổi vị thành niên đã đăng ký tài khoản banca35, vui lòng liên hệ ngay để chúng tôi hỗ trợ xử lý.

banca35 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo tới thành viên theo một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ banca35 trong 30 ngày trước khi có hiệu lực
• Thông báo đẩy đến ứng dụng di động (nếu có)
• Email hoặc tin nhắn đến số điện thoại đăng ký (đối với thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng banca35 sau ngày có hiệu lực của thay đổi đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực và banca35 sẽ hỗ trợ xử lý rút toàn bộ số dư tiền thật còn lại.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân được nêu trong Chính sách này, hãy liên hệ trực tiếp với Nhóm bảo mật dữ liệu của banca35:

• Email: [email protected] — Tiêu đề: [Yêu cầu Bảo mật Dữ liệu]
• Zalo: banca35.official
• Telegram: @banca35support
• Thời gian phản hồi: Trong vòng 24 giờ làm việc

banca35 cam kết xử lý tất cả yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với yêu cầu phức tạp, thời gian có thể kéo dài thêm nhưng banca35 sẽ thông báo cập nhật tiến độ.