Bảo Vệ Dữ Liệu Cá Nhân thaber

Thông Tin Chúng Tôi Thu Thập

thaber thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết — không hơn, không kém.

Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND, Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định
• Địa chỉ email đang sử dụng và thuộc sở hữu của bạn
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) phục vụ nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng
• Lịch sử truy cập trang và thời gian tương tác trên nền tảng
• Lịch sử cược, nạp tiền và rút tiền trong tài khoản
• Dữ liệu phiên đăng nhập và nhật ký hoạt động bảo mật
• Cookie và các công nghệ theo dõi tương tự (xem thêm phần Cookie bên dưới)

Đối với người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên cả nước, thaber áp dụng cùng một tiêu chuẩn bảo mật dữ liệu thống nhất — không có sự phân biệt về mức độ bảo vệ dữ liệu theo khu vực địa lý.

Mục Đích Sử Dụng Dữ Liệu

thaber sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong chính sách này.

Chia Sẻ Thông Tin Với Bên Thứ Ba

thaber không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác KYC được chứng nhận, hoạt động dưới sự kiểm soát chặt chẽ của thaber và chỉ xử lý dữ liệu cho đúng mục đích xác minh.
• Nhà cung cấp dịch vụ công nghệ (sub-processor): Các đơn vị cung cấp hạ tầng đám mây, bảo mật và phân tích dữ liệu ký kết thỏa thuận bảo mật nghiêm ngặt với thaber.
• Cơ quan pháp luật Việt Nam: thaber sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Bộ Công an, Ngân hàng Nhà nước, v.v.) theo đúng trình tự pháp luật.

Trong trường hợp thaber trải qua quá trình sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, thaber sẽ thông báo rõ ràng cho tất cả người dùng bị ảnh hưởng và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

Chính Sách Cookie & Công Nghệ Theo Dõi

thaber sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung phù hợp với từng người dùng.

Các loại cookie thaber sử dụng:

thaber không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising trackers) như Google Ads conversion tags hoặc Facebook Pixel trên các trang xử lý thông tin nhạy cảm (trang đăng nhập, trang tài khoản, trang giao dịch). Quyền riêng tư của bạn trong các khu vực nhạy cảm luôn được đặt lên hàng đầu.

Bảo Mật & Lưu Trữ Dữ Liệu

thaber áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ thaber
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và nhân viên nội bộ
• Tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và DDoS
• Giám sát hệ thống 24/7 với cảnh báo tự động phát hiện bất thường
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý
• Sao lưu dữ liệu đa vùng địa lý với khả năng phục hồi trong vòng 4 giờ

Các biện pháp bảo mật tổ chức:

• Nhân viên chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Toàn bộ nhân viên được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi truy cập vào dữ liệu người dùng

Toàn bộ dữ liệu của người dùng Việt Nam được lưu trữ trên cơ sở hạ tầng đám mây với các máy chủ đặt trong khu vực Đông Nam Á, đảm bảo độ trễ thấp và tuân thủ các yêu cầu về lưu trữ dữ liệu trong nước theo quy định pháp luật Việt Nam hiện hành.

Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà thaber đang lưu giữ. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà thaber đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong giới hạn pháp luật cho phép. Lưu ý: một số dữ liệu giao dịch tài chính phải được lưu giữ theo nghĩa vụ pháp lý tối thiểu 5 năm.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu thaber tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc thaber xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Thời Hạn Lưu Trữ Dữ Liệu

thaber lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của thaber theo quy trình xóa dữ liệu an toàn được kiểm toán định kỳ.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách thaber xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

Cách thức liên hệ:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2 ngày làm việc
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng thaber
• Tiêu đề email đề xuất: "Yêu cầu về Chính sách Bảo mật" hoặc "Yêu cầu Quyền Dữ liệu Cá nhân"

thaber có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng tối thiểu 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.