Chính Sách Bảo Mật
Dữ Liệu Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

thaber thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý.

1.1 Dữ liệu do người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại liên lạc, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh chân dung xác thực; bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp và rút tiền (Techcombank, BIDV, MoMo, ZaloPay, VNPay, USDT). Chúng tôi không lưu trữ toàn bộ số tài khoản ngân hàng — chỉ lưu các thông tin cần thiết cho việc xử lý giao dịch.
• Thông tin liên lạc: Nội dung trao đổi khi bạn liên hệ hỗ trợ qua email, Telegram hoặc Zalo.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thứ tự điều hướng, trò chơi đã tham gia, số lần đăng nhập, lịch sử cá cược và giao dịch.
• Dữ liệu cookie và phiên làm việc: Cookie phiên, cookie chức năng, và cookie phân tích giúp cải thiện trải nghiệm người dùng (xem thêm Mục 4).
• Dữ liệu vị trí: Thông tin vị trí địa lý cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP nhằm phục vụ mục đích tuân thủ pháp lý và phát hiện gian lận.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của người dùng được thaber sử dụng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê:

Đối với việc gửi thông tin tiếp thị và khuyến mãi, thaber sẽ chỉ gửi khi bạn đã đồng ý nhận thông báo trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc qua cài đặt tài khoản.

3 Chia Sẻ Và Tiết Lộ Dữ Liệu

thaber không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ với các đối tác sau:

3.1 Đối tác xử lý dịch vụ

Chúng tôi làm việc với các đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp dịch vụ xác minh danh tính KYC, và đơn vị lưu trữ đám mây được mã hóa. Tất cả đối tác đều ký cam kết bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể từ thaber.

3.2 Nhà cung cấp trò chơi

Một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hay danh tính đầy đủ) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi tích hợp trên nền tảng thaber nhằm đảm bảo tính năng trò chơi hoạt động đúng và kết quả được ghi nhận chính xác.

3.3 Yêu cầu pháp lý

thaber có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của thaber và người dùng khác, ngăn chặn gian lận hoặc hoạt động phạm tội.

4 Cookie Và Công Nghệ Theo Dõi

thaber sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng thaber, giúp chúng tôi cải thiện hiệu suất và giao diện người dùng.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng thaber. Thời gian lưu trữ cookie dao động từ phiên làm việc hiện tại (cookie phiên) đến tối đa 12 tháng (cookie chức năng và phân tích).

5 Bảo Mật Và Lưu Trữ Dữ Liệu

thaber áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ thaber được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL cấp độ cao.
• Mã hóa dữ liệu tĩnh (At-rest encryption): Dữ liệu lưu trữ trên máy chủ được mã hóa AES-256, đảm bảo ngay cả khi có sự cố vật lý, dữ liệu vẫn không thể đọc được nếu không có khóa giải mã.
• Xác thực hai yếu tố (2FA): thaber hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố cho tài khoản để tăng cường bảo mật đăng nhập.
• Giám sát bất thường 24/7: Hệ thống tự động giám sát liên tục phát hiện các mẫu đăng nhập bất thường, giao dịch đáng ngờ và cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: thaber thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Thời gian lưu trữ dữ liệu

thaber lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Tài liệu KYC: lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
• Dữ liệu phân tích hành vi ẩn danh: lưu trữ tối đa 24 tháng.
• Nhật ký đăng nhập và bảo mật: lưu trữ 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình xóa dữ liệu an toàn của thaber.

6 Quyền Của Người Dùng

Người dùng thaber có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. thaber cam kết tôn trọng và tạo điều kiện thuận lợi để người dùng thực hiện các quyền này một cách dễ dàng và kịp thời.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà thaber đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa dữ liệu: Trong các trường hợp được pháp luật cho phép, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu tài chính và giao dịch có thể không thể xóa do yêu cầu tuân thủ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu thaber tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết hoặc trong các tình huống cụ thể khác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc thaber xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, mà không cần nêu lý do.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính của bạn. thaber sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.

7 Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ thaber được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. thaber nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng bởi người dưới 18 tuổi, phù hợp với quy định pháp luật Việt Nam về độ tuổi tối thiểu tham gia cá cược.

Trong quá trình xác minh danh tính (KYC), thaber kiểm tra nghiêm ngặt thông tin ngày sinh nhằm đảm bảo tất cả người dùng đáp ứng yêu cầu độ tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư có thể bị giữ lại theo quy định của pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên thaber, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên. thaber sẽ hợp tác đầy đủ để giải quyết trường hợp này một cách kịp thời và có trách nhiệm.

8 Thay Đổi Chính Sách Bảo Mật

thaber bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày cập nhật ở đầu tài liệu sẽ được thay đổi tương ứng khi có sửa đổi.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng, thaber sẽ thông báo qua email đăng ký hoặc thông báo nổi bật khi đăng nhập. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mọi phiên bản cũ của chính sách bảo mật sẽ được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hiện hành hoặc các thay đổi, vui lòng liên hệ:

• Email: [email protected]
• Telegram: @thaberclub
• Zalo Official: thaber.official