Cam kết bảo vệ thông tin cá nhân của bạn

banca00 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích xác minh và xử lý giao dịch).
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu) và ảnh chân dung selfie khi được yêu cầu.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật và các tùy chọn cài đặt tài khoản.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện và dữ liệu phân tích ẩn danh.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, banca00 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc các cơ quan có thẩm quyền theo quy định pháp luật. Thông tin này chỉ được sử dụng để xác minh danh tính và ngăn chặn gian lận.

banca00 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

banca00 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản banca00.
• Lợi ích hợp pháp: banca00 có lợi ích hợp pháp trong việc xử lý dữ liệu nhằm phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi thông tin tiếp thị), banca00 sẽ xin phép và chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

banca00 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

banca00 hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương với banca00.

4.2. Cơ quan nhà nước có thẩm quyền

banca00 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong trường hợp này, banca00 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu hợp pháp.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp banca00 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. banca00 sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật mới.

banca00 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1. Cookie thiết yếu

Các cookie này là bắt buộc để nền tảng banca00 hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2. Cookie phân tích

banca00 sử dụng công cụ phân tích nội bộ để thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – bao gồm trang nào được truy cập nhiều nhất, thời gian trung bình trên trang và luồng điều hướng. Dữ liệu này giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.

5.3. Cookie chức năng

Các cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện và các tùy chọn cá nhân hóa khác để bạn không phải thiết lập lại mỗi lần truy cập.

5.4. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng banca00. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

6.1. Thời gian lưu trữ

banca00 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.

6.2. Biện pháp bảo mật kỹ thuật

banca00 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và khi lưu trữ bằng AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.
• Hệ thống sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại banca00:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". banca00 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

banca00 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi. Dịch vụ của banca00 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, banca00 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống, ngoại trừ các dữ liệu cần lưu giữ theo yêu cầu pháp lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi banca00 sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, banca00 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ dữ liệu được công nhận khác với bên nhận dữ liệu.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể và hợp pháp.

Nếu bạn muốn biết thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, vui lòng liên hệ với chúng tôi qua email [email protected].

banca00 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ banca00.org trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo trong hệ thống khi bạn đăng nhập lần tiếp theo sau khi thay đổi được công bố.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ banca00 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách banca00 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – Tiêu đề: "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Giờ làm việc: 06:00 – 02:00 (GMT+7) mỗi ngày trong năm, bao gồm cả ngày lễ và Tết Nguyên Đán.
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.