Chính Sách Bảo Mật th39 —
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1 Thông Tin Chúng Tôi Thu Thập

th39 thu thập thông tin cá nhân của người dùng thông qua nhiều nguồn khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ an toàn và hợp lệ.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — th39 không bao giờ lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, phương thức thanh toán ưa thích (MoMo, ZaloPay, VNPay, v.v.) — chỉ phục vụ mục đích xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh CMND/CCCD hai mặt, ảnh chân dung (selfie) phục vụ quy trình KYC (xác minh danh tính).

1.2. Thông tin thu thập tự động

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang đã xem.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin màn hình, loại kết nối mạng.
• Dữ liệu hành vi: Lịch sử cược, lịch sử giao dịch, thời gian chơi, tần suất đăng nhập.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie cần thiết để duy trì trạng thái xác thực.

2 Mục Đích Sử Dụng Dữ Liệu

th39 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên lạc, thông tin tài khoản
Xác minh danh tính (KYC) và phòng chống gian lận	CMND/CCCD, ngày sinh, ảnh xác minh
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp dịch vụ trò chơi và hỗ trợ kỹ thuật	Dữ liệu hành vi, lịch sử cược, dữ liệu thiết bị
Gửi thông báo về khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (chỉ khi bạn đồng ý nhận thông báo)
Phân tích và cải thiện trải nghiệm người dùng	Dữ liệu truy cập, dữ liệu hành vi ẩn danh
Tuân thủ nghĩa vụ pháp lý	Tất cả dữ liệu cần thiết theo yêu cầu của cơ quan có thẩm quyền

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

th39 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại th39.wine.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo marketing — th39 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo mật hệ thống, phân tích nâng cao chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

th39 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

4.1. Đối tác cung cấp dịch vụ

th39 hợp tác với các nhà cung cấp dịch vụ đáng tin cậy hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, ViettelPay), nhà cung cấp dịch vụ đám mây, đơn vị phát triển phần mềm trò chơi, và dịch vụ hỗ trợ khách hàng. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho th39 và phải tuân thủ các cam kết bảo mật nghiêm ngặt.

4.2. Yêu cầu pháp lý

th39 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh của tòa án, hoặc trong các trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của th39 hoặc người dùng khác.

5 Cookie Và Công Nghệ Theo Dõi

th39.wine sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie theo các nhóm sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt nhóm này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và tính năng. Bạn có thể từ chối nhóm này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như chủ đề hiển thị, bố cục trò chơi ưa thích. Bạn có thể từ chối nhóm này mà không ảnh hưởng đến tính năng cốt lõi.

Bạn có thể quản lý, tắt hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của th39.wine.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

th39 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật hiện đang được triển khai tại th39 bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (HTTPS bắt buộc trên toàn bộ th39.wine).
• Mã hóa dữ liệu lưu trữ nhạy cảm bằng AES-256.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không thể khôi phục về dạng gốc.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm toán bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ nghiêm ngặt — nhân viên chỉ được phép xem dữ liệu khi thực sự cần thiết cho nhiệm vụ được giao (nguyên tắc tối giản quyền truy cập).
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

7 Thời Gian Lưu Trữ Dữ Liệu

th39 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ thêm 5 năm sau ngày đóng tài khoản nhằm tuân thủ nghĩa vụ pháp lý về kế toán và chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật về tài chính tại Việt Nam.
• Nhật ký truy cập hệ thống: Tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Dữ liệu cookie phân tích: Tối đa 26 tháng kể từ ngày thu thập.

Sau khi hết thời gian lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình hủy dữ liệu chuẩn của th39.

8 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà th39 đang nắm giữ:

• Quyền được biết: Biết thông tin nào về bạn đang được thu thập và xử lý.
• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân th39 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu th39 cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi th39 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý một phần dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các mục đích xử lý dựa trên đồng ý (ví dụ: nhận email marketing) bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại đến th39 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền riêng tư của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. th39 cam kết phản hồi trong vòng 7 ngày làm việc.

9 Bảo Vệ Người Chơi Trẻ Em

Dịch vụ th39 chỉ dành cho người từ đủ 18 tuổi trở lên. th39 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10 Liên Kết Đến Bên Thứ Ba

Trong một số trường hợp, th39.wine có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác dịch vụ. Chính sách Bảo mật này chỉ áp dụng cho dữ liệu được xử lý trực tiếp bởi th39 tại th39.wine. th39 không chịu trách nhiệm về chính sách bảo mật hay cách xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên th39.

11 Thay Đổi Chính Sách

th39 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu. Việc tiếp tục sử dụng dịch vụ th39 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến Chính sách Bảo mật này hoặc cách th39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề "Yêu cầu Quyền Riêng Tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 tại th39.wine
• Zalo & Telegram: Qua các kênh hỗ trợ chính thức của th39
• Thời gian phản hồi: Tối đa 7 ngày làm việc kể từ khi nhận yêu cầu

Đội ngũ hỗ trợ th39 gồm các chuyên viên người Việt, phục vụ hoàn toàn bằng tiếng Việt — 24/7, kể cả ngày lễ và Tết Nguyên Đán.