Chính Sách Bảo Mật
Tại 30x4

1.1 Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 30x4, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của 30x4.

1.2 Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng cư trú tại Việt Nam và các quốc gia khác nơi dịch vụ 30x4 được phép hoạt động hợp pháp.

1.3 Chính sách bảo mật này phải được đọc cùng với Điều khoản & Điều kiện của 30x4, cấu thành toàn bộ thỏa thuận về quyền riêng tư giữa bạn và 30x4.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú như hóa đơn điện/nước hoặc sao kê ngân hàng.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank), tên đăng ký ví điện tử MoMo, ZaloPay, VNPay. 30x4 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung tin nhắn hỗ trợ qua Live Chat, Zalo, Telegram hoặc email gửi đến [email protected].

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian phiên chơi, lịch sử đặt cược, trò chơi yêu thích, thao tác điều hướng.
• Dữ liệu vị trí địa lý: Chỉ ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP, không lấy vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng.

30x4 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, thực hiện đặt cược và thanh toán thưởng.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ, thực hiện quy trình KYC theo quy định pháp luật chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, hack tài khoản, rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định về chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp lý khác tại Việt Nam.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người chơi.
• Tiếp thị (nếu có đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP, 30x4 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Là cơ sở chính khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng (ví dụ: xử lý giao dịch thanh toán).
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu, chẳng hạn như quy định về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Cho các mục đích như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện lợi ích của 30x4 không lấn át quyền lợi của bạn.

5.1 Nguyên tắc chung: 30x4 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn được mô tả dưới đây.

5.2 Đối tác cung cấp dịch vụ: 30x4 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): Các đối tác công nghệ được chứng nhận để xác minh giấy tờ tùy thân của người dùng.
• Nhà cung cấp dịch vụ phòng chống gian lận: Các hệ thống phát hiện rủi ro và bảo mật giao dịch hoạt động theo hợp đồng bảo mật với 30x4.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây và máy chủ được chứng nhận bảo mật, vận hành trong môi trường kiểm soát chặt chẽ.

5.3 Yêu cầu pháp lý: 30x4 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan công an, viện kiểm sát, tòa án hoặc cơ quan thuế, theo đúng quy định pháp luật hiện hành.

5.4 Bảo vệ trong chia sẻ: Mọi bên thứ ba nhận dữ liệu từ 30x4 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA), cam kết chỉ xử lý dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 30x4.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 30x4. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách bạn sử dụng dịch vụ.

6.2 Các loại cookie 30x4 sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng website, giúp chúng tôi phát hiện lỗi và cải thiện hiệu suất trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, loại trò chơi yêu thích và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng hợp, đo lường hiệu quả các tính năng mới và tối ưu hóa giao diện người dùng.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website 30x4.

7.1 Biện pháp kỹ thuật: 30x4 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ 30x4.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và phát hiện/ngăn chặn xâm nhập hoạt động 24/7 để bảo vệ cơ sở hạ tầng.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) và kiểm tra mã nguồn được thực hiện định kỳ bởi các chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.

7.2 Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, 30x4 còn áp dụng:

• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc cho tất cả nhân viên và đối tác có tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và kiểm tra định kỳ.

8.1 Nguyên tắc lưu trữ tối thiểu: 30x4 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

8.2 Xóa và ẩn danh hóa: Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật đảm bảo không thể nhận dạng lại cá nhân từ dữ liệu đã ẩn danh.

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 30x4:

9.1 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng nhập và loại yêu cầu. 30x4 sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.

10.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ 30x4 chỉ dành cho người từ đủ 18 tuổi trở lên. 30x4 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

10.2 Phát hiện người dùng chưa đủ tuổi: Nếu 30x4 phát hiện hoặc có lý do tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản đó
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất có thể
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp

10.3 Báo cáo vi phạm: Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng dịch vụ 30x4, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11.1 Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

11.2 Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, 30x4 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các điều khoản hợp đồng phù hợp ràng buộc bên nhận phải bảo vệ dữ liệu theo tiêu chuẩn tương đương với quy định của Việt Nam, hoặc
• Có sự đồng ý rõ ràng của bạn cho việc chuyển dữ liệu cụ thể đó.

11.3 30x4 tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài và sẽ thực hiện các bước đánh giá tác động cần thiết trước khi thực hiện bất kỳ việc chuyển dữ liệu xuyên biên giới nào.

12.1 30x4 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành.

12.2 Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 30x4 sẽ:

• Thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập về nội dung thay đổi.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cơ sở pháp lý xử lý dữ liệu.

12.3 Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách này. Bạn có trách nhiệm kiểm tra chính sách bảo mật định kỳ để cập nhật bất kỳ thay đổi nào.

13.1 Đầu mối liên hệ về dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 30x4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website 30x4
• Zalo & Telegram: Phản hồi trong vòng 15 phút trong giờ hành chính

13.2 Thời gian phản hồi: 30x4 cam kết xác nhận nhận yêu cầu của bạn trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

13.3 Khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách 30x4 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.