Ngày có hiệu lực: 01/01/2025
Cập nhật gần nhất: 01/01/2025
1 Phạm vi áp dụng
Chính sách bảo mật này điều chỉnh cách 3Kings thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại tên miền 3kings.best, ứng dụng di động 3Kings và tất cả các nền tảng liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà 3Kings được phép cung cấp dịch vụ, bao gồm cả khách truy cập chưa đăng ký tài khoản.
Lưu ý: Tài liệu này được xem xét và cập nhật định kỳ. Phiên bản hiện hành luôn là phiên bản được đăng tại trang này. Ngày cập nhật gần nhất được ghi rõ ở đầu trang.
2 Thông tin chúng tôi thu thập
3Kings thu thập thông tin theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp:
- Khi đăng ký tài khoản: họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
- Khi xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ. Đây là yêu cầu bắt buộc theo quy định pháp lý về phòng chống rửa tiền.
- Khi thực hiện giao dịch: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền.
- Khi liên hệ hỗ trợ: nội dung trao đổi, yêu cầu hỗ trợ và bất kỳ thông tin bổ sung nào bạn chia sẻ trong quá trình được hỗ trợ.
Thông tin thu thập tự động:
- Dữ liệu thiết bị và kết nối: địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu hành vi trên nền tảng: trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược (được lưu trữ hoàn toàn và cho phép người dùng tra cứu bất kỳ lúc nào).
- Dữ liệu vị trí: quốc gia và tỉnh thành dựa trên địa chỉ IP, không phải vị trí GPS chính xác.
- Cookie và dữ liệu phiên làm việc: xem chi tiết tại Mục 6.
3Kings không thu thập thông tin sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài ảnh selfie trong quy trình KYC bắt buộc. Ảnh KYC chỉ được dùng để xác minh danh tính và không được đưa vào hệ thống nhận diện tự động.
3 Cách chúng tôi sử dụng thông tin
Mỗi loại thông tin thu thập đều có mục đích cụ thể. 3Kings không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:
| Loại dữ liệu |
Mục đích sử dụng |
Cơ sở pháp lý |
| Thông tin tài khoản |
Xác minh danh tính, quản lý tài khoản, bảo mật đăng nhập |
Thực hiện hợp đồng dịch vụ |
| Dữ liệu KYC |
Tuân thủ quy định AML/KYC, xác minh tuổi tác |
Nghĩa vụ pháp lý |
| Thông tin thanh toán |
Xử lý nạp tiền, thanh toán tiền thắng, phòng chống gian lận tài chính |
Thực hiện hợp đồng dịch vụ |
| Lịch sử cược và trò chơi |
Hiển thị lịch sử cho người dùng, giải quyết tranh chấp, cải thiện hệ thống |
Lợi ích hợp pháp |
| Dữ liệu thiết bị và IP |
Phát hiện gian lận, bảo mật tài khoản, tuân thủ giới hạn địa lý |
Lợi ích hợp pháp |
| Email và số điện thoại |
Thông báo giao dịch, cập nhật tài khoản, hỗ trợ khách hàng |
Thực hiện hợp đồng dịch vụ |
| Dữ liệu hành vi nền tảng |
Cá nhân hóa đề xuất game, cải thiện UX, phân tích xu hướng sản phẩm |
Sự đồng ý của người dùng |
3Kings không dùng thông tin cá nhân của bạn để hiển thị quảng cáo của bên thứ ba. Nếu chúng tôi gửi thông tin về các chương trình khuyến mãi của chính 3Kings, bạn có thể hủy đăng ký bất kỳ lúc nào trong phần cài đặt thông báo của tài khoản.
4 Chia sẻ thông tin với bên thứ ba
3Kings không bán, cho thuê hay trao đổi thông tin cá nhân người dùng để kiếm lợi nhuận. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác và nhà cung cấp dịch vụ trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn PCI-DSS.
- Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các nhà cung cấp khác nhận dữ liệu phiên chơi (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi và xử lý kết quả.
- Dịch vụ phân tích và chống gian lận: các công cụ kỹ thuật giúp phát hiện hành vi bất thường, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
- Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp lý hiện hành. Trong trường hợp này, 3Kings sẽ thông báo cho người dùng nếu được phép theo quy định.
Tất cả đối tác bên thứ ba mà 3Kings chia sẻ dữ liệu đều được ràng buộc bằng hợp đồng bảo mật dữ liệu (DPA), trong đó quy định rõ họ chỉ được sử dụng thông tin cho mục đích cụ thể đã thỏa thuận và phải xóa dữ liệu khi không còn cần thiết.
5 Bảo mật dữ liệu kỹ thuật
3Kings áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người dùng không bị truy cập trái phép, mất mát hay bị thay đổi:
- Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị người dùng và hệ thống 3Kings. Dữ liệu không bao giờ truyền qua kênh không được mã hóa.
- Mã hóa lưu trữ: dữ liệu nhạy cảm (thông tin KYC, chi tiết thanh toán) được mã hóa trong cơ sở dữ liệu, không lưu dạng văn bản thuần túy.
- Kiểm soát truy cập: hệ thống phân quyền nghiêm ngặt nội bộ – chỉ nhân viên có vai trò phù hợp mới truy cập được từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký.
- Xác thực hai bước (2FA): được kích hoạt cho toàn bộ tài khoản quản trị nội bộ và khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
- Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
- Phát hiện xâm nhập: hệ thống giám sát 24/7 để phát hiện và phản ứng với các hoạt động bất thường trong thời gian thực.
Mặc dù 3Kings áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng chủ động bảo vệ tài khoản bằng cách dùng mật khẩu mạnh và bật xác minh 2 bước.
6 Cookie và công nghệ theo dõi
3Kings sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: cần thiết cho nền tảng hoạt động (duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược). Không thể tắt mà không ảnh hưởng chức năng cơ bản.
- Cookie phân tích: thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng, giúp 3Kings cải thiện giao diện và tính năng. Dữ liệu được ẩn danh trước khi phân tích.
- Cookie chức năng: ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt giao diện, giới hạn tự đặt – giúp bạn không phải thiết lập lại mỗi lần truy cập.
- Cookie bảo mật: phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công tự động.
3Kings không sử dụng cookie theo dõi hành vi giữa các trang web ngoài nền tảng của chúng tôi (cross-site tracking) vì mục đích quảng cáo.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động bình thường.
7 Lưu trữ và thời gian giữ dữ liệu
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật. 3Kings chỉ giữ dữ liệu trong thời gian cần thiết cho các mục đích đã nêu:
- Dữ liệu tài khoản đang hoạt động: được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định tài chính và chống rửa tiền.
- Lịch sử giao dịch và cược: lưu tối thiểu 5 năm kể từ ngày giao dịch – bạn có thể truy cập toàn bộ lịch sử này trong tài khoản.
- Tài liệu KYC: lưu trữ trong thời gian hoạt động của tài khoản và thêm 5 năm sau khi đóng, theo nghĩa vụ pháp lý AML/KYC quốc tế.
- Nhật ký kỹ thuật: lưu 90 ngày phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật, sau đó xóa tự động.
- Cookie và dữ liệu phiên: phiên đăng nhập hết hạn sau khoảng thời gian không hoạt động; cookie phân tích được xóa sau tối đa 13 tháng.
Khi thời hạn lưu trữ kết thúc, 3Kings xóa hoặc ẩn danh hóa dữ liệu theo quy trình có kiểm soát – không phải chỉ đơn giản là tắt quyền truy cập. Dữ liệu đã ẩn danh hóa không thể liên kết lại với cá nhân và có thể được giữ lại để phân tích thống kê tổng hợp.
8 Quyền của người dùng đối với dữ liệu cá nhân
Người dùng 3Kings có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là những quyền cụ thể và cách thực hiện chúng:
9 Trẻ em và người chưa đủ tuổi
3Kings không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, 3Kings sẽ đình chỉ tài khoản ngay lập tức, xóa thông tin cá nhân liên quan và hoàn trả toàn bộ số dư thực tế.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 3Kings, vui lòng liên hệ ngay với chúng tôi qua email support@3kings.best để được xử lý khẩn cấp.
Nếu bạn đang chia sẻ thiết bị với trẻ em, hãy đăng xuất khỏi tài khoản 3Kings sau mỗi phiên sử dụng và không để lưu mật khẩu trên thiết bị dùng chung.
10 Thay đổi chính sách bảo mật
3Kings có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi ảnh hưởng đến quyền lợi người dùng:
- Thông báo sẽ được gửi qua email đã đăng ký và/hoặc hiển thị nổi bật trong ứng dụng.
- Chính sách mới có hiệu lực sau tối thiểu 7 ngày kể từ ngày thông báo, cho bạn thời gian xem xét.
- Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, điều đó được coi là đồng ý với phiên bản mới.
- Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu (trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý).
Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
11 Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách 3Kings xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi:
- Email: support@3kings.best – ghi tiêu đề "Yêu cầu về quyền riêng tư – [Loại yêu cầu]"
- Live Chat: truy cập trực tiếp tại nền tảng 3Kings, hoạt động 24/7, phản hồi dưới 1 phút.
- Trung tâm trợ giúp: truy cập trang hỗ trợ để tra cứu câu trả lời nhanh.
Thời gian xử lý yêu cầu liên quan đến quyền riêng tư: tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn trong vòng 30 ngày đầu tiên.
