Chính Sách Bảo Mật Cap3.net

1. Cam Kết Bảo Mật Của Cap3.net

Tại cap3.net, chúng tôi hiểu rằng thông tin cá nhân của bạn không chỉ là dữ liệu – đó là sự tin tưởng mà bạn trao cho chúng tôi. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trên nền tảng cap3.net, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của chúng tôi.

Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc cốt lõi sau: thu thập tối thiểu (chỉ lấy những gì thực sự cần thiết), mục đích rõ ràng (mỗi loại dữ liệu có lý do cụ thể), lưu trữ có giới hạn (không giữ dữ liệu lâu hơn mức cần thiết) và bảo mật kỹ thuật cao (mã hóa đầu cuối, kiểm soát truy cập nghiêm ngặt).

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ trên cap3.net, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết để vận hành tài khoản và đảm bảo tuân thủ quy định pháp lý:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh giấy tờ tùy thân (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu dạng băm (không bao giờ lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng để xử lý nạp/rút tiền.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng cap3.net, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, cap3.net có thể nhận thông tin từ các đối tác đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán và cơ quan phòng chống gian lận tài chính – chỉ với mục đích bảo vệ an toàn cho tài khoản của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Cap3.net sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp & vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố – đây là nghĩa vụ pháp lý bắt buộc.
• Bảo mật & phòng chống gian lận: Phát hiện tài khoản đa danh, hoạt động bot, gian lận khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, ghi nhớ cài đặt ngôn ngữ/giao diện và hiển thị khuyến mãi liên quan.
• Truyền thông & thông báo: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và – nếu bạn đồng ý – thông tin khuyến mãi.
• Phân tích & cải thiện dịch vụ: Nghiên cứu hành vi sử dụng ẩn danh để cải thiện hiệu suất nền tảng, thiết kế sản phẩm và quy trình hỗ trợ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Cap3.net xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản cap3.net.
• Nghĩa vụ pháp lý: Một số loại dữ liệu (đặc biệt là KYC và lịch sử giao dịch) phải được thu thập và lưu giữ theo yêu cầu của pháp luật phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ – những mục đích này phục vụ lợi ích của cả cap3.net và người dùng mà không xâm phạm quyền riêng tư.
• Sự đồng ý: Đối với marketing và cookie không thiết yếu – chúng tôi chỉ xử lý sau khi bạn đã đồng ý một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Cap3.net không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ cam kết bảo mật với cap3.net.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận – để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây & hosting: Các nền tảng lưu trữ dữ liệu được mã hóa đầy đủ và ký kết thỏa thuận xử lý dữ liệu (DPA) với cap3.net.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc để bảo vệ an toàn công cộng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao – nhưng người nhận sẽ phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

6. Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì và cap3.net dùng như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập cap3.net. Chúng giúp website ghi nhớ thông tin về phiên truy cập, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm người dùng.

6.2 Các loại cookie cap3.net sử dụng

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên site – không liên kết đến danh tính cá nhân. Dùng để cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
• Cookie marketing (có chọn lọc): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp trong phạm vi nền tảng cap3.net.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của cap3.net.

7. Lưu Trữ & Bảo Mật Kỹ Thuật

7.1 Thời gian lưu trữ dữ liệu

Cap3.net chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp lý AML.
• Nhật ký giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Yêu cầu hỗ trợ đã giải quyết: 2 năm kể từ ngày đóng ticket để phục vụ tham chiếu và cải thiện dịch vụ.

7.2 Biện pháp bảo mật kỹ thuật

Cap3.net triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 – giao thức bảo mật mạnh nhất hiện nay cho truyền tải dữ liệu web.
• Mật khẩu người dùng được lưu trữ dưới dạng hash bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Thông tin tài chính nhạy cảm (số tài khoản, số ví) được mã hóa AES-256 trong cơ sở dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, giám sát bất thường theo thời gian thực.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ theo nguyên tắc "quyền tối thiểu" – nhân viên chỉ truy cập được dữ liệu liên quan đến công việc của họ.
• Sao lưu dữ liệu được mã hóa theo lịch trình thường xuyên tại nhiều trung tâm dữ liệu phân tán.

8. Quyền Của Người Dùng

Với tư cách là người dùng cap3.net, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là tóm tắt các quyền và cách thực thi:

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của cap3.net chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Toàn bộ quy trình đăng ký đều có bước xác nhận độ tuổi và xác minh giấy tờ tùy thân.

Nếu cap3.net phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 48 giờ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình đặc biệt phù hợp với tình huống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên cap3.net, vui lòng liên hệ ngay với chúng tôi qua support@cap3net.net.

10. Thay Đổi Chính Sách Bảo Mật

Cap3.net có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật hiển thị khi bạn đăng nhập vào tài khoản cap3.net.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với các thay đổi nhỏ không ảnh hưởngđến quyền lợi cơ bản của bạn, chúng tôi có thể cập nhật mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ cap3.net sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và cách cap3.net xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email phụ trách bảo mật: support@cap3net.net
• Tiêu đề email đề xuất: "Yêu cầu Bảo mật Dữ liệu – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền bảo mật.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng cap3.net (sau khi đăng nhập).