Tóm tắt: Thunderpick thu thập dữ liệu cá nhân để vận hành dịch vụ cược esports, tuân thủ quy định pháp lý và nâng cao trải nghiệm người dùng. Chúng tôi không bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.
1. Giới Thiệu Về Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách Thunderpick (thunderpick.ws) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng cược thể thao điện tử (esports betting) của chúng tôi. Chính sách này áp dụng cho toàn bộ dịch vụ Thunderpick bao gồm website, ứng dụng di động và mọi kênh tương tác chính thức.
Thunderpick hoạt động theo các quy định bảo vệ dữ liệu quốc tế, bao gồm Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) và các luật bảo vệ quyền riêng tư của quốc gia cấp phép hoạt động. Chúng tôi coi việc bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm quan trọng hàng đầu, không phải chỉ là nghĩa vụ pháp lý.
Bằng cách đăng ký tài khoản và sử dụng dịch vụ Thunderpick, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào trong chính sách, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Thunderpick thu thập các loại dữ liệu cá nhân sau đây nhằm phục vụ việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:
| Loại dữ liệu | Chi tiết | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Bắt buộc (KYC) |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ nhà | Bắt buộc |
| Thông tin tài khoản | Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập | Bắt buộc |
| Dữ liệu tài chính | Lịch sử giao dịch nạp/rút, số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) | Bắt buộc |
| Dữ liệu hành vi | Lịch sử đặt cược, trò chơi yêu thích, thời gian sử dụng | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie | Tự động |
| Thông tin tự nguyện | Nội dung chat hỗ trợ, phản hồi khảo sát, bình luận | Tùy chọn |
Lưu ý quan trọng: Thunderpick không bao giờ thu thập thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV). Mọi giao dịch thanh toán đều đi qua cổng thanh toán bảo mật của đối tác và Thunderpick chỉ nhận thông tin xác nhận giao dịch.
3. Mục Đích Sử Dụng Dữ Liệu
Thunderpick sử dụng dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của Thunderpick và sự đồng ý tự nguyện của bạn (với từng trường hợp cụ thể).
- Vận hành tài khoản: Xác thực danh tính, quản lý phiên đăng nhập, bảo mật tài khoản và xử lý các yêu cầu của bạn.
- Xử lý giao dịch: Nạp tiền, rút tiền, theo dõi lịch sử đặt cược và thanh toán tiền thắng đúng hạn.
- Tuân thủ KYC/AML: Xác minh danh tính để tuân thủ quy định chống rửa tiền và tài trợ khủng bố quốc tế.
- Chơi game có trách nhiệm: Phân tích hành vi cược để phát hiện sớm dấu hiệu nghiện cờ bạc và đề xuất hỗ trợ kịp thời.
- Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ dựa trên lịch sử tương tác.
- Chống gian lận: Phát hiện bot, tài khoản trùng lặp, giao dịch đáng ngờ và bảo vệ cộng đồng người chơi.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu giao diện, tỷ lệ kèo và trải nghiệm người dùng.
- Truyền thông (với sự đồng ý): Gửi thông báo về ưu đãi, tiền thưởng và sự kiện esports mà bạn quan tâm. Bạn có thể hủy đăng ký bất kỳ lúc nào.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Thunderpick không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng.
- Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ đám mây, phân tích dữ liệu, bảo mật và hạ tầng kỹ thuật ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với Thunderpick.
- Cơ quan quản lý & pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, bao gồm điều tra AML/CFT.
- Cơ quan cấp phép: Tổ chức cấp phép hoạt động cho Thunderpick có thể yêu cầu kiểm tra hồ sơ tuân thủ định kỳ.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại doanh nghiệp, dữ liệu có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách này.
Cam kết rõ ràng: Thunderpick yêu cầu tất cả bên thứ ba xử lý dữ liệu thay mặt chúng tôi phải ký Thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của Thunderpick.
5. Cookie và Công Nghệ Theo Dõi
Thunderpick sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – số trang đã xem, thời gian phiên và các sự kiện kỹ thuật. Dữ liệu này được ẩn danh hóa.
- Cookie chức năng: Lưu lại tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để không cần thiết lập lại mỗi lần đăng nhập.
- Cookie bảo mật: Phát hiện các hành vi bất thường, bảo vệ tài khoản khỏi đăng nhập trái phép và ngăn chặn tấn công CSRF.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng Thunderpick không hoạt động đúng cách.
6. Lưu Trữ và Bảo Mật Dữ Liệu
Thunderpick áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Cụ thể:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ Thunderpick được mã hóa bằng TLS 1.3 (SSL 256-bit).
- Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra định kỳ: Thunderpick thực hiện kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng và khả năng phục hồi.
Thời gian lưu trữ: Thunderpick lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML quốc tế. Dữ liệu không còn cần thiết sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, Thunderpick sẽ thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi phát hiện, theo yêu cầu của GDPR.
7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Thunderpick tôn trọng và bảo đảm đầy đủ các quyền của bạn theo các quy định bảo vệ dữ liệu quốc tế. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ qua email support@thunderpick.ws:
Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân Thunderpick đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính lại.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý: dữ liệu giao dịch tài chính phải giữ lại theo luật AML trong tối thiểu 5 năm.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
Quyền chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi cơ sở pháp lý là lợi ích hợp pháp của Thunderpick.
Thunderpick cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo cho bạn biết.
8. Bảo Vệ Trẻ Em
Thunderpick nghiêm cấm hoàn toàn việc sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Trong quá trình xác minh KYC, tuổi của người dùng luôn được kiểm tra và xác nhận.
Nếu Thunderpick phát hiện hoặc nhận được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa tất cả dữ liệu liên quan và đóng tài khoản. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng Thunderpick nên liên hệ ngay qua support@thunderpick.ws để được xử lý khẩn cấp.
9. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ
Do tính chất hoạt động quốc tế của Thunderpick, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia khác ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Liên minh Châu Âu, Singapore và các khu vực có hệ thống pháp luật bảo vệ dữ liệu nghiêm ngặt.
Khi chuyển dữ liệu ra ngoài lãnh thổ, Thunderpick đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm: điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt (SCCs), đánh giá mức độ bảo vệ dữ liệu tương đương, hoặc cơ chế bảo vệ khác được chấp thuận theo GDPR.
Tiêu chuẩn nhất quán: Bất kể dữ liệu được xử lý ở đâu, Thunderpick đảm bảo mức độ bảo vệ không thấp hơn những gì được quy định trong Chính sách bảo mật này và các yêu cầu pháp lý hiện hành.
10. Thay Đổi Chính Sách Bảo Mật
Thunderpick có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
11. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của Thunderpick, hãy liên hệ với chúng tôi qua các kênh sau:
Email bảo mật dữ liệu
support@thunderpick.ws
Thời gian phản hồi: trong vòng 72 giờ làm việc
Live Chat 24/7
Truy cập nền tảng và nhấn biểu tượng chat. Hỗ trợ tiếng Việt – phản hồi trong 3 phút.
Nếu bạn không hài lòng với cách Thunderpick xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.