Chính Sách
Bảo Mật 3dhh

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng 3dhh tại địa chỉ https://3dhh.net và tất cả các dịch vụ, ứng dụng liên quan.

Chính sách này áp dụng với mọi đối tượng tương tác với 3dhh, bao gồm: khách truy cập website chưa đăng ký, Thành viên đã đăng ký tài khoản và người dùng đã xác minh danh tính (KYC). Bằng việc sử dụng nền tảng 3dhh, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

3dhh thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại rõ ràng theo từng nhóm để bạn nắm được cụ thể:

3dhh không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hoặc dân tộc của Thành viên trừ khi có nghĩa vụ pháp lý bắt buộc phải làm như vậy.

3dhh sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây, và không sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

• Tạo và quản lý tài khoản Thành viên, xác thực danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý giao dịch nạp tiền, rút tiền và các hoạt động tài chính khác trên nền tảng 3dhh.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.
• Gửi thông báo về giao dịch, bảo mật tài khoản và các cập nhật quan trọng của nền tảng.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi ẩn danh trên nền tảng.
• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam hiện hành.
• Gửi thông tin về khuyến mãi và ưu đãi của 3dhh — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 3dhh xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện khi bạn đăng ký tài khoản 3dhh (giao dịch, xác minh danh tính, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo quy định pháp luật hiện hành (phòng chống rửa tiền, lưu trữ hồ sơ theo yêu cầu cơ quan quản lý).
• Lợi ích hợp pháp: Xử lý nhằm phát hiện gian lận, bảo đảm an toàn hệ thống và cải thiện dịch vụ mà không gây hại đến quyền của bạn.
• Sự đồng ý: Xử lý cho mục đích marketing và gửi thông tin khuyến mãi — chỉ khi bạn cấp phép rõ ràng.

3dhh không bán dữ liệu cá nhân của Thành viên. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các nhà phát hành game hợp tác với 3dhh nhận dữ liệu phiên chơi ẩn danh để vận hành kỹ thuật, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây, bảo mật và phân tích hệ thống ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với 3dhh.
• Cơ quan nhà nước: 3dhh sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

Mọi bên thứ ba nhận dữ liệu từ 3dhh đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn Chính sách này.

3dhh sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động ổn định của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie 3dhh sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị). Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể làm giảm chức năng của nền tảng 3dhh. 3dhh không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

3dhh triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội bảo mật độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu quyền hạn (principle of least privilege).
• Hệ thống phát hiện và phản ứng với sự cố bảo mật hoạt động 24/7.

3dhh lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết nhất để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ ngày liên hệ cuối cùng.
• Cookie phân tích ẩn danh: Xóa tự động sau 13 tháng kể từ ngày tạo.
• Dữ liệu marketing (nếu đã đồng ý): Xóa ngay khi bạn rút lại đồng ý nhận thông tin.

Sau khi hết thời hạn lưu trữ, 3dhh sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 3dhh đang lưu giữ. Mọi yêu cầu thực hiện quyền đều được 3dhh phản hồi trong vòng 15 ngày làm việc: