Chính Sách Bảo Mật
Dữ Liệu Người Chơi cao3

Tài liệu đã cập nhật – 01/05/2026

Chính sách Bảo mật này ("Chính Sách") mô tả cách cao3 ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại cao3.net. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách này.

1 Phạm Vi Áp Dụng

Chính Sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của cao3 thông qua website cao3.net, ứng dụng di động chính thức (nếu có) và bất kỳ kênh kỹ thuật số nào khác do cao3 vận hành. Chính Sách áp dụng bất kể bạn truy cập từ thiết bị nào, từ vị trí địa lý nào tại Việt Nam — bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và các tỉnh thành khác.

Chính Sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà cao3 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của các bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại cao3, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm — không lưu dạng văn bản thuần), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh danh tính.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ cao3, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập;
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, trò chơi đã tham gia;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS).

3 Mục Đích Sử Dụng Dữ Liệu

cao3 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố; xác minh độ tuổi người chơi (18+);
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, ngăn chặn lạm dụng khuyến mãi;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật;
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt (chỉ khi bạn đồng ý nhận);
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

cao3 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đồng ý nhận thông tin tiếp thị hoặc cho phép sử dụng cookie không thiết yếu;
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản và Điều Kiện bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu KYC, AML và báo cáo theo quy định pháp luật Việt Nam;
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

cao3 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (ví dụ: nhà phát hành slot, casino trực tiếp) nhận thông tin phiên chơi ẩn danh;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước.

6 Cookie Và Công Nghệ Theo Dõi

cao3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cơ bản của nền tảng. Loại này không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất (chỉ kích hoạt khi bạn đồng ý);
• Cookie tiếp thị: Dùng để cá nhân hóa nội dung quảng cáo phù hợp với sở thích của bạn (chỉ kích hoạt khi bạn đồng ý).

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc cài đặt trình duyệt của bạn. Việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1 Biện Pháp Bảo Mật Kỹ Thuật

cao3 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên độc lập;
• Sao lưu dữ liệu định kỳ với khả năng phục hồi nhanh chóng.

7.2 Thời Gian Lưu Trữ

cao3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định AML/CFT;
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc đóng tài khoản;
• Nhật ký truy cập: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

8 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại cao3:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. cao3 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của cao3 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

cao3 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổ i đã được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản tại cao3, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ đám mây hoặc đối tác công nghệ quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, cao3 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận;
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể;
• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

11 Thay Đổi Chính Sách

cao3 có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này;
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi căn bản về cách sử dụng dữ liệu, yêu cầu bạn xác nhận lại sự đồng ý.

Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được xem là chấp thuận Chính Sách mới.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hay cách cao3 xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản của bạn]";
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ;
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại trang cao3 Đăng nhập.

Trong trường hợp bạn cho rằng cao3 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định hiện hành.