🔒 Bảo Mật & Riêng Tư

Chính Sách Bảo Mật Thimbles – Dữ Liệu Của Bạn, Chúng Tôi Giữ Gìn

Tại Thimbles, dữ liệu cá nhân của bạn được xử lý với sự minh bạch tuyệt đối. Trang này giải thích rõ chúng tôi thu thập gì, dùng để làm gì, lưu trữ ở đâu và bạn có quyền kiểm soát như thế nào – không có ngôn ngữ pháp lý rối rắm.

Cập nhật lần cuối: 01/07/2025
thimbles

Tóm tắt nhanh: Thimbles chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ. Chúng tôi không bán thông tin của bạn. Bạn có quyền xem, chỉnh sửa hoặc xóa dữ liệu bất kỳ lúc nào. Mọi thắc mắc gửi về privacy@thimbles.bet.

1. Tổng Quan Về Chính Sách Bảo Mật

Thimbles (sau đây gọi là "chúng tôi") là nền tảng cá cược trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn – không phải thứ chúng tôi có thể tùy tiện khai thác. Chính sách bảo mật này mô tả cách Thimbles thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn khi bạn sử dụng website, ứng dụng di động hoặc bất kỳ dịch vụ nào do Thimbles cung cấp.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại Thimbles hoặc đơn giản chỉ là truy cập website. Bằng cách tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Chính sách này phải được đọc cùng với Điều khoản và Điều kiện của chúng tôi.

Chúng tôi cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn là người dùng tại các khu vực khác, Thimbles cũng cố gắng đáp ứng các tiêu chuẩn bảo vệ dữ liệu quốc tế phổ biến.

2. Dữ Liệu Chúng Tôi Thu Thập

Thimbles chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Loại dữ liệu Ví dụ cụ thể Lý do thu thập
Thông tin định danh Họ tên, ngày sinh, CMND/CCCD Xác minh độ tuổi (18+), KYC chống gian lận
Thông tin liên lạc Email, số điện thoại Thông báo tài khoản, hỗ trợ khách hàng, bảo mật 2FA
Thông tin tài chính Số tài khoản ngân hàng, ví MoMo/ZaloPay Xử lý nạp/rút tiền, ngăn chặn rửa tiền
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, OS Bảo mật tài khoản, phát hiện đăng nhập bất thường
Hành vi sử dụng Lịch sử cược, trò chơi yêu thích, thời gian online Cá nhân hóa trải nghiệm, chơi game có trách nhiệm
Dữ liệu vị trí Quốc gia, tỉnh/thành phố (từ IP) Tuân thủ quy định địa lý, phòng chống gian lận
Nội dung liên lạc Tin nhắn chat hỗ trợ, email gửi đến Thimbles Giải quyết khiếu nại, cải thiện chất lượng dịch vụ

Thimbles không bao giờ thu thập mật khẩu dạng văn bản thuần, thông tin thẻ tín dụng đầy đủ (số thẻ, CVV), hay dữ liệu sinh trắc học như dấu vân tay hoặc nhận diện khuôn mặt.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi mảnh dữ liệu Thimbles thu thập đều có mục đích cụ thể. Chúng tôi không dùng dữ liệu của bạn vượt quá phạm vi đã cam kết dưới đây:

  • Vận hành tài khoản: Tạo và duy trì tài khoản của bạn, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền một cách chính xác và an toàn.
  • Tuân thủ pháp lý (KYC/AML): Xác minh danh tính để đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
  • Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hack, đăng nhập trái phép, cũng như các hành vi vi phạm điều khoản sử dụng.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
  • Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan, tùy chỉnh giao diện theo sở thích của từng người.
  • Chơi game có trách nhiệm: Theo dõi hành vi cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ nếu cần.
  • Thông tin & marketing: Gửi email/thông báo về ưu đãi mới, tính năng mới – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
  • Phân tích & cải tiến: Hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế, tốc độ và tính năng – dữ liệu phân tích luôn được ẩn danh hóa.

Nguyên tắc tối giản dữ liệu: Thimbles áp dụng nguyên tắc "chỉ thu thập những gì cần thiết, dùng đúng mục đích, xóa khi không còn cần nữa". Chúng tôi không xây dựng hồ sơ thương mại từ dữ liệu người chơi.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Thimbles không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây, và luôn đi kèm với thỏa thuận bảo mật chặt chẽ:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
  • Nhà cung cấp trò chơi: Các đối tác cung cấp game (live casino, slots) nhận thông tin phiên chơi ẩn danh để vận hành trò chơi. Họ không có quyền truy cập thông tin định danh của bạn.
  • Dịch vụ phân tích: Các công cụ phân tích hiệu suất website nhận dữ liệu ẩn danh, tổng hợp – không có cách nào truy vết về cá nhân bạn.
  • Đối tác xác minh danh tính (KYC): Dịch vụ xác minh CMND/CCCD nhận ảnh tài liệu của bạn để thực hiện kiểm tra – có cam kết xóa dữ liệu sau khi xác minh hoàn tất.
  • Cơ quan pháp lý: Thimbles sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Nếu Thimbles được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước và bạn có quyền yêu cầu xóa tài khoản trước khi giao dịch hoàn tất.

5. Biện Pháp Bảo Vệ Dữ Liệu

Bảo mật không phải là tính năng thêm vào sau – đó là nền tảng mà Thimbles được xây dựng trên đó từ đầu. Dưới đây là các lớp bảo vệ chúng tôi áp dụng:

Mã hoá TLS 1.3 Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Thimbles được mã hoá bằng giao thức TLS 1.3 – tiêu chuẩn cao nhất hiện nay.
Mã hoá dữ liệu lưu trữ Dữ liệu nhạy cảm được mã hoá AES-256 ngay cả khi lưu trữ trên máy chủ, không ai có thể đọc được dữ liệu thô.
Kiểm soát truy cập nội bộ Nhân viên Thimbles chỉ được xem dữ liệu ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Ẩn danh hóa dữ liệu phân tích Dữ liệu dùng cho phân tích và báo cáo nội bộ luôn được ẩn danh hóa – không thể liên kết ngược về cá nhân bạn.
Giám sát 24/7 Hệ thống giám sát tự động phát hiện các hành vi đăng nhập bất thường, tấn công brute-force và cố gắng xâm nhập trái phép.
Kiểm tra bảo mật định kỳ Thimbles thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Trách nhiệm từ phía bạn

Bảo mật tài khoản là trách nhiệm của cả hai bên. Thimbles khuyến nghị bạn:

  • Sử dụng mật khẩu mạnh, duy nhất cho tài khoản Thimbles – không dùng lại mật khẩu từ các nền tảng khác.
  • Bật xác thực 2 yếu tố (2FA) qua SMS hoặc ứng dụng xác thực để tăng lớp bảo vệ.
  • Không đăng nhập tài khoản Thimbles trên mạng Wi-Fi công cộng không bảo mật.
  • Không nhấp vào link đăng nhập từ email lạ – Thimbles không bao giờ yêu cầu mật khẩu qua email.

6. Lưu Trữ Dữ Liệu & Thời Hạn Giữ

Thimbles lưu trữ dữ liệu của bạn trên các máy chủ bảo mật cao được đặt tại các trung tâm dữ liệu uy tín với chứng chỉ ISO 27001. Dữ liệu được sao lưu tự động và có kế hoạch khôi phục thảm họa để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ theo từng loại dữ liệu

Loại dữ liệu Thời hạn lưu trữ Lý do
Thông tin tài khoản Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng Yêu cầu pháp lý AML/KYC
Lịch sử giao dịch tài chính 10 năm kể từ ngày giao dịch Tuân thủ quy định tài chính Việt Nam
Lịch sử đặt cược 5 năm kể từ ván chơi Giải quyết tranh chấp, kiểm toán
Log kỹ thuật (IP, thiết bị) 12 tháng Bảo mật và phân tích sự cố
Nội dung chat hỗ trợ 3 năm Đảm bảo chất lượng, giải quyết tranh chấp
Cookie phân tích 13 tháng Phân tích xu hướng sử dụng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết. Nếu bạn yêu cầu xóa tài khoản, Thimbles sẽ xóa toàn bộ dữ liệu không bắt buộc giữ theo pháp lý trong vòng 30 ngày.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam và cam kết của Thimbles, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu về privacy@thimbles.bet – chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc:

Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu Thimbles đang lưu về bạn dưới dạng file có thể đọc được.
Quyền chỉnh sửa Yêu cầu sửa thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời.
Quyền xóa dữ liệu Yêu cầu xóa dữ liệu không còn cần thiết, trừ dữ liệu bắt buộc giữ theo pháp lý.
Quyền hạn chế xử lý Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Quyền di chuyển dữ liệu Nhận dữ liệu của bạn ở định dạng máy đọc được (JSON/CSV) để chuyển sang nền tảng khác.
Quyền phản đối Phản đối việc dùng dữ liệu cho marketing hoặc phân tích – yêu cầu sẽ được thực hiện ngay.

9. Bảo Vệ Trẻ Em

Thimbles tuyệt đối không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng. Đây là cam kết không thỏa hiệp của chúng tôi trong lĩnh vực cá cược có trách nhiệm.

  • Mọi tài khoản đều phải xác minh độ tuổi trong quá trình đăng ký. Tài khoản không xác minh sẽ bị hạn chế chức năng nạp/rút tiền.
  • Quy trình KYC yêu cầu ảnh CMND/CCCD có ngày sinh rõ ràng. Tài khoản xác minh dưới 18 tuổi sẽ bị đóng ngay lập tức và hoàn trả toàn bộ số dư.
  • Nếu bạn là phụ huynh và lo ngại con trẻ có thể tiếp cận tài khoản Thimbles của bạn, hãy sử dụng tính năng khóa ứng dụng bằng mã PIN hoặc vân tay.
  • Thimbles không thu thập dữ liệu của bất kỳ cá nhân nào bị xác định là dưới 18 tuổi, và sẽ xóa ngay dữ liệu đó nếu phát hiện sau khi đăng ký.

10. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi theo các kênh dưới đây:

  • Email bảo mật dữ liệu: privacy@thimbles.bet – dành riêngcho các yêu cầu liên quan đến dữ liệu cá nhân.
  • Hỗ trợ khách hàng: support@thimbles.bet – cho các vấn đề tài khoản và kỹ thuật.
  • Thời gian phản hồi: Các yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
  • Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Thimbles, vui lòng báo cáo có trách nhiệm qua email security@thimbles.bet. Chúng tôi cam kết phản hồi trong 48 giờ.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại có hiệu lực từ ngày 01/07/2025.

Tại Sao Chọn Thimbles

Bảo Mật Không Chỉ Là Lời Hứa

Mỗi tính năng bảo mật của Thimbles được thiết kế để bạn chơi với tâm thế thoải mái, không lo lắng về dữ liệu hay tiền bạc của mình.

Xác Thực Đa Lớp

Đăng nhập bằng mật khẩu kết hợp OTP SMS hoặc ứng dụng xác thực. Mỗi giao dịch rút tiền đều yêu cầu xác nhận bổ sung để chắc chắn đúng chủ tài khoản.

Không Bán Dữ Liệu

Thimbles không có mô hình kinh doanh dựa trên việc khai thác dữ liệu người dùng. Thông tin của bạn chỉ phục vụ duy nhất cho trải nghiệm cá cược của chính bạn.

Kiểm Soát Thông Báo

Tự quyết định loại thông báo nào bạn muốn nhận – khuyến mãi, cập nhật tài khoản hay cảnh báo bảo mật. Hủy đăng ký bất kỳ lúc nào chỉ với một cú nhấp.

Sao Lưu & Phục Hồi

Dữ liệu tài khoản được sao lưu theo thời gian thực sang nhiều vị trí địa lý. Ngay cả khi sự cố xảy ra, lịch sử giao dịch và số dư của bạn luôn an toàn.

Minh Bạch Hoàn Toàn

Chính sách bảo mật viết bằng tiếng Việt rõ ràng, không dùng ngôn ngữ pháp lý rối rắm. Bạn biết chính xác dữ liệu nào được thu thập và dùng để làm gì.

Kiểm Toán Độc Lập

Hệ thống bảo mật của Thimbles được kiểm tra định kỳ bởi bên thứ ba độc lập để đảm bảo không có lỗ hổng nào bị bỏ sót trong môi trường thực tế.

thimbles
Dữ Liệu & Trải Nghiệm

Thimbles Dùng Dữ Liệu Để Phục Vụ Bạn Tốt Hơn

Thay vì để dữ liệu nằm im trong kho lưu trữ, Thimbles sử dụng thông tin hành vi (luôn ẩn danh) để cải thiện những điều bạn thực sự quan tâm – tốc độ tải game, gợi ý cược phù hợp và phát hiện sớm các rủi ro tài chính.

  • Phân tích lịch sử để gợi ý trò chơi bạn có khả năng thích nhất.
  • Theo dõi xu hướng cược để cảnh báo sớm nếu có dấu hiệu chơi quá mức.
  • Cá nhân hóa ưu đãi và voucher theo hành vi thực tế – không phải spam ngẫu nhiên.
  • Tối ưu hiệu suất nền tảng dựa trên giờ cao điểm và thiết bị phổ biến nhất.
Chơi Game Có Trách Nhiệm
thimbles
Thanh Toán An Toàn

Giao Dịch Tài Chính Được Bảo Vệ Tuyệt Đối

Mỗi lần bạn nạp hoặc rút tiền tại Thimbles, giao dịch đó đi qua ít nhất ba lớp kiểm tra bảo mật trước khi được xử lý. Thông tin tài chính của bạn không bao giờ được lưu dạng văn bản thuần trên hệ thống của chúng tôi.

  • MoMo, ZaloPay, ViettelPay – kết nối qua API bảo mật, không lưu thông tin ví.
  • Internet Banking – xác nhận qua OTP ngân hàng, Thimbles không nhìn thấy mật khẩu internet banking của bạn.
  • Thẻ cào điện thoại – xử lý qua cổng trung gian được cấp phép, mã thẻ được xóa ngay sau khi sử dụng.
Tạo Tài Khoản Ngay
Sẵn Sàng Trải Nghiệm?

Tham Gia Thimbles – Nơi Dữ Liệu Của Bạn Được Tôn Trọng

Bạn đã hiểu rõ cách Thimbles bảo vệ thông tin của mình. Giờ là lúc trải nghiệm nền tảng cá cược minh bạch, bảo mật và thú vị nhất dành cho người chơi Việt Nam.

Chỉ dành cho người từ 18 tuổi trở lên. Cờ bạc có thể gây nghiện – hãy chơi có trách nhiệm.