Chính Sách Bảo Mật Thông Tin 33win

Điều 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến 33win, vận hành tại địa chỉ https://33win.ws và tất cả các tên miền liên quan. Chính sách này mô tả cách 33win thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng 33win.
• Khách truy cập chưa đăng ký khi duyệt trang web 33win.
• Bất kỳ cá nhân nào liên lạc với 33win qua email, live chat, Telegram hoặc Zalo.

Bằng cách sử dụng dịch vụ của 33win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Điều 2 Mục Đích Sử Dụng Dữ Liệu

33win sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng, bao gồm quy trình KYC bắt buộc để xác nhận danh tính và độ tuổi (21+).
• Xử lý giao dịch: Thực hiện các giao dịch nạp và rút tiền an toàn qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, ngân hàng nội địa và thẻ quốc tế.
• Cung cấp dịch vụ: Phân phối và vận hành toàn bộ các sản phẩm của 33win bao gồm casino trực tuyến, đá gà, nổ hũ, lô đề, bắn cá, cá cược thể thao và esports.
• Bảo mật & ngăn ngừa gian lận: Phát hiện và ngăn chặn các hành vi rửa tiền, gian lận thanh toán, tấn công tài khoản và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng qua tất cả các kênh liên lạc chính thức.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Marketing có mục tiêu: Gửi thông báo về khuyến mãi, chương trình thưởng chào mừng, cashback và các sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo quy định của pháp luật hiện hành.

Điều 3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

33win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng trên 33win.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật, ngăn ngừa gian lận và cải thiện trải nghiệm người dùng — những lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số trường hợp xử lý dữ liệu là bắt buộc để 33win tuân thủ các quy định pháp luật áp dụng, bao gồm các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Sự đồng ý: Đối với hoạt động tiếp thị và một số loại cookie không thiết yếu, 33win sẽ xin phép và chỉ xử lý khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33win không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, BIDV, MB Bank, ACB, Techcombank, VietinBank, Agribank, TPBank, Sacombank — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác — chỉ nhận mã phiên chơi ẩn danh, không phải thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành máy chủ, CDN, bảo mật mạng và phân tích dữ liệu — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với 33win.
• Cơ quan nhà nước: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, trong phạm vi pháp luật cho phép.

Trong mọi trường hợp chia sẻ dữ liệu, 33win đảm bảo các bên nhận dữ liệu phải tuân thủ các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Điều 5 Cookie & Công Nghệ Theo Dõi

33win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt tài khoản để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện sản phẩm — bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 33win.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

33win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và tài chính được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký giao dịch: Lịch sử nạp/rút và cược được lưu trữ tối thiểu 7 năm để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Được xóa hoặc ẩn danh hóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Nhật ký truy cập (IP logs): Được lưu trữ tối đa 90 ngày cho mục đích bảo mật và phát hiện gian lận.

Điều 7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 33win, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà 33win đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong các trường hợp pháp luật cho phép — lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu 33win tạm dừng xử lý dữ liệu của bạn trong khi có khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc và có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 33win qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Điều 8 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

33win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại trạng thái nghỉ (data at rest) trên máy chủ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và có mã hóa hằng ngày tại nhiều vị trí địa lý khác nhau.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường 24/7.

Mặc dù 33win áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến tài khoản của bạn, 33win sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Điều 9 Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp trò chơi của 33win có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Khi dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, 33win đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 33win.
• Thực hiện các biện pháp bảo vệ bổ sung như ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses).
• Chỉ chuyển dữ liệu tối thiểu cần thiết — không bao giờ chuyển toàn bộ hồ sơ người dùng cho bên thứ ba không liên quan.

Điều 10 Bảo Vệ Người Chơi Trẻ Em & Quy Định Tuổi

33win nghiêm túc thực thi quy định về giới hạn độ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 21 tuổi và cung cấp tài liệu xác minh danh tính hợp lệ.
• Nếu 33win phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 33win có thể liên hệ ngay qua email [email protected] để yêu cầu xử lý khẩn cấp.

Điều 11 Liên Kết Đến Trang Web Bên Thứ Ba

Nội dung trên 33win có thể đề cập đến các thương hiệu, giải đấu hoặc tổ chức bên ngoài (ví dụ: V.League 1, AFF Cup, FIFA, Premier League). Chính sách bảo mật này không áp dụng cho bất kỳ trang web hoặc nền tảng bên thứ ba nào. 33win không chịu trách nhiệm về các chính sách bảo mật hay hành vi thu thập dữ liệu của các bên đó.

Điều 12 Cập Nhật Chính Sách Bảo Mật

33win có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được sửa đổi tương ứng.
• Thông báo sẽ được gửi đến email đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 33win sẽ yêu cầu xác nhận đồng ý lại khi người dùng đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ 33win sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Điều 13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 72 giờ làm việc.
• Múi giờ phục vụ: Indochina Time (ICT, UTC+7) — hỗ trợ 24/7 kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Đối với các khiếu nại không được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của mình.