Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách 33wiwn ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ được cung cấp tại tên miền 33wiwn.net và các tên miền liên quan, bao gồm ứng dụng di động, giao diện web và các kênh hỗ trợ khách hàng.

Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý thông tin cá nhân của bạn một cách minh bạch, hợp pháp và có trách nhiệm, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành tại Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 33wiwn, bao gồm thành viên đã đăng ký, khách vãng lai và bất kỳ cá nhân nào tương tác với nền tảng dưới bất kỳ hình thức nào.

33wiwn thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được lưu dưới dạng mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh, tài liệu chứng minh địa chỉ cư trú.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng/ví điện tử được liên kết (chúng tôi không lưu trữ mã PIN hoặc mật khẩu thanh toán).
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hỗ trợ và các kênh liên lạc khác.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên sử dụng, nút đã nhấp, trình tự thao tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, số tiền đặt cược và kết quả từng phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp phép trên ứng dụng di động).

33wiwn sử dụng dữ liệu cá nhân của bạn cho các mục đích được quy định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

Đối với việc gửi thông tin tiếp thị và khuyến mãi, 33wiwn sẽ chỉ liên hệ với bạn khi bạn đã đăng ký nhận thông tin hoặc đã bày tỏ sự quan tâm. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với bộ phận hỗ trợ.

Mọi hoạt động xử lý dữ liệu cá nhân của 33wiwn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ người tiêu dùng tại Việt Nam:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thiết yếu như gửi email tiếp thị, chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 33wiwn thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích chính đáng: Đối với mục đích phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ, chúng tôi dựa trên lợi ích chính đáng của 33wiwn và người dùng, đảm bảo không xâm phạm các quyền cơ bản của bạn.

33wiwn không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

Nhà cung cấp dịch vụ được ủy quyền

33wiwn có thể chia sẻ dữ liệu cần thiết với các đơn vị cung cấp dịch vụ bên thứ ba hoạt động thay mặt chúng tôi, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay...), nhà cung cấp dịch vụ đám mây, nền tảng phần mềm trò chơi và công ty phân tích dữ liệu. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được chỉ định.

Yêu cầu từ cơ quan nhà nước

Chúng tôi có thể tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, viện kiểm sát hoặc tòa án, trong khuôn khổ pháp luật hiện hành. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm.

Tái cơ cấu doanh nghiệp

Trong trường hợp 33wiwn tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó cam kết tuân thủ các điều khoản bảo mật tương đương hoặc cao hơn chính sách này.

33wiwn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Biện pháp kỹ thuật

• Mã hóa truyền tải bằng giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và hệ thống.
• Mã hóa dữ liệu lưu trữ bằng tiêu chuẩn AES-256 cho các thông tin nhạy cảm bao gồm mật khẩu và tài liệu KYC.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng.
• Sao lưu dữ liệu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ ít nhất mỗi 6 tháng một lần.

Thời gian lưu trữ dữ liệu

33wiwn lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy theo loại cookie (xem thêm Mục 7).

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

33wiwn sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel tag và local storage) để vận hành, cải thiện và cá nhân hóa trải nghiệm của bạn trên nền tảng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng nền tảng (ví dụ: trang nào được truy cập nhiều nhất, thời gian phản hồi) nhằm giúp chúng tôi cải thiện dịch vụ. Dữ liệu này được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, chủ đề giao diện và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi tổng quan của người dùng để đưa ra các quyết định cải tiến sản phẩm dựa trên dữ liệu.

Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập nền tảng, hoặc bất kỳ lúc nào qua phần cài đặt trong tài khoản. Ngoài ra, hầu hết các trình duyệt web đều cho phép bạn từ chối hoặc xóa cookie thông qua phần cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm và tính năng của nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 33wiwn đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu nào về bạn đang được thu thập, mục đích sử dụng, thời gian lưu trữ và các bên được chia sẻ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân mà 33wiwn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chúng tôi cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong các trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu chúng tôi bắt buộc phải lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu chúng tôi tạm dừng một số hoạt động xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi chúng tôi dựa trên cơ sở lợi ích chính đáng.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7 trên nền tảng 33wiwn. Yêu cầu cần bao gồm tên đăng nhập tài khoản, mô tả rõ quyền bạn muốn thực hiện và thông tin xác minh danh tính cần thiết. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.

Dịch vụ của 33wiwn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ tuổi đăng ký và sử dụng nền tảng.

33wiwn không cố ý thu thập dữ liệu cá nhân của bất kỳ người dùng nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của chúng tôi bao gồm bước kiểm tra tuổi bắt buộc đối với mọi tài khoản. Trong trường hợp phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể về mặt kỹ thuật.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình riêng.

Để vận hành dịch vụ toàn cầu, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt là tại các trung tâm dữ liệu ở khu vực Đông Nam Á và châu Á – Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, 33wiwn đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các hợp đồng bảo vệ dữ liệu ràng buộc pháp lý (DPA – Data Processing Agreement) với đơn vị tiếp nhận, bao gồm các điều khoản bảo mật tiêu chuẩn quốc tế, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu sau khi được thông báo đầy đủ về các rủi ro có thể có.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam.

33wiwn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày có hiệu lực cụ thể.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, 33wiwn sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký tối thiểu 30 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập.
• Yêu cầu xác nhận đồng ý đối với các thay đổi ảnh hưởng đến quyền cơ bản của bạn.

Việc bạn tiếp tục sử dụng dịch vụ 33wiwn sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách 33wiwn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Email hỗ trợ: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 33wiwn
• Phạm vi phục vụ: Toàn quốc – Việt Nam

Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và giải quyết các yêu cầu chính thức về dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin cần thiết.