Chính Sách Bảo Mật Dữ Liệu 33wuin

Chính sách Bảo mật này ("Chính sách") là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng nền tảng 33wuin. Tài liệu này mô tả cách 33wuin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng trang web cùng các dịch vụ liên quan tại 33wuin.com.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 33wuin, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức.

1 Dữ Liệu Chúng Tôi Thu Thập

33wuin thu thập các loại thông tin cá nhân khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và tuân thủ pháp luật.

Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Chi tiết phương thức thanh toán (số ví MoMo, ZaloPay, số tài khoản Vietcombank/BIDV), lịch sử nạp/rút tiền. Lưu ý: 33wuin không lưu trữ số thẻ tín dụng đầy đủ hay mật khẩu ví điện tử.
• Nội dung liên lạc: Tin nhắn chat với bộ phận CSKH, email hỗ trợ, phản hồi khảo sát và nội dung khiếu nại.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, tính năng đã sử dụng trong phiên đăng nhập.
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị (điện thoại/máy tính bảng/PC), nhà mạng (đối với truy cập di động).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie.

Bảng phân loại dữ liệu

2 Mục Đích Sử Dụng Dữ Liệu

33wuin sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và minh bạch. Mọi mục đích xử lý dữ liệu đều dựa trên cơ sở pháp lý hợp lệ: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, hoặc sự đồng ý rõ ràng của bạn.

Các mục đích xử lý dữ liệu chính

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ KYC/AML: Xác nhận tuổi tác (18+), ngăn chặn gian lận và rửa tiền theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý yêu cầu hỗ trợ kỹ thuật qua Live Chat, Zalo và Email.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tính toàn vẹn của hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, điều chỉnh giao diện theo sở thích, ghi nhớ cài đặt ngôn ngữ và tùy chọn cá nhân.
• Thông tin liên lạc và marketing: Gửi thông báo về tài khoản, khuyến mãi mới, cập nhật hệ thống — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện hiệu suất, thiết kế và tính năng của nền tảng.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33wuin không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp hạn chế và được kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi (Game Providers): Chia sẻ ID phiên chơi (không bao gồm thông tin nhận dạng cá nhân) với các nhà cung cấp game để xử lý kết quả và tỷ lệ thanh toán.
• Dịch vụ xác minh danh tính: Chia sẻ tài liệu KYC với đối tác xác minh độc lập trong khuôn khổ quy trình phòng chống rửa tiền (AML).
• Cơ quan pháp luật và quản lý: Cung cấp thông tin theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc nghĩa vụ báo cáo AML/CTF theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước.

Tiêu chuẩn đối với bên thứ ba

Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA), cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật kỹ thuật phù hợp, và xóa dữ liệu khi hoàn thành mục đích xử lý.

4 Chính Sách Cookie

33wuin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để vận hành nền tảng — duy trì phiên đăng nhập, ghi nhớ nội dung giỏ cược, bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian tải, lỗi kỹ thuật) để chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ giao diện, tỷ lệ hiển thị, cài đặt thông báo và chủ đề giao diện.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng hợp, đo lường hiệu quả chiến dịch marketing nội bộ và tối ưu hóa trải nghiệm người chơi.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, quản lý và xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng như đăng nhập và xử lý giao dịch.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của 33wuin. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn trước các mối đe dọa truy cập trái phép, rò rỉ hay phá hủy dữ liệu.

Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 33wuin được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm (hashed) bằng thuật toán bcrypt — 33wuin không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản ngoài mật khẩu.
• Kiểm tra xâm nhập (Penetration Testing): Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát lưu lượng mạng liên tục để phát hiện và ngăn chặn các cuộc tấn công theo thời gian thực.

Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng Việt Nam được lưu trữ chủ yếu trên hạ tầng đám mây tại khu vực Đông Nam Á với khả năng sao lưu dự phòng đa trung tâm dữ liệu (multi-datacenter redundancy). Việc chuyển dữ liệu ra ngoài khu vực chỉ thực hiện khi cần thiết cho mục đích phòng chống gian lận và tuân thủ pháp lý, với các biện pháp bảo vệ phù hợp được áp dụng.

Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 33wuin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

33wuin tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc Live Chat trên nền tảng.

Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33wuin đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình bất kỳ lúc nào.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ AML tối thiểu 5 năm).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có thể phản đối việc 33wuin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển đổi dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

7 Thời Hạn Lưu Trữ Dữ Liệu

33wuin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Sau khi tài khoản bị đóng theo yêu cầu của bạn, 33wuin sẽ vô hiệu hóa hồ sơ ngay lập tức và tiến hành xóa hoặc ẩn danh hóa các dữ liệu không cần thiết về mặt pháp lý trong vòng 30 ngày. Dữ liệu phải giữ lại theo nghĩa vụ pháp lý sẽ được cô lập, không sử dụng cho bất kỳ mục đích thương mại nào và bị xóa ngay khi hết thời hạn bắt buộc.

8 Cập Nhật Chính Sách

33wuin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện với mục tiêu duy trì và nâng cao mức độ bảo vệ quyền riêng tư của người dùng.

Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đến địa chỉ đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay lập tức khi được yêu cầu bởi cơ quan có thẩm quyền, với thông báo sớm nhất có thể.

Việc bạn tiếp tục sử dụng nền tảng sau ngày cập nhật được coi là sự chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ với chúng tôi qua [email protected].