Chính Sách Bảo Mật
Thông Tin Người Dùng 33ewin

33ewin thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong suốt quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý hiện hành.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ 33ewin, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh chân dung selfie khi được yêu cầu xác minh tài khoản.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 33ewin, hệ thống tự động ghi lại một số thông tin kỹ thuật, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng lại, trò chơi đã chơi, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Quốc gia và vùng địa lý xác định qua địa chỉ IP (không xác định vị trí GPS chính xác).
• Dữ liệu phiên làm việc: Thời điểm đăng nhập, thời gian hoạt động, lịch sử giao dịch trong phiên.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 33ewin có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, Vietcombank) nhằm xác nhận giao dịch tài chính, hoặc từ các nhà cung cấp dịch vụ xác minh danh tính để đối chiếu thông tin KYC. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo chính sách bảo mật này.

Toàn bộ dữ liệu cá nhân được thu thập bởi 33ewin chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và được nêu cụ thể dưới đây. 33ewin cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi các mục đích đã được khai báo này.

Trong trường hợp 33ewin có ý định sử dụng dữ liệu của bạn cho mục đích mới không được liệt kê trên đây, chúng tôi sẽ thông báo cho bạn và — khi cần thiết — xin thêm sự đồng ý của bạn trước khi tiến hành xử lý. Bạn có quyền từ chối việc xử lý dữ liệu cho các mục đích không thiết yếu, đặc biệt là nhận thông tin tiếp thị quảng cáo.

33ewin không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, dữ liệu của bạn có thể được chia sẻ:

3.1 Nhà cung cấp dịch vụ đối tác

Để vận hành nền tảng hiệu quả, 33ewin làm việc với một số đối tác cung cấp dịch vụ, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp trò chơi casino và slot, dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được truy cập thông tin cần thiết để thực hiện dịch vụ của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với 33ewin.

3.2 Yêu cầu pháp lý

33ewin có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc các quy trình pháp lý bắt buộc khác. Trong phạm vi cho phép bởi pháp luật, chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ thông tin trước khi tuân thủ.

3.3 Bảo vệ quyền lợi và an toàn

Khi có lý do chính đáng để tin rằng việc tiết lộ thông tin là cần thiết để: ngăn chặn gian lận, bảo vệ quyền lợi và tài sản của 33ewin hoặc người dùng, điều tra hành vi vi phạm điều khoản sử dụng, hoặc bảo vệ sự an toàn của cộng đồng.

3.4 Chuyển giao kinh doanh

Trong trường hợp 33ewin thực hiện sáp nhập, mua lại hoặc chuyển giao toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. 33ewin sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh bởi chính sách bảo mật khác.

33ewin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng dịch vụ. Dưới đây là giải thích rõ ràng về các loại cookie chúng tôi sử dụng:

4.1 Cookie thiết yếu (Không thể tắt)

Đây là các cookie bắt buộc để nền tảng 33ewin hoạt động bình thường. Chúng bao gồm: cookie phiên đăng nhập (session cookie), cookie bảo mật CSRF, cookie ghi nhớ ngôn ngữ và vùng địa lý, cookie xác thực hai yếu tố. Không có cookie thiết yếu nào được sử dụng để theo dõi hành vi tiếp thị.

4.2 Cookie phân tích & hiệu suất

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng — ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình trong một phiên chơi, các điểm người dùng thường gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích, không gắn với danh tính cá nhân.

4.3 Cookie tùy chỉnh & cá nhân hóa

Các cookie này ghi nhớ tùy chọn của bạn (ví dụ: chế độ hiển thị, trò chơi yêu thích, phương thức thanh toán đã lưu) để cá nhân hóa trải nghiệm khi bạn quay lại. Bạn có thể xóa các cookie này bất kỳ lúc nào thông qua cài đặt trình duyệt.

4.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 33ewin. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần cài đặt bảo mật và quyền riêng tư.

5.1 Các biện pháp bảo mật kỹ thuật

33ewin triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 33ewin đều được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản đều được khuyến nghị bật 2FA; một số thao tác nhạy cảm (rút tiền lớn, thay đổi thông tin tài khoản) yêu cầu 2FA bắt buộc.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

5.2 Thời gian lưu trữ dữ liệu

33ewin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu KYC: lưu trữ 5 năm kể từ ngày tài khoản bị đóng.
• Dữ liệu nhật ký hệ thống (log): lưu trữ 12 tháng cho mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu tiếp thị (nếu đã đồng ý): lưu trữ cho đến khi bạn rút lại sự đồng ý.

5.3 Thông báo vi phạm bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 33ewin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã và đang được thực hiện, và khuyến nghị cụ thể cho người dùng.

Là người dùng dịch vụ 33ewin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề rõ ràng nêu quyền bạn muốn thực hiện. 33ewin sẽ phản hồi trong vòng 30 ngày làm việc.

33ewin hoàn toàn nghiêm cấm bất kỳ cá nhân nào dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết cốt lõi trong chính sách bảo vệ người dùng dễ bị tổn thương của chúng tôi.

Trong quá trình đăng ký và xác minh tài khoản, 33ewin thu thập và xác minh ngày tháng năm sinh và giấy tờ tùy thân để đảm bảo người dùng đủ 18 tuổi trở lên. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị giữ lại theo quy trình xử lý vi phạm.

Đối với phụ huynh và người giám hộ: Nếu bạn cho rằng con em mình có thể đã đăng ký tài khoản trên 33ewin mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trường hợp này với mức ưu tiên cao nhất.

33ewin không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dùng chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức sau khi xác nhận.

33ewin có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng.

Khi có thay đổi quan trọng đối với chính sách bảo mật, 33ewin sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn, tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu trang chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ 33ewin sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình nêu tại Điều 6.

Toàn bộ các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch và truy xuất nguồn gốc theo thời gian.