Chính Sách Bảo Mật của 33wimn

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định pháp luật hiện hành, 33wimn thu thập các loại thông tin sau:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh và giới tính
• Số Căn cước công dân (CCCD) hoặc số Hộ chiếu
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Ảnh chụp giấy tờ tùy thân (cho quy trình KYC)

1.2. Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (sử dụng cho xác thực OTP)
• Tên người dùng (username) và mật khẩu dạng mã hóa

1.3. Thông tin tài chính

• Số tài khoản ngân hàng và tên chủ tài khoản dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Số ví điện tử MoMo, ZaloPay, VNPay (nếu người dùng sử dụng)
• Địa chỉ ví USDT (nếu áp dụng)

1.4. Thông tin hoạt động trên nền tảng

• Lịch sử cược, trò chơi đã tham gia và kết quả
• Thời gian đăng nhập, thời lượng phiên chơi
• Các tính năng và dịch vụ đã sử dụng
• Tương tác với chương trình khuyến mãi và ưu đãi

1.5. Thông tin kỹ thuật

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và mã định danh thiết bị
• Thông tin nhật ký hệ thống (log files)

2Mục Đích Sử Dụng Thông Tin

33wimn sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng 33wimn
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác
• Cung cấp quyền truy cập vào các trò chơi: cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và tài xỉu
• Hỗ trợ khách hàng qua các kênh Zalo, Telegram và email bằng tiếng Việt

2.2. Xác minh danh tính và phòng chống gian lận

• Thực hiện quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động phi pháp
• Xác minh người dùng đủ 18 tuổi trở lên trước khi cho phép tham gia cá cược
• Bảo vệ sự toàn vẹn của nền tảng và công bằng cho tất cả người chơi

2.3. Cá nhân hóa trải nghiệm

• Gợi ý các trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn
• Tùy chỉnh giao diện và thông báo theo ngôn ngữ và múi giờ Việt Nam
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi người dùng tổng hợp (dạng ẩn danh)

2.4. Tuân thủ pháp luật

• Lưu giữ hồ sơ giao dịch theo yêu cầu của các cơ quan có thẩm quyền
• Báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML)
• Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng khi có căn cứ pháp lý

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33wimn xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Sự đồng ý của người dùng: Với một số mục đích như gửi thông báo tiếp thị hoặc phân tích hành vi không bắt buộc, 33wimn sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ, trong đó quyền lợi hợp pháp của chúng tôi không xung đột với quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và quản lý dịch vụ trực tuyến.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

33wimn cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1. Đối tác dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ kỹ thuật được 33wimn ủy quyền (nhà cung cấp dịch vụ đám mây, cổng thanh toán, nhà cung cấp phần mềm trò chơi) có thể truy cập dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 33wimn.

4.2. Cơ quan pháp luật

33wimn có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền như tòa án, cơ quan điều tra hoặc cơ quan quản lý. Trong trường hợp này, chúng tôi sẽ tiết lộ tối thiểu thông tin cần thiết theo đúng yêu cầu pháp lý.

4.3. Phòng chống gian lận

Trong trường hợp phát hiện hoạt động gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng, 33wimn có thể chia sẻ thông tin với các đơn vị chuyên trách phòng chống gian lận trong ngành để bảo vệ lợi ích chung của người dùng và nền tảng.

5Cookie và Công Nghệ Theo Dõi

33wimn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1. Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng 33wimn hoạt động. Chúng quản lý phiên đăng nhập, bảo mật tài khoản và ngăn chặn các tấn công CSRF. Bạn không thể từ chối các cookie này nếu muốn sử dụng dịch vụ.

5.2. Cookie hiệu suất và phân tích

Chúng tôi sử dụng công cụ phân tích nội bộ để thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng – giúp chúng tôi tối ưu hóa giao diện và cải thiện tốc độ tải trang.

5.3. Cookie tùy chỉnh

Các cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ, cài đặt thông báo và các tùy chỉnh giao diện cá nhân khác.

5.4. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 33wimn.

6Bảo Mật Dữ Liệu

33wimn áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

6.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 33wimn đều được mã hóa.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện bất thường.
• Kiểm thử thâm nhập định kỳ: 33wimn thực hiện penetration testing hằng quý bởi các chuyên gia bảo mật độc lập.

6.2. Biện pháp tổ chức

• Giới hạn quyền truy cập dữ liệu theo nguyên tắc "cần biết mới được biết" (need-to-know basis).
• Đào tạo nhân viên định kỳ về quy trình bảo mật và nhận thức về tấn công kỹ nghệ xã hội (social engineering).
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản ứng dưới 4 giờ cho các sự cố nghiêm trọng.

7Thời Gian Lưu Trữ Dữ Liệu

33wimn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu, tuân thủ đúng quy định pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và người dùng đang sử dụng dịch vụ.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và pháp luật tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh hoặc giao dịch cuối cùng.
• Nhật ký hệ thống và hoạt động: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu giữ theo pháp luật sẽ được xóa hoàn toàn trong vòng 90 ngày kể từ ngày yêu cầu đóng tài khoản được xác nhận.

8Quyền Của Người Dùng

Người dùng 33wimn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

8.1. Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu bản sao đầy đủ các dữ liệu cá nhân mà 33wimn đang lưu giữ về bạn, cũng như yêu cầu chỉnh sửa bất kỳ thông tin nào không chính xác hoặc lỗi thời. Một số thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản của bạn trên nền tảng.

8.2. Quyền xóa dữ liệu ("Quyền được quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý; hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ.

8.3. Quyền chuyển dữ liệu (Data Portability)

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác. Quyền này áp dụng với dữ liệu bạn đã tự cung cấp và được xử lý dựa trên sự đồng ý của bạn.

8.4. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 33wimn qua email hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

9Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình vận hành, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ở các quốc gia khác ngoài Việt Nam. Khi chuyển dữ liệu xuyên biên giới, 33wimn đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo mật được quốc tế công nhận.
• Ký kết các điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết để bù đắp rủi ro từ môi trường pháp lý khác nhau.
• Duy trì hồ sơ về các hoạt động chuyển dữ liệu quốc tế và sẵn sàng cung cấp thông tin này cho người dùng theo yêu cầu hợp lệ.

10Bảo Vệ Người Dùng Chưa Thành Niên

33wimn nghiêm túc tuân thủ quy định về độ tuổi tối thiểu tham gia cá cược trực tuyến. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc với tất cả người dùng trước khi rút tiền lần đầu.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 33wimn sẽ đình chỉ tài khoản ngay lập tức, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan sau khi hoàn tất quy trình xử lý.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý ưu tiên.

11Thay Đổi Chính Sách Bảo Mật

33wimn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 33wimn khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu ở Điều 8.

Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình của 33wimn.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 33wimn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý trong vòng 5 ngày làm việc.
• Zalo hỗ trợ: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 – phản hồi nhanh trong giờ hành chính.
• Telegram: Hỗ trợ kỹ thuật và bảo mật 24/7 cho các vấn đề khẩn cấp.