Chính Sách Bảo Mật 33winm

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 33winm ("chúng tôi", "nền tảng") vận hành tại địa chỉ 33winm.app, nhằm mô tả rõ ràng cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng ("bạn", "người dùng", "thành viên") khi sử dụng các dịch vụ của 33winm.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 33winm, bao gồm khách vãng lai, thành viên đã đăng ký, và người dùng ứng dụng di động (nếu có). Bằng việc sử dụng bất kỳ dịch vụ nào của 33winm, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

33winm thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và mục đích thu thập:

Một số dữ liệu được thu thập trực tiếp khi bạn điền vào các biểu mẫu đăng ký, trong khi các dữ liệu kỹ thuật và hành vi được thu thập tự động trong quá trình bạn sử dụng nền tảng. Bạn có thể từ chối một số loại cookie không thiết yếu thông qua cài đặt cookie trên trình duyệt của mình.

3 Mục Đích Sử Dụng Dữ Liệu

33winm chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và được quy định cụ thể dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản sử dụng khác.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện và cá nhân hoá dịch vụ: Phân tích hành vi người dùng nhằm cải thiện giao diện, tối ưu hoá trải nghiệm và đề xuất nội dung phù hợp với sở thích của từng người dùng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách nhanh chóng và hiệu quả.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game nhằm phát hiện sớm các dấu hiệu cờ bạc có hại và kịp thời can thiệp hỗ trợ người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 33winm đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng trên nền tảng 33winm.
• Sự đồng ý: Với các hoạt động xử lý không thiết yếu (như tiếp thị qua email), chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng, tự nguyện và có thể rút lại của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ để đáp ứng yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Các hoạt động như phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích rủi ro nhằm bảo vệ quyền lợi hợp pháp của cả nền tảng và người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33winm không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Vietcombank và nhà cung cấp ví USDT để xử lý giao dịch nạp/rút tiền. Các nhà cung cấp này chịu ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi casino trực tiếp, nổ hũ, đá gà chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật đều ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với 33winm.
• Cơ quan chức năng: Chúng tôi có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, hoặc khi cần thiết để phòng chống tội phạm tài chính.

6 Thời Gian Lưu Giữ Dữ Liệu

33winm lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để đạt được mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu giữ tối đa 2 năm để phục vụ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Dữ liệu tiếp thị: Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá, tuỳ điều kiện nào đến trước.
• Dữ liệu cookie và kỹ thuật: Cookie phiên bị xoá khi bạn đóng trình duyệt; cookie phân tích có thời hạn tối đa 13 tháng.

Sau khi hết thời gian lưu giữ bắt buộc, 33winm sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn để dữ liệu không còn có thể liên kết với cá nhân bạn.

7 Biện Pháp Bảo Mật Kỹ Thuật

33winm áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn:

• Mã hoá truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 33winm được mã hoá bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hoá lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu và ghi nhật ký mọi thao tác.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại các địa điểm lưu trữ an toàn, đảm bảo phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật.
• Tường lửa và phát hiện xâm nhập: Hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 33winm đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 33winm sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Chính Sách Cookie

33winm sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt các cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh tổng hợp, phục vụ việc cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp hơn với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt hoặc biểu ngữ tuỳ chọn cookie xuất hiện khi lần đầu truy cập nền tảng. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc hợp tác với các nhà cung cấp phần mềm trò chơi toàn cầu.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 33winm đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs), thoả thuận xử lý dữ liệu (DPA) ràng buộc bên nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ mà bạn đã yêu cầu (ví dụ: xử lý thanh toán quốc tế).

11 Bảo Mật Tài Khoản – Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa 33winm và người dùng. Để bảo vệ tài khoản của bạn, chúng tôi khuyến nghị thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh có ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu từ các tài khoản khác.
• Bật xác thực hai bước (2FA) ngay sau khi đăng ký tài khoản để tăng cường bảo mật tối đa.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ 33winm. Nhân viên chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Luôn đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Kiểm tra thường xuyên lịch sử đăng nhập và giao dịch trong tài khoản. Báo ngay cho chúng tôi nếu phát hiện hoạt động bất thường.
• Chỉ truy cập 33winm qua địa chỉ chính thức 33winm.app. Cảnh giác với các trang web giả mạo (phishing) có giao diện tương tự.

33winm sẽ không chịu trách nhiệm về các tổn thất phát sinh do người dùng tự nguyện chia sẻ thông tin đăng nhập hoặc do sơ suất bảo mật cá nhân dẫn đến tài khoản bị xâm phạm.

12 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, 33winm cam kết thực hiện các bước sau:

• Trong vòng 72 giờ: Thông báo cho cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Không chậm trễ: Thông báo trực tiếp đến các người dùng bị ảnh hưởng qua email đã đăng ký, mô tả rõ tính chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp giảm thiểu rủi ro.
• Biện pháp khắc phục: Triển khai ngay các biện pháp kỹ thuật và tổ chức để ngăn chặn vi phạm tiếp diễn và giảm thiểu thiệt hại cho người dùng.
• Hỗ trợ người dùng bị ảnh hưởng: Cung cấp hướng dẫn cụ thể về các bước cần thực hiện để bảo vệ tài khoản và dữ liệu cá nhân sau sự cố.

13 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng 33winm có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web đó. Khi bạn nhấp vào liên kết và rời khỏi nền tảng 33winm, chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc thực hành xử lý dữ liệu của các trang web bên thứ ba đó.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng 33winm trước khi cung cấp thông tin cá nhân cho họ.

14 Cập Nhật Chính Sách Bảo Mật

33winm có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực tại đầu trang chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ 33winm sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày chính sách mới có hiệu lực.

15 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 33winm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân"
• Zalo hỗ trợ: 33winm.support
• Telegram: @33winm_official
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu quyền dữ liệu; dưới 2 giờ cho sự cố bảo mật khẩn cấp.

Đội ngũ 33winm luôn sẵn sàng hỗ trợ bạn 24/7, bao gồm cả ngày lễ và dịp Tết Nguyên Đán — để đảm bảo mọi lo ngại về dữ liệu cá nhân của bạn được giải quyết nhanh chóng và triệt để.