Chính Sách Bảo Mật Thông Tin Người Dùng 32winn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 32winn cung cấp, bao gồm trang web tại https://32winn.io, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác mang thương hiệu 32winn. Chính sách này điều chỉnh mối quan hệ giữa 32winn và:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Khách truy cập không đăng nhập vào trang web 32winn.
• Bất kỳ cá nhân nào liên hệ với 32winn thông qua email, chat hỗ trợ hoặc các kênh truyền thông xã hội.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi có trách nhiệm của 32winn. Trong trường hợp có mâu thuẫn giữa các tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

32winn thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các danh mục dữ liệu và nguồn thu thập tương ứng:

32winn sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi người chơi đủ từ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

32winn cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng thuận bổ sung từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 32winn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo điều khoản bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch nạp/rút tiền, duy trì tài khoản).
• Đồng thuận của người dùng: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, sử dụng cookie phân tích — chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — các mục đích này không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan quản lý nhà nước, cơ quan điều tra hoặc tòa án có thẩm quyền theo quy định của pháp luật Việt Nam.

32winn có thể chia sẻ dữ liệu của bạn với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game casino, đá gà, nổ hũ có thể nhận ID người chơi và dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ phân tích: Công cụ phân tích lưu lượng và hành vi người dùng được ẩn danh hóa trước khi chia sẻ — không chứa thông tin định danh cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, viện kiểm sát hoặc tòa án theo quy định pháp luật hiện hành.

Trang web 32winn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ hàng, tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và nội dung. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như chủ đề giao diện, định dạng hiển thị odds để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — cho phép hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trong nền tảng 32winn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

32winn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 32winn được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin định danh) được mã hóa tại nghỉ (at-rest encryption) sử dụng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bất thường: Hệ thống giám sát tự động hoạt động 24/7 phát hiện các hành vi đáng ngờ, tấn công brute-force và truy cập bất thường vào tài khoản người dùng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản ngoài mật khẩu thông thường.
• Kiểm tra bảo mật định kỳ: Hệ thống 32winn được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập theo chu kỳ hàng năm.

Thời gian lưu trữ dữ liệu: 32winn lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài chính và KYC: tối thiểu 5 năm kể từ giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật: tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng thuận hoặc yêu cầu xóa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại 32winn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 32winn đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng thuận; dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu cần.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút đồng thuận: Rút lại sự đồng thuận đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng thuận, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp đặc biệt phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước đến bạn.

32winn nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược có thưởng.

• 32winn không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và quy trình xác minh KYC để ngăn chặn người chưa thành niên tiếp cận dịch vụ.
• Nếu 32winn phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 32winn, vui lòng liên hệ ngay với chúng tôi qua email để xử lý kịp thời.

32winn có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn kèm tóm tắt các thay đổi chính.
• Thông báo trong tài khoản cá nhân của bạn khi đăng nhập lần tiếp theo sau khi chính sách cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình tại 32winn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chung: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Yêu cầu quyền dữ liệu: Gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]" — phản hồi trong vòng 15 ngày làm việc.
• Khiếu nại chính thức: Gửi email với tiêu đề "Khiếu nại bảo mật — [Tên tài khoản]" — phản hồi trong vòng 5 ngày làm việc.
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 qua hệ thống live chat tích hợp trên nền tảng 32winn.