Chính Sách Bảo Mật
của 33won

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do 33won cung cấp, bao gồm website tại 33won.io, ứng dụng di động (nếu có), và bất kỳ nền tảng kỹ thuật số nào khác do 33won vận hành hoặc ủy quyền vận hành.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

33won thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, tần suất đăng nhập, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS thiết bị).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

33won sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây, mỗi mục đích đều được thực hiện dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua Live Chat, Zalo OA và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và báo cáo cho cơ quan chức năng khi được yêu cầu hợp pháp.
• Marketing (nếu đã đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi độc quyền cho người dùng đã đăng ký nhận thông báo.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 33won được thực hiện dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 33won (ví dụ: xử lý giao dịch nạp/rút tiền, duy trì tài khoản).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu trữ hồ sơ giao dịch tài chính và xác minh KYC.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của 33won không xung đột với quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích tùy chọn, 33won chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33won có thể chia sẻ một số thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát nghiêm ngặt như sau:

5.1. Các đối tác được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các nhà phát triển game live casino và slot nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Đơn vị xác minh danh tính: Các đối tác KYC được ủy quyền nhận thông tin nhận dạng để xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật mạng nhận quyền truy cập hạn chế theo đúng hợp đồng bảo mật.

5.2. Yêu cầu từ cơ quan pháp luật

33won có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong mọi trường hợp có thể, 33won sẽ thông báo cho người dùng về yêu cầu đó trừ khi bị pháp luật cấm.

Điều 6: Cookie & Công Nghệ Theo Dõi

33won sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (duy trì phiên đăng nhập, giỏ cược, tùy chọn ngôn ngữ). Không thể tắt.
• Cookie phân tích: Giúp 33won hiểu cách người dùng tương tác với website để cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như giới hạn cược ưa thích, tốc độ game, v.v. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Không thể tắt.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên website 33won. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ.

Điều 7: Thời Gian Lưu Trữ Dữ Liệu

33won chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của 33won, đảm bảo không thể truy xuất lại thông tin cá nhân từ dữ liệu đã xử lý.

Điều 8: Bảo Mật Kỹ Thuật

33won triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

8.1. Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3. Dữ liệu nhạy cảm được lưu trữ ở dạng mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo không ai — kể cả nhân viên 33won — có thể xem mật khẩu gốc của bạn.

8.2. Kiểm soát truy cập

Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "tối thiểu đặc quyền". Chỉ những nhân viên có nhu cầu nghiệp vụ hợp lệ mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi nhật ký đầy đủ.

8.3. Giám sát và phát hiện xâm nhập

Hệ thống của 33won được giám sát liên tục 24/7 bởi hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS). Mọi hoạt động bất thường được cảnh báo ngay lập tức cho đội ngũ bảo mật để xử lý kịp thời.

8.4. Kiểm tra bảo mật định kỳ

33won thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập, nhằm phát hiện và khắc phục các điểm yếu tiềm ẩn trước khi chúng có thể bị khai thác.

Điều 9: Quyền Của Người Dùng

Là người dùng của 33won, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":