Cam Kết Bảo Vệ Thông Tin Của Bạn Tại 33iwn

Điều 1 — Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, 33iwn thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú, số điện thoại, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ và cookie phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử cá cược, thống kê trò chơi, thời gian sử dụng nền tảng và tương tác với giao diện.
• Thông tin xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh danh tính và các tài liệu tài chính kèm theo khi cần.
• Dữ liệu liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các yêu cầu pháp lý. Chúng tôi không thu thập thông tin nhạy cảm như chủng tộc, tín ngưỡng tôn giáo hay quan điểm chính trị.

Điều 2 — Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được 33iwn sử dụng cho các mục đích cụ thể sau đây:

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo vệ tài khoản người dùng của bạn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi (tối thiểu 21 tuổi).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người chơi và phát triển tính năng mới.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận hoặc lạm dụng hệ thống.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng mới (chỉ khi bạn đã đồng ý nhận thông tin này).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định pháp luật hiện hành.

Điều 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

33iwn cam kết không bán hay cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng nội địa chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các nhà cung cấp khác có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ đám mây và lưu trữ: Các nhà cung cấp hạ tầng kỹ thuật đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 33iwn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập nhằm xác minh tính minh bạch và công bằng của hệ thống.

Điều 4 — Cookie Và Công Nghệ Theo Dõi

33iwn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và bảo mật tài khoản.

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt vì nó thiết yếu cho hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tính năng và hiệu suất.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như hạn mức cược, giao diện ưa thích và lịch sử trò chơi gần đây.
• Cookie tiếp thị: Được sử dụng để cá nhân hóa các đề xuất khuyến mãi phù hợp với sở thích của từng người chơi (có thể từ chối qua cài đặt tài khoản).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Điều 5 — Thời Gian Lưu Trữ Dữ Liệu

33iwn lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Điều 6 — Bảo Mật Kỹ Thuật

33iwn triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương với các ngân hàng lớn tại Việt Nam như Vietcombank, VietinBank và Techcombank.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256 cho tất cả thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) bổ sung để bảo vệ tài khoản người dùng.
• Kiểm soát truy cập nội bộ nghiêm ngặt — nhân viên chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng nhanh trước các mối đe dọa bảo mật.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu tự động và phục hồi thảm họa để đảm bảo tính liên tục của dịch vụ.

Điều 7 — Chuyển Dữ Liệu Quốc Tế

Do hoạt động kinh doanh quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong tất cả trường hợp đó, 33iwn đảm bảo:

• Dữ liệu được chuyển giao chỉ tới các quốc gia hoặc đối tác có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng bảo mật dữ liệu ràng buộc về mặt pháp lý được ký kết với tất cả các đối tác xử lý dữ liệu quốc tế.
• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với mã hóa đầu cuối (end-to-end encryption).
• Bạn có quyền được thông báo về việc dữ liệu của mình được chuyển đến quốc gia nào bằng cách liên hệ qua [email protected].

Điều 8 — Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, 33iwn cam kết thực hiện ngay các biện pháp sau:

• Kích hoạt quy trình ứng phó sự cố ngay lập tức, cô lập hệ thống bị ảnh hưởng và ngăn chặn rò rỉ thêm.
• Điều tra toàn diện để xác định phạm vi và nguyên nhân của sự cố trong vòng 72 giờ.
• Thông báo cho người chơi bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể, kèm theo hướng dẫn các bước bảo vệ tài khoản.
• Cung cấp báo cáo chi tiết về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hợp tác toàn diện với cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố.