Chính Sách Bảo Mật 33vn

1 Thu Thập Dữ Liệu Cá Nhân

33vn chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin vượt quá mức cần thiết và luôn công khai minh bạch mục đích của mỗi loại dữ liệu được thu thập.

1.1. Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký và sử dụng dịch vụ 33vn, bạn sẽ cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm mã hóa một chiều (33vn không lưu trữ mật khẩu dạng văn bản thô).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay) dùng để xử lý giao dịch nạp và rút tiền.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, ảnh chân dung (selfie) dùng cho quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.

1.2. Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 33vn, hệ thống sẽ tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (ISP), múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, lịch sử điều hướng trong nền tảng, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua theo từng trò chơi và thời điểm cụ thể.

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 33vn có thể nhận thông tin từ các đối tác xác minh danh tính bên thứ ba nhằm hoàn thiện quy trình KYC, hoặc từ các cổng thanh toán để xác nhận giao dịch tài chính. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn trực tiếp cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu

33vn sử dụng dữ liệu cá nhân của bạn với mục tiêu duy nhất là cung cấp trải nghiệm dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các mục đích cụ thể và cơ sở pháp lý tương ứng:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực đăng nhập an toàn.
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, ghi nhận thắng/thua.
• Cá nhân hóa trải nghiệm chơi game, gợi ý các trò chơi phù hợp.
• Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi dịch vụ.

2.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường hoặc trái phép.
• Giám sát các giao dịch đáng ngờ nhằm phòng chống rửa tiền (AML).
• Xác minh danh tính người dùng theo quy định KYC.
• Bảo vệ tài khoản khỏi các cuộc tấn công mạng và hành vi lừa đảo.

2.3. Tuân thủ pháp lý

• Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp được xác nhận bằng văn bản.
• Thực hiện nghĩa vụ thuế và báo cáo tài chính theo quy định hiện hành.

2.4. Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi sử dụng để cải thiện thiết kế giao diện và tính năng nền tảng.
• Gửi thông tin về các chương trình khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Đo lường hiệu quả của các chiến dịch tiếp thị nội bộ.

3 Chính Sách Cookie

33vn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và thu thập dữ liệu phân tích cần thiết. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

3.1. Các loại cookie 33vn sử dụng

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm. Có thể từ chối nhưng sẽ ảnh hưởng đến một số tính năng tiện lợi.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, luồng điều hướng — giúp 33vn cải thiện dịch vụ liên tục. Có thể từ chối.
• Cookie tiếp thị (Marketing Cookies): Sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng 33vn. Hoàn toàn có thể từ chối.

3.2. Quản lý và từ chối cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng tùy chọn cookie xuất hiện khi lần đầu truy cập trang web, hoặc bất kỳ lúc nào thông qua phần "Cài đặt Cookie" ở cuối trang. Ngoài ra, bạn cũng có thể xóa cookie đã lưu và thiết lập chính sách cookie cho tương lai thông qua cài đặt trình duyệt của mình.

3.3. Thời hạn cookie

• Cookie phiên (Session cookies): Tự động xóa khi đóng trình duyệt.
• Cookie bền vững (Persistent cookies): Lưu trữ trong 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33vn đặt việc bảo vệ dữ liệu cá nhân của người dùng lên hàng đầu. Chúng tôi tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây.

4.1. Đối tác dịch vụ (Service Providers)

33vn hợp tác với một số đối tác dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng chỉ dẫn của 33vn, không được sử dụng dữ liệu cho bất kỳ mục đích nào khác, và phải ký kết thỏa thuận bảo mật nghiêm ngặt. Các loại đối tác bao gồm:

• Cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng liên kết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp xác minh KYC: Các đơn vị xác minh danh tính độc lập giúp 33vn hoàn thiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây: Các đơn vị cung cấp hạ tầng lưu trữ dữ liệu an toàn, được chứng nhận bảo mật quốc tế.
• Nhà cung cấp dịch vụ phân tích: Các công cụ phân tích ẩn danh giúp 33vn hiểu rõ hơn cách cải thiện nền tảng.

4.2. Cơ quan chức năng và yêu cầu pháp lý

33vn có thể tiết lộ dữ liệu của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản chính thức, hoặc khi chúng tôi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để ngăn chặn hành vi phạm pháp, bảo vệ quyền và an toàn của các bên liên quan.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp 33vn tiến hành sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong tình huống này, 33vn sẽ thông báo cho người dùng trước ít nhất 30 ngày và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

33vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 33vn được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 33vn được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS giám sát liên tục.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập.

5.2. Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Toàn bộ nhân viên tiếp xúc với dữ liệu phải ký cam kết bảo mật và được đào tạo định kỳ về an ninh thông tin.
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký (audit log) và kiểm tra thường xuyên.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với thời gian phản hồi trong vòng 72 giờ.

5.3. Thời gian lưu trữ dữ liệu

33vn chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối đa 3 năm sau khi đóng tài khoản.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 13 tháng theo tiêu chuẩn ngành.

6 Quyền Của Người Dùng

Với tư cách là người dùng 33vn, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân. 33vn cam kết tôn trọng và hỗ trợ bạn thực hiện các quyền này một cách nhanh chóng và thuận tiện.

6.1. Các quyền cụ thể của bạn

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 33vn đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng ở nơi khác.
• Quyền phản đối: Bạn có quyền phản đối việc 33vn xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo mật dữ liệu của 33vn qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân". 33vn cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

7 Bảo Vệ Người Dùng Dưới 18 Tuổi

33vn áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ cá cược trực tuyến của 33vn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập dữ liệu của người dưới 18 tuổi một cách cố ý và có trách nhiệm.

7.1. Biện pháp kiểm soát độ tuổi

• Tất cả người dùng đăng ký mới phải khai báo ngày sinh và xác nhận đủ 18 tuổi.
• Quy trình xác minh KYC bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân chính thức.
• Tài khoản của người dùng dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện và toàn bộ số dư sẽ được hoàn trả.
• 33vn sử dụng các công cụ xác minh độc lập để phát hiện khai báo gian dối về độ tuổi.

7.2. Xử lý khi phát hiện người dùng dưới tuổi

Nếu 33vn phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản, ngừng xử lý mọi giao dịch liên quan và xóa toàn bộ dữ liệu của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể, trừ khi pháp luật yêu cầu lưu giữ vì mục đích điều tra.

7.3. Trách nhiệm của phụ huynh và người giám hộ

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 33vn, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. 33vn sẽ xử lý yêu cầu khẩn cấp này trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.

8 Cập Nhật Chính Sách

33vn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng một cách minh bạch và kịp thời.

8.1. Quy trình thông báo thay đổi

• Thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Đối với các thay đổi lớn ảnh hưởng đến quyền của người dùng, 33vn có thể yêu cầu bạn xác nhận lại sự đồng ý.

8.2. Phiên bản lịch sử

Các phiên bản cũ của Chính sách Bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem lại bất kỳ phiên bản nào trước đây, vui lòng liên hệ với chúng tôi qua email hỗ trợ.

8.3. Liên hệ và phản hồi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc phản hồi nào liên quan đến Chính sách Bảo mật của 33vn, hoặc muốn thực hiện bất kỳ quyền nào của mình, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của chúng tôi:

• Email: [email protected]
• Giờ hỗ trợ: 24/7 – Kể cả ngày lễ, Tết Nguyên Đán và các dịp lễ tại Việt Nam
• Thời gian phản hồi cam kết: Trong vòng 2 giờ đối với các vấn đề bảo mật khẩn cấp; trong vòng 2 ngày làm việc đối với yêu cầu thông thường