Chính Sách Bảo Mật 32wiin — Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, 32wiin thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 32wiin, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ internet (ISP).
• Loại trình duyệt, phiên bản và hệ điều hành thiết bị.
• Thông tin thiết bị (model, số nhận dạng thiết bị ẩn danh).
• Trang web giới thiệu (referral URL) và hành trình điều hướng trong site.
• Dữ liệu phiên làm việc: thời gian truy cập, thời lượng, các tính năng đã sử dụng.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP, không phải GPS).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank, hoặc từ các nền tảng xác thực tương đương nhằm hoàn tất quy trình KYC và xử lý giao dịch tài chính.

32wiin hiểu rằng quyền riêng tư của bạn phụ thuộc vào việc dữ liệu của bạn được chia sẻ như thế nào và với ai. Chúng tôi đặt ra các nguyên tắc nghiêm ngặt về chia sẻ thông tin và chỉ thực hiện trong các trường hợp được quy định rõ dưới đây.

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các tổ chức ngân hàng để xử lý giao dịch.
• Đối tác xác minh danh tính: Dữ liệu định danh (KYC) có thể được chia sẻ với các dịch vụ xác minh được cấp phép nhằm tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác công nghệ hỗ trợ vận hành hạ tầng 32wiin có thể xử lý dữ liệu với tư cách là đơn vị xử lý dữ liệu thay mặt chúng tôi, dưới các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 32wiin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam.

3.2 Tuyệt đối không chia sẻ

• Không bán dữ liệu cá nhân cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại.
• Không chia sẻ thông tin cho mạng lưới quảng cáo bên thứ ba để nhắm mục tiêu quảng cáo.
• Không chuyển giao dữ liệu trong các thương vụ mua bán doanh nghiệp mà không thông báo trước cho người dùng.
• Không chia sẻ dữ liệu ra ngoài lãnh thổ Việt Nam trừ khi có biện pháp bảo vệ phù hợp.

32wiin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Kiểm tra xâm nhập: Hệ thống 32wiin được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.

5.2 Chính sách lưu trữ dữ liệu

Thời gian lưu trữ dữ liệu của 32wiin được xác định dựa trên mục đích thu thập và yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm để phục vụ kiểm toán, giải quyết tranh chấp và tuân thủ quy định chống rửa tiền.
• Dữ liệu phiên và nhật ký kỹ thuật: Được lưu trong 90 ngày cho mục đích bảo mật và gỡ lỗi, sau đó tự động xóa.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc 2 năm kể từ lần tương tác cuối cùng.

5.3 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 32wiin cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu liên quan và các bước khắc phục đang được thực hiện.
• Hướng dẫn cụ thể về các hành động bạn nên thực hiện để bảo vệ bản thân.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật.

Trong quá trình vận hành, 32wiin có hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để hỗ trợ các chức năng cốt lõi của nền tảng. Phần này làm rõ phạm vi và giới hạn của mối quan hệ đó trong bối cảnh bảo vệ dữ liệu.

7.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác sau đây có thể tiếp cận một phần dữ liệu của bạn trong phạm vi cần thiết để thực hiện dịch vụ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa như Vietcombank và các nhà cung cấp xử lý USDT — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận thông tin CMND/CCCD và ảnh chân dung để hoàn tất quy trình xác thực theo quy định.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và dịch vụ lưu trữ dữ liệu được chọn lọc kỹ lưỡng, đặt tại các trung tâm dữ liệu bảo mật cao.
• Phần mềm hỗ trợ khách hàng: Hệ thống chat và ticket hỗ trợ ghi nhận nội dung trao đổi để đội ngũ có thể phục vụ bạn hiệu quả hơn.

7.2 Giới hạn trách nhiệm đối với bên thứ ba

Chính sách bảo mật của 32wiin chỉ áp dụng cho nền tảng 32wiin.app. Nếu bạn truy cập bất kỳ dịch vụ bên ngoài nào thông qua các đường dẫn, 32wiin không chịu trách nhiệm về các thực hành bảo mật của những trang web đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật riêng của từng dịch vụ mà bạn sử dụng.

7.3 Chuyển giao dữ liệu quốc tế

Trong trường hợp dữ liệu cần được xử lý bên ngoài lãnh thổ Việt Nam (ví dụ: bởi nhà cung cấp hạ tầng đám mây đặt tại nước ngoài), 32wiin đảm bảo rằng việc chuyển giao này tuân thủ các cơ chế bảo vệ dữ liệu phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn và các biện pháp kỹ thuật bảo vệ tương đương.