Chính Sách
Bảo Mật Thông Tin
Nền Tảng 33winh

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân của 33winh đối với người dùng tại Việt Nam, bao gồm:

• Người dùng truy cập website https://33winh.app trên trình duyệt máy tính hoặc thiết bị di động.
• Người dùng đã đăng ký tài khoản và đang hoặc đã từng sử dụng dịch vụ của 33winh.
• Người dùng cài đặt và sử dụng ứng dụng di động 33winh trên nền tảng iOS và Android.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho 33winh thông qua bất kỳ kênh nào, bao gồm live chat hỗ trợ và email.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác. 33winh cam kết tuân thủ đầy đủ các nghĩa vụ của bên kiểm soát dữ liệu theo quy định pháp luật hiện hành.

2 Dữ Liệu Chúng Tôi Thu Thập

33winh thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh thư nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), số ví điện tử MoMo hoặc ZaloPay đứng tên chính chủ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), lịch sử đăng nhập.

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, mã thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử các trang đã xem, thời gian truy cập, tần suất sử dụng dịch vụ, tính năng đã tương tác.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, số dư tài khoản tại các thời điểm.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập tọa độ GPS chính xác trừ khi được sự đồng ý rõ ràng).

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây:

33winh không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng trước đó.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, 33winh chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Người dùng đã đọc và đồng ý với chính sách bảo mật này khi đăng ký tài khoản, hoặc đã đồng ý một cách tự nguyện cho mục đích xử lý cụ thể.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các điều khoản và điều kiện sử dụng dịch vụ giữa người dùng và 33winh.
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để 33winh tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố hoặc các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của 33winh (ví dụ: phát hiện gian lận, bảo vệ an ninh hệ thống) và không xâm phạm quá mức đến quyền lợi của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33winh không chia sẻ thông tin cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể cần chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu hoặc hỗ trợ kỹ thuật cho hệ thống 33winh. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Các tổ chức chuyên về phát hiện và ngăn chặn gian lận trực tuyến trong trường hợp có nghi ngờ hoạt động bất hợp pháp.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

33winh áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt với độ phức tạp cao. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa truyền tải: Mọi kết nối đến hệ thống 33winh đều bắt buộc sử dụng HTTPS với chứng chỉ TLS 1.2 trở lên. Kết nối HTTP không được mã hóa bị chặn hoàn toàn.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của mình. Toàn bộ hoạt động truy cập được ghi lại trong nhật ký kiểm toán.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại nhiều trung tâm dữ liệu khác nhau, đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm tra bảo mật định kỳ: 33winh thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng bảo mật.
• Thời hạn lưu trữ: Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ trường hợp pháp luật yêu cầu thời hạn dài hơn.

7 Cookie Và Công Nghệ Theo Dõi

33winh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và các tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và giao diện yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp 33winh hiểu rõ hơn về hành vi người dùng tổng thể thông qua dữ liệu ẩn danh và tổng hợp, hỗ trợ quyết định phát triển sản phẩm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của 33winh, bao gồm đăng nhập và thực hiện giao dịch.

8 Quyền Của Người Dùng

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 33winh có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ bộ phận hỗ trợ 33winh qua kênh live chat 24/7 trên website hoặc qua email hỗ trợ. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được đề nghị hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý nhằm đảm bảo an toàn dữ liệu của bạn.

9 Trẻ Em Và Người Vị Thành Niên

33winh không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Quá trình xác minh độ tuổi (KYC) được thực hiện bắt buộc đối với tất cả người dùng mới thông qua tài liệu giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống 33winh trong thời gian sớm nhất có thể. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên 33winh, vui lòng liên hệ chúng tôi ngay qua live chat để được hỗ trợ xử lý.

10 Thay Đổi Chính Sách Bảo Mật

33winh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiến bộ công nghệ. Phiên bản mới nhất của chính sách sẽ luôn được đăng tại trang này kèm theo ngày hiệu lực.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 33winh sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách mới.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 33winh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất, khả dụng mọi lúc trên website 33winh — đây là cách nhanh nhất để nhận được phản hồi.
• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư (thời gian phản hồi trong vòng 24 giờ làm việc).

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp thông tin tài khoản của bạn (tên đăng nhập hoặc email đăng ký) và mô tả rõ ràng nội dung yêu cầu để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.

33winh cam kết tiếp nhận và xử lý mọi phản ánh liên quan đến bảo mật với mức độ ưu tiên cao nhất. Đối với các báo cáo lỗ hổng bảo mật từ các nhà nghiên cứu bảo mật, chúng tôi hoan nghênh sự hợp tác qua chương trình tiết lộ có trách nhiệm (responsible disclosure) — vui lòng liên hệ qua email hỗ trợ để biết thêm chi tiết.