Chính Sách Bảo Mật 33win09

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 33win09 ("Công ty", "chúng tôi") và có hiệu lực đối với tất cả người dùng đăng ký, truy cập hoặc sử dụng nền tảng cá cược trực tuyến tại 33win09.org cùng các ứng dụng di động liên quan.

Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin là mối quan tâm hàng đầu của người chơi Việt Nam. Vì vậy, 33win09 cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, có trách nhiệm và phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận rằng mình đã đọc, hiểu và chấp nhận toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 33win09
• Khách truy cập website chưa đăng ký tài khoản
• Người dùng ứng dụng di động 33win09 trên mọi nền tảng
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của 33win09

2 Dữ Liệu Chúng Tôi Thu Thập

33win09 thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ước tính dựa trên IP
• Dữ liệu hành vi: Lịch sử cược, thời gian phiên chơi, trò chơi yêu thích, tần suất đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch
• Dữ liệu nhật ký: Thời gian đăng nhập/đăng xuất, thao tác trong hệ thống, báo cáo lỗi tự động

3 Mục Đích Và Cơ Sở Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 33win09 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của Công ty hoặc sự đồng ý rõ ràng của bạn.

3.1 Mục đích chính trong việc xử lý dữ liệu

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định 18+ và phòng chống gian lận theo yêu cầu của giấy phép hoạt động
• Phòng chống rửa tiền (AML): Giám sát các giao dịch bất thường và báo cáo cho cơ quan có thẩm quyền khi cần thiết theo quy định pháp luật
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp để nâng cao trải nghiệm người dùng và phát triển tính năng mới
• Truyền thông marketing: Gửi thông báo khuyến mãi và ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận)
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, xâm phạm tài khoản và lạm dụng hệ thống

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

33win09 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu như sau:

4.1 Đối tác xử lý dữ liệu được ủy quyền

Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn cụ thể của 33win09 và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino live, đá gà và nổ hũ cho 33win09
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đạt tiêu chuẩn bảo mật quốc tế

4.2 Tiết lộ theo yêu cầu pháp lý

33win09 có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước hoặc tổ chức pháp lý có thẩm quyền trong các trường hợp:

• Có lệnh tòa án, trát tư pháp hoặc yêu cầu điều tra hợp pháp
• Tuân thủ nghĩa vụ báo cáo phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF)
• Bảo vệ quyền lợi hợp pháp của 33win09 trong các tranh chấp pháp lý
• Ngăn chặn thiệt hại nghiêm trọng đến tính mạng, sức khỏe hoặc tài sản

5 Cookie Và Công Nghệ Theo Dõi

33win09 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

5.1 Phân loại cookie

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 33win09. Cookie phân tích và hiệu suất có thể được tắt mà không ảnh hưởng đến trải nghiệm chơi game cơ bản của bạn.

6 Biện Pháp Bảo Mật Kỹ Thuật

33win09 áp dụng một hệ thống phòng thủ nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

6.1 Các biện pháp bảo mật đang áp dụng

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 33win09 được mã hóa end-to-end bằng giao thức TLS 1.3 hiện đại nhất
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lư u trữ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản khỏi đăng nhập trái phép
• Tường lửa ứng dụng web (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác theo thời gian thực
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật theo dõi hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa trong vòng vài phút
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đơn vị độc lập
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được cấp quyền truy cập đúng theo vai trò công việc; mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục

6.2 Trách nhiệm bảo mật của người dùng

Bên cạnh các biện pháp kỹ thuật từ phía 33win09, người dùng cũng có trách nhiệm đảm bảo an toàn tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh, duy nhất (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 33win09
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Thông báo ngay cho 33win09 nếu phát hiện hoạt động đáng ngờ trong tài khoản

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 33win09 đang xử lý. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 33win09 qua:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Live Chat: Trực tiếp trên nền tảng 33win09, hoạt động 24/7 bằng tiếng Việt
• Zalo: Liên hệ qua kênh Zalo hỗ trợ chính thức của 33win09

Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi và bảo mật dữ liệu của chính bạn.

8 Thời Hạn Lưu Trữ Dữ Liệu

33win09 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

8.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định AML quốc tế
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của các tiêu chuẩn kế toán và kiểm toán
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có
• Dữ liệu marketing và tùy chọn thông báo: Cho đến khi bạn rút lại sự đồng ý
• Cookie phân tích: Tối đa 90 ngày như đã nêu trong phần Cookie

8.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, 33win09 thực hiện quy trình xóa an toàn theo tiêu chuẩn NIST SP 800-88, bao gồm ghi đè dữ liệu nhiều lần và xác nhận không thể khôi phục. Đối với dữ liệu trên phương tiện vật lý, chúng tôi sử dụng dịch vụ tiêu hủy được chứng nhận với biên bản xác nhận.