Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 33wn — nền tảng cá cược trực tuyến uy tín phục vụ người chơi tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người chơi, và chúng tôi cam kết xử lý mọi dữ liệu một cách có trách nhiệm, minh bạch và đúng pháp luật.

Chính sách này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại 33wn, bao gồm website chính thức, ứng dụng di động, live chat hỗ trợ, hệ thống email và mọi kênh giao tiếp điện tử khác giữa 33wn và người chơi.

1.1 Cam kết cốt lõi về quyền riêng tư

33wn xây dựng nền tảng bảo mật dữ liệu dựa trên ba nguyên tắc căn bản:

• Minh bạch: Chúng tôi luôn thông báo rõ ràng về loại dữ liệu thu thập và mục đích sử dụng trước khi thu thập.
• Tối giản hóa dữ liệu: 33wn chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ — không thu thập thừa, không lưu trữ không cần thiết.
• Bảo mật theo thiết kế: Các biện pháp bảo mật được tích hợp ngay từ khâu xây dựng hệ thống, không phải thêm vào sau.

1.2 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà 33wn được phép hoạt động theo giấy phép quốc tế. Bằng cách sử dụng dịch vụ của 33wn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược an toàn, hợp pháp và cá nhân hóa, 33wn thu thập một số loại thông tin từ người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi xử lý:

2.1 Thông tin do người dùng cung cấp trực tiếp

2.2 Thông tin tự động thu thập

Khi người dùng truy cập và sử dụng nền tảng 33wn, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích bảo mật và cải thiện trải nghiệm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố), múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản theo thời gian, mã giao dịch.

3. Mục Đích Sử Dụng Thông Tin

33wn sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của người dùng.

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi, xác thực đăng nhập và bảo mật phiên.
• Xử lý giao dịch nạp tiền, rút tiền và các lệnh cược hợp lệ.
• Xác minh danh tính (KYC) theo yêu cầu của giấy phép vận hành quốc tế.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua Live Chat và Zalo.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tài trợ khủng bố.
• Giám sát hoạt động bất thường nhằm bảo vệ tài khoản người chơi.
• Xác minh tuổi tối thiểu (18+) và tính hợp lệ của người chơi.
• Thực thi các giới hạn tự loại trừ và công cụ chơi có trách nhiệm.

3.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Cá nhân hóa nội dung khuyến mãi và đề xuất trò chơi phù hợp sở thích.
• Phát triển tính năng mới dựa trên phản hồi và dữ liệu sử dụng thực tế.

3.4 Tuân thủ pháp lý

• Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan cấp phép quốc tế.
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật về chống rửa tiền (AML).
• Phối hợp với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

4. Chia Sẻ và Tiết Lộ Dữ Liệu

33wn không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ như mô tả dưới đây.

4.1 Đối tác dịch vụ được ủy quyền

Để vận hành hệ thống, 33wn hợp tác với một số đối tác kỹ thuật đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho 33wn có thể nhận mã người chơi ẩn danh để xử lý kết quả cược — không phải thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền tiếp cận tài liệu nhận dạng trong phạm vi xác minh, có nghĩa vụ bảo mật tương đương 33wn.
• Hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu được mã hóa theo tiêu chuẩn quốc tế.

4.2 Tiết lộ theo yêu cầu pháp lý

33wn có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ:

• Cơ quan cấp phép cờ bạc quốc tế giám sát hoạt động của 33wn.
• Cơ quan thực thi pháp luật có thẩm quyền trong điều tra tội phạm hình sự.
• Đơn vị phòng chống rửa tiền và tài chính khủng bố (AML/CFT).

Trong mọi trường hợp, 33wn chỉ cung cấp mức thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng về việc tiết lộ, trừ khi pháp luật cấm thực hiện điều này.

5. Chính Sách Cookie và Theo Dõi

33wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Phần này giải thích rõ loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

5.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ giao diện, tỷ lệ cược hiển thị, và cài đặt thông báo. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Thời hạn lưu trữ cookie

Cookie phiên (session cookie) tự động xóa khi người dùng đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu trữ tối đa 12 tháng trên thiết bị của người dùng, sau đó tự động hết hạn. Người dùng có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt.

5.3 Kiểm soát cookie

Người dùng có toàn quyền kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng 33wn không hoạt động đúng — bao gồm đăng nhập tài khoản và đặt cược.

6. Bảo Mật và Lưu Trữ Dữ Liệu

33wn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 33wn được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu.
• Mật khẩu hashed: 33wn không lưu trữ mật khẩu dạng văn bản thuần — tất cả mật khẩu được xử lý qua thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai lớp (2FA): Người chơi được khuyến nghị kích hoạt 2FA để bảo vệ thêm cho tài khoản.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chủ động ngăn chặn tấn công SQL injection, XSS và các vector tấn công phổ biến khác.

6.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người chơi được giới hạn theo nguyên tắc "cần biết mới được biết" (need-to-know). Nhân viên 33wn chỉ tiếp cận dữ liệu trong phạm vi công việc được phân công. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

6.3 Thời gian lưu trữ dữ liệu

33wn lưu trữ dữ liệu người chơi trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML).
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký bảo mật: 12 tháng.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối.

6.4 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, 33wn cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, kèm theo mô tả về bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

7. Quyền Của Người Dùng Với Dữ Liệu

Người chơi tại 33wn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi cam kết tạo điều kiện thuận lợi để người chơi thực thi các quyền này một cách nhanh chóng và không rào cản.