Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách 33win1 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi", "bạn") khi bạn truy cập và sử dụng website 33win1.xyz cũng như các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Website chính thức 33win1.xyz và tất cả các trang con liên kết thuộc tên miền này.
• Ứng dụng di động chính thức của 33win1 trên nền tảng iOS và Android (nếu có).
• Các kênh liên lạc chính thức như email hỗ trợ, live chat tích hợp trên website.
• Bất kỳ dịch vụ nào khác do 33win1 cung cấp có dẫn chiếu đến Chính sách bảo mật này.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 33win1 có thể liên kết đến vì mục đích thông tin. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của các bên thứ ba đó.

2.1. Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của 33win1, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập 33win1.xyz, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, lịch sử tìm kiếm trong site.
• Dữ liệu vị trí: Quốc gia và thành phố truy cập được suy luận từ địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và số nhận dạng: Cookie phiên, cookie theo dõi phân tích, ID thiết bị và token xác thực.

33win1 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người chơi; xác thực danh tính khi đăng nhập; xử lý yêu cầu đặt lại mật khẩu.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, lưu lịch sử giao dịch và phát hành biên lai điện tử bằng VNĐ.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền, báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp tư vấn kỹ thuật và hướng dẫn sử dụng dịch vụ bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp (không nhận dạng cá nhân) để tối ưu giao diện, tính năng và hiệu suất nền tảng.
• Marketing có sự đồng ý: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin quảng cáo từ 33win1.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.

33win1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý tự nguyện: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cá nhân của mình. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 33win1 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật mà 33win1 phải tuân thủ.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.

33win1 không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ một cách an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (casino live, nổ hũ, đá gà) nhận ID người chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh đầy đủ.
• Đơn vị xác minh danh tính (KYC): Đối tác KYC được cấp phép nhận dữ liệu cần thiết để xác minh tính xác thực của CMND/CCCD và thông tin cá nhân theo quy định pháp lý.
• Cơ quan có thẩm quyền: 33win1 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp luật quy định.

33win1 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 33win1.

33win1 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 33win1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu

33win1 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 33win1.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể nhận dạng cá nhân và chỉ được sử dụng để cải thiện dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 33win1 lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33win1 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 10 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà 33win1 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 33win1 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 33win1 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

33win1 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 33win1, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.

33win1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 33win1.xyz.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ 33win1 sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33win1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Phản hồi trong vòng 48 giờ làm việc (Thứ Hai – Chủ Nhật, 08:00 – 02:00 GMT+7).
• Live chat 24/7: Truy cập 33win1.xyz và nhấn vào biểu tượng chat để kết nối ngay với đội ngũ hỗ trợ tiếng Việt của chúng tôi.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng để 33win1 không ngừng cải thiện các tiêu chuẩn bảo mật và bảo vệ quyền lợi người chơi trên toàn quốc.