Chính Sách Bảo Mật 33wim

📌 Cam Kết Bảo Mật Cốt Lõi

Sáu cam kết bảo mật quan trọng nhất của 33wim dành cho người chơi tại Việt Nam. Mỗi điểm được thực thi xuyên suốt toàn bộ hệ thống và quy trình vận hành của nền tảng.

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Do Người Chơi Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch hoặc liên hệ hỗ trợ, 33wim thu thập các thông tin sau:

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng 33wim, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động ổn định và an toàn:

• Địa chỉ IP — để xác định vị trí địa lý tổng quát và phát hiện đăng nhập bất thường.
• Thông tin thiết bị — loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu phiên (session) — thời gian đăng nhập, trang đã truy cập, thời lượng phiên chơi.
• Cookie và bộ nhớ cục bộ (localStorage) — lưu trữ phiên đăng nhập và tùy chỉnh giao diện.
• Nhật ký sự kiện — các thao tác kỹ thuật giúp chẩn đoán lỗi và tối ưu hóa hiệu suất.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 33wim có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, v.v.) và các dịch vụ phát hiện gian lận để bổ sung và xác thực thông tin trong hồ sơ của bạn.

2 Mục Đích Sử Dụng Thông Tin

33wim sử dụng thông tin cá nhân của người chơi chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu vượt ra ngoài phạm vi đã được công bố:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược, nạp/rút tiền, phân phối khuyến mãi.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ chống rửa tiền và xác nhận độ tuổi hợp lệ (21+).
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống.
• Hỗ trợ người chơi: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.
• Liên lạc hành chính: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách và cập nhật bảo mật.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ẩn danh để tối ưu hóa giao diện và hiệu suất.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi theo mùa — chỉ khi bạn đã đồng ý nhận email marketing.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

33wim không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế dưới đây, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy:

3.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý các lệnh nạp và rút tiền. Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI-DSS và chịu ràng buộc bảo mật nghiêm ngặt.

3.2 Nhà Cung Cấp Trò Chơi

Một số thông tin phiên chơi (game session ID, số dư ảo trong phiên) được chia sẻ với nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi để vận hành các trò chơi trực tiếp và xác nhận kết quả. Tên thật và thông tin thanh toán của bạn không được chia sẻ với nhà cung cấp trò chơi.

3.3 Cơ Quan Pháp Luật

33wim có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để điều tra gian lận và rửa tiền theo quy định pháp luật hiện hành.

3.4 Đối Tác Công Nghệ

Các nhà cung cấp dịch vụ đám mây, hạ tầng máy chủ và dịch vụ xác minh danh tính có thể xử lý một phần dữ liệu của bạn với tư cách là bên xử lý dữ liệu (data processor), không phải chủ sở hữu dữ liệu. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 33wim.

4 Chính Sách Cookie & Theo Dõi

33wim sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác, an toàn và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và vận hành tài khoản.

5 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là người chơi tại 33wim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected]:

• 🔍
  Quyền Truy Cập Bạn có thể yêu cầu bản sao toàn bộ thông tin cá nhân mà 33wim đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• ✏️
  Quyền Chỉnh Sửa Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như họ tên sau KYC) có thể yêu cầu xác minh lại danh tính.
• 🗑️
  Quyền Xóa Dữ Liệu Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ dữ liệu bắt buộc phải lưu trữ theo quy định pháp lý (thường là 5 năm đối với hồ sơ tài chính/KYC).
• 🚫
  Quyền Phản Đối Bạn có thể phản đối việc 33wim sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Chúng tôi sẽ ngừng ngay lập tức sau khi nhận yêu cầu.
• 📦
  Quyền Chuyển Dữ Liệu Bạn có quyền nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
• ⏸️
  Quyền Hạn Chế Xử Lý Trong khi đang xem xét một khiếu nại liên quan đến dữ liệu, bạn có quyền yêu cầu 33wim tạm dừng xử lý thông tin của mình cho đến khi vụ việc được giải quyết.

6 Biện Pháp Bảo Mật Kỹ Thuật

33wim áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa TLS/SSL 256-bit: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 33wim được mã hóa bằng giao thức TLS 1.3, không thể bị đánh chặn.
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Cơ sở dữ liệu sử dụng AES-256 để mã hóa dữ liệu nhạy cảm ngay cả khi được lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị bật 2FA/OTP. Toàn bộ hoạt động quản trị nội bộ của 33wim bắt buộc sử dụng 2FA.
• Phân quyền truy cập: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ theo nguyên tắc "least privilege".
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động không ngừng để phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 33wim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.
• Mật khẩu được băm (hashed): Mật khẩu tài khoản người chơi không bao giờ được lưu dưới dạng văn bản thuần túy — chúng được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên.

7 Thời Gian Lưu Trữ Dữ Liệu

33wim chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn:

8 Chuyển Dữ Liệu Quốc Tế

Do bản chất toàn cầu của cơ sở hạ tầng kỹ thuật số, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. 33wim cam kết đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào cũng đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu trong nước, thông qua:

• Ký kết các điều khoản bảo vệ dữ liệu (Data Processing Agreements) tiêu chuẩn quốc tế với tất cả đối tác.
• Chỉ sử dụng các nhà cung cấp dịch vụ đám mây có chứng nhận bảo mật ISO 27001 và SOC 2.
• Áp dụng mã hóa đầu cuối cho mọi dữ liệu trong quá trình truyền tải xuyên biên giới.

9 Bảo Vệ Người Chơi Dưới Tuổi

Dịch vụ của 33wim chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi.

Quy trình xác minh KYC của 33wim yêu cầu tất cả người chơi cung cấp giấy tờ tùy thân hợp lệ xác nhận đã đủ 21 tuổi trước khi có thể thực hiện giao dịch tài chính lần đầu tiên trên nền tảng.

10 Cập Nhật Chính Sách Bảo Mật

33wim có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ 33wim trong thời gian chuyển tiếp.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật tương ứng.

Việc tiếp tục sử dụng dịch vụ 33wim sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 33wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau: