Chính Sách Bảo Mật
32wn – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

32wn thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Thông tin được thu thập theo hai cách: chủ động từ người dùng và tự động từ hệ thống.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: 32wn không lưu trữ toàn bộ số thẻ ngân hàng — chỉ lưu thông tin cần thiết để xử lý giao dịch.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ 32wn qua các kênh hỗ trợ.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, hành động click, trò chơi đã chơi và lịch sử cá cược.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP để xác minh khu vực địa lý và tuân thủ quy định.
• Cookie và dữ liệu phiên: Thông tin cookie, token phiên đăng nhập và dữ liệu bộ nhớ cache trình duyệt (xem thêm Mục 6).

32wn sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Dữ liệu sẽ không bao giờ được sử dụng cho mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn:

Mọi hoạt động xử lý dữ liệu cá nhân của 32wn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản & Điều kiện của 32wn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 32wn tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 32wn có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không thiết yếu (ví dụ: gửi email marketing), 32wn chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

32wn có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: JILI, PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game nhận thông tin tối thiểu cần thiết (ID người chơi) để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập có thể nhận tài liệu xác minh để thực hiện quy trình xác minh danh tính.
• Cơ quan nhà nước: 32wn sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Kiểm toán và bảo mật độc lập: Các đối tác kiểm toán bảo mật và kiểm toán tài chính có thể tiếp cận dữ liệu được ẩn danh hóa trong phạm vi cần thiết.

Mọi bên thứ ba nhận dữ liệu từ 32wn đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng mục đích được ủy quyền. 32wn chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

32wn áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo dữ liệu cá nhân của người chơi luôn được bảo vệ khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 32wn đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mã hóa một chiều. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn các cuộc tấn công mạng.
• Xác thực hai lớp (2FA): 32wn cung cấp tùy chọn xác thực hai lớp cho tài khoản người chơi và bắt buộc đối với các tài khoản nhân viên nội bộ.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Thời Gian Lưu Trữ Dữ Liệu

32wn lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (theo quy định phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng.
• Cookie không thiết yếu: Tối đa 13 tháng kể từ khi đặt.

32wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và các tính năng bảo mật. Cookie này không thể tắt vì chúng là điều kiện để website hoạt động.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt loại cookie này nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Dùng để phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ nhiều thiết bị bất thường hoặc tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua trung tâm tùy chọn cookie của 32wn (nếu có). Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và hiệu suất của trang web.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 32wn đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 32wn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào.
• Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — ngoại trừ dữ liệu mà 32wn có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 32wn tạm dừng xử lý dữ liệu của bạn trong khi xem xét một yêu cầu chỉnh sửa hoặc phản đối.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho các mục đích xử lý không thiết yếu (như nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng, bạn có quyền gửi khiếu nại đến 32wn hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 32wn qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

32wn thực hiện chính sách không khoan nhượng đối với việc người dưới 18 tuổi truy cập hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận người dùng đủ 18 tuổi trở lên.
• Xác minh độ tuổi bắt buộc được thực hiện trong quá trình KYC thông qua kiểm tra ngày sinh trên giấy tờ tùy thân.
• Nếu 32wn phát hiện người dùng dưới 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ ngay lập tức đóng tài khoản, xóa dữ liệu liên quan trong thời gian sớm nhất và hoàn trả bất kỳ khoản tiền nào của người giám hộ hợp pháp theo quy trình xác minh.

32wn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" tại đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày kể từ khi thay đổi có hiệu lực (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 32wn.

Phiên bản Chính sách Bảo mật mới nhất luôn được đăng tải tại trang này. Việc tiếp tục sử dụng dịch vụ 32wn sau khi thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 32wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu về Dữ liệu Cá nhân" để được ưu tiên xử lý.
• Live Chat: Truy cập trang web 32wn và sử dụng tính năng Live Chat 24/7 để được hỗ trợ ngay lập tức.
• Zalo / Telegram: Liên hệ qua kênh hỗ trợ Zalo hoặc Telegram của 32wn với từ khóa "Bảo mật dữ liệu".

Chúng tôi cam kết tiếp nhận và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc đối với yêu cầu thông thường và 30 ngày làm việc đối với yêu cầu phức tạp cần xem xét kỹ lưỡng.