Chính Sách Bảo Mật
33win05

1. Thu Thập Dữ Liệu Cá Nhân

33win05 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động của nền tảng, không thu thập dữ liệu thừa hay không liên quan.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Giấy tờ tùy thân: Số chứng minh nhân dân / căn cước công dân (cho quy trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), lịch sử đăng nhập.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 33win05, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, thao tác điều hướng, tìm kiếm nội bộ.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.

2. Mục Đích Sử Dụng Dữ Liệu

33win05 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, rõ ràng và tương xứng. Dưới đây là bảng chi tiết các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

33win05 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi có nhu cầu xử lý dữ liệu vì mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi dữ liệu được xử lý.

3. Chia Sẻ Và Chuyển Giao Dữ Liệu

3.1 Các bên có thể tiếp nhận dữ liệu

Trong một số trường hợp cụ thể và hạn chế, 33win05 có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác — chỉ để xử lý giao dịch nạp/rút tiền hợp lệ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ — chỉ chia sẻ ID người dùng ẩn danh, không chia sẻ thông tin định danh thực.
• Công ty kiểm toán và xác minh KYC: Các đơn vị được ủy quyền thực hiện xác minh danh tính theo yêu cầu pháp luật.
• Cơ quan pháp luật có thẩm quyền: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam.
• Đơn vị phòng chống rửa tiền: Theo nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định pháp luật.

3.2 Cam kết với đối tác

Mọi bên thứ ba nhận dữ liệu từ 33win05 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt, chỉ được phép xử lý dữ liệu đúng mục đích được ủy quyền và phải áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của 33win05.

3.3 Chuyển giao dữ liệu quốc tế

Trong trường hợp dữ liệu cần được chuyển giao đến máy chủ đặt tại nước ngoài (ví dụ: nhà cung cấp dịch vụ đám mây), 33win05 đảm bảo rằng quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc có các điều khoản hợp đồng bổ sung để đảm bảo an toàn cho dữ liệu của người dùng Việt Nam.

4. Cookie Và Công Nghệ Theo Dõi

33win05 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị. Dưới đây là mô tả chi tiết về từng loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — số trang xem, thời gian phiên, tỷ lệ thoát. Dữ liệu được tổng hợp và ẩn danh.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để cải thiện trải nghiệm cho lần truy cập tiếp theo.
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập bất thường, ngăn chặn gian lận và xác thực phiên người dùng hợp lệ.

4.2 Quản lý cookie

Bạn có thể quản lý, tắt hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 33win05. Cookie phân tích và cá nhân hóa có thể được tắt mà không ảnh hưởng đến tính năng cơ bản.

Thời hạn lưu trữ cookie: cookie phiên sẽ hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng và sẽ được gia hạn nếu bạn tiếp tục sử dụng nền tảng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

33win05 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu. Các biện pháp kỹ thuật và tổ chức bao gồm:

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) kết hợp với IDS/IPS để ngăn chặn tấn công mạng.
• Xác thực hai lớp (2FA): Tùy chọn cho người dùng để tăng cường bảo mật tài khoản cá nhân.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động hoạt động liên tục để cảnh báo và ngăn chặn vi phạm dữ liệu theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi tổ chức độc lập.

5.2 Biện pháp tổ chức

• Chính sách kiểm soát quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu.
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên 33win05.
• Quy trình xử lý sự cố bảo mật dữ liệu có tài liệu hóa rõ ràng.
• Thỏa thuận bảo mật (NDA) bắt buộc đối với tất cả nhân viên và nhà thầu.

5.3 Phản ứng sự cố

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 33win05 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.

6. Quyền Của Người Dùng

Là người dùng 33win05, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là tổng quan về các quyền này và cách thực thi chúng:

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 33win05 qua email hỗ trợ. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

7. Thời Hạn Lưu Trữ Dữ Liệu

33win05 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn đã được kiểm chứng, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân của bạn.

8. Cập Nhật Chính Sách Bảo Mật

33win05 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

8.1 Quy trình thông báo thay đổi

• Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên giao diện nền tảng 33win05 trong thời gian chuyển tiếp.
• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật rõ ràng ở đầu tài liệu này.

8.2 Sự chấp thuận của người dùng

Việc bạn tiếp tục sử dụng nền tảng 33win05 sau khi phiên bản cập nhật có hiệu lực được xem là sự chấp thuận đối với toàn bộ nội dung sửa đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Điều 6 và Điều 7 của chính sách này.