Chính Sách Bảo Mật
Thông Tin 33ww

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do 33ww cung cấp tại tên miền 33ww.tech và các tên miền liên quan. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

33ww xây dựng chính sách này dựa trên nguyên tắc minh bạch, tối thiểu hóa dữ liệu và bảo vệ tối đa quyền lợi của người chơi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các quy định pháp luật hiện hành của Việt Nam.

1Thông Tin Chúng Tôi Thu Thập

33ww thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Địa chỉ email đang sử dụng — dùng để đăng nhập và liên lạc.
• Số điện thoại di động để xác thực OTP và hỗ trợ tài khoản.
• Địa chỉ cư trú (khi cần xác minh KYC ở cấp độ cao hơn).

1.2 Thông tin tài chính

• Tên chủ tài khoản ngân hàng và số tài khoản (chỉ phần cuối để xác minh khớp tên).
• Tên tài khoản ví điện tử (MoMo, ZaloPay) đăng ký dưới tên người chơi.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng 33ww (không lưu số thẻ đầy đủ).

1.3 Thông tin kỹ thuật & hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) tại thời điểm đăng nhập.
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Lịch sử phiên chơi và hoạt động cá cược (loại trò chơi, thời gian, kết quả).
• Dữ liệu cookie và phiên làm việc (chi tiết tại Mục 5).

2Mục Đích Sử Dụng Dữ Liệu

33ww sử dụng thông tin thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý tương ứng được nêu tại Mục 3:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33ww chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch, và cung cấp quyền truy cập các trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC), và các yêu cầu báo cáo của cơ quan chức năng theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi email tiếp thị và thông báo khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33ww không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp dịch vụ cho 33ww có thể nhận mã định danh người chơi ẩn danh để xử lý phiên chơi — không bao giờ là thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, bảo mật mạng, và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt với 33ww.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền của Việt Nam theo đúng trình tự pháp lý, 33ww có nghĩa vụ cung cấp thông tin theo quy định.
• Tổ chức phòng chống gian lận: Trong khuôn khổ hợp tác ngành để ngăn chặn các hoạt động rửa tiền và gian lận tài chính theo quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ 33ww đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin đúng mục đích đã được ủy quyền, không sử dụng vào mục đích khác.

5Cookie & Công Nghệ Theo Dõi

33ww sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình) để 33ww cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã đặt, và cài đặt giao diện cá nhân.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công và theo dõi phiên đăng nhập đa thiết bị.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng 33ww.

6Thời Gian Lưu Trữ Dữ Liệu

33ww chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về AML và kế toán.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định của pháp luật Việt Nam về lưu giữ hồ sơ tài chính.
• Log truy cập và bảo mật: Lưu 12 tháng cho mục đích điều tra sự cố bảo mật và phát hiện gian lận.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc sau thời gian không hoạt động được cấu hình.
• Dữ liệu tiếp thị (khi có đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo không thể khôi phục lại.

7Bảo Mật Kỹ Thuật

33ww đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.2 trở lên với chứng chỉ SSL cập nhật định kỳ. Giao thức HTTP cũ không được hỗ trợ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA thông qua OTP SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Tường lửa & IDS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7 để phát hiện các hành vi bất thường.
• Kiểm thử bảo mật định kỳ: 33ww thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu mã hóa: Dữ liệu được sao lưu hằng ngày sang nhiều vị trí địa lý khác nhau, tất cả đều được mã hóa trước khi truyền và lưu trữ.

8Quyền Của Người Chơi Đối Với Dữ Liệu

Với tư cách là người dùng nền tảng 33ww, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33ww đang lưu trữ về bạn, bao gồm cả thông tin đã thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp cho phép theo pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu 33ww tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc trong các tình huống cụ thể khác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp — hiệu lực ngay lập tức khi nhận được yêu cầu.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 33ww sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, 33ww đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu chuẩn được ký kết với đơn vị nhận dữ liệu trước khi truyền tải.
• Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải quốc tế.
• Phạm vi dữ liệu chuyển tải được giới hạn ở mức tối thiểu cần thiết cho mục đích xử lý cụ thể.

33ww ưu tiên sử dụng cơ sở hạ tầng đặt tại khu vực Đông Nam Á để giảm thiểu việc chuyển dữ liệu quốc tế và đảm bảo tuân thủ các yêu cầu nội địa hóa dữ liệu của Việt Nam.

10Bảo Vệ Trẻ Em & Quy Định 18+

33ww nghiêm túc thực thi quy định về độ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh tuổi (KYC) trước khi được phép thực hiện giao dịch tài chính.
• Nếu 33ww phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản hãy liên hệ ngay với 33ww qua email [email protected] để được xử lý khẩn cấp.

11Thay Đổi Chính Sách Bảo Mật

33ww bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Đối với thay đổi căn bản ảnh hưởng đến quyền lợi người chơi, chúng tôi có thể yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng 33ww sau khi thay đổi có hiệu lực được hiểu là bạn đã đọc và chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

12Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 33ww xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Vấn đề bảo mật dữ liệu". Phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Trực tuyến 24/7 ngay trên nền tảng — phản hồi trung bình trong 1–3 phút.
• Giờ làm việc bộ phận bảo mật: Thứ Hai đến Chủ Nhật, 08:00–22:00 (GMT+7) cho các vấn đề phức tạp cần trao đổi chi tiết.