Chính Sách
Bảo Mật Thông Tin
Người Dùng 33w1

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 33w1 tại địa chỉ 33w1.net, bao gồm cả những người dùng chỉ duyệt trang mà chưa đăng ký tài khoản. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình tương tác với nền tảng.

Chính sách bảo mật được soạn thảo bằng tiếng Việt và tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực tại Việt Nam. Trong trường hợp có xung đột giữa phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ có giá trị pháp lý cao nhất.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, 33w1 thu thập các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 33w1, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và trải nghiệm tốt nhất:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng
• Lịch sử duyệt web trên nền tảng 33w1 (các trang đã truy cập, thời gian, thứ tự)
• Lịch sử giao dịch cược, kết quả và số tiền liên quan
• Cookie phiên đăng nhập và cookie phân tích hành vi (xem mục 6)
• Nhật ký hệ thống (system logs) phục vụ phát hiện gian lận và bảo mật

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 33w1 có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) để xác minh giao dịch, hoặc từ các dịch vụ xác minh danh tính bên thứ ba được uỷ quyền. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và phòng chống gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

33w1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp và rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật tính năng và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Phân tích và cải thiện nền tảng: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phân tích cá nhân) để cải thiện giao diện và hiệu suất hệ thống.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33w1 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với một số loại dữ liệu không bắt buộc (ví dụ: dữ liệu marketing), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ dựa trên lợi ích hợp pháp của 33w1.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, báo cáo tài chính và hợp tác với cơ quan chức năng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các trường hợp được phép chia sẻ

33w1 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV để xử lý nạp/rút tiền.
• Đối tác cung cấp trò chơi: Chia sẻ mã định danh người dùng (không bao gồm thông tin cá nhân đầy đủ) với các nhà cung cấp game để vận hành các sản phẩm giải trí trên nền tảng.
• Dịch vụ xác minh danh tính: Chia sẻ tài liệu KYC với đối tác xác minh danh tính được uỷ quyền để tuân thủ quy định AML.
• Cơ quan pháp luật: Cung cấp dữ liệu theo yêu cầu chính thức của cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

5.2 Cam kết không chia sẻ vì mục đích thương mại

33w1 tuyệt đối không bán, cho thuê, trao đổi hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Mọi đối tác được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và cam kết xử lý dữ liệu đúng mục đích được uỷ quyền, không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Các loại cookie chúng tôi sử dụng

33w1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cụ thể:

• Cookie bắt buộc (Essential cookies): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện trải nghiệm tổng thể.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện, và các cài đặt hiển thị của bạn.
• Cookie bảo mật (Security cookies): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công và gian lận.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng, bao gồm đăng nhập và xử lý giao dịch. 33w1 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng 33w1.net.

7 Bảo Mật Và Lưu Trữ Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

33w1 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ
• Mật khẩu được lưu trữ dưới dạng mã băm (bcrypt hash) — không bao giờ lưu dạng văn bản thô
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu mã hóa tự động hằng ngày tại nhiều trung tâm dữ liệu phân tán

7.2 Thời gian lưu trữ dữ liệu

33w1 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ AML).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống (logs): 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 33w1:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 33w1 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ 33w1 qua email hoặc Telegram. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

9 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 33w1 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quá trình xác minh KYC bắt buộc được thiết kế để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản tương ứng sẽ bị đình chỉ vĩnh viễn. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 33w1, vui lòng liên hệ ngay với đội hỗ trợ của chúng tôi để được xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

33w1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 33w1 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo trong tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã đồng ý với phiên bản chính sách bảo mật mới nhất.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 33w1 qua các kênh sau:

• Email: [email protected]
• Zalo: 33w1.official
• Telegram: @33w1support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu chính thức.