Chính Sách Bảo Mật
Thông Tin Người Dùng 33winn

1.1. Ai chịu trách nhiệm về dữ liệu của bạn? Chính sách bảo mật này được ban hành bởi 33winn ("chúng tôi"), đơn vị vận hành nền tảng cá cược trực tuyến tại tên miền 33winn.tech. 33winn là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm đối với toàn bộ thông tin cá nhân được thu thập và xử lý thông qua nền tảng.

1.2. Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 33winn, bao gồm website, ứng dụng di động và bất kỳ nền tảng liên quan nào. Người dùng tại Việt Nam đặc biệt được bảo vệ theo các quy định của Luật An ninh mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1.3. Thay đổi so với phiên bản trước: Phiên bản 3.1 (hiệu lực từ ngày 01/01/2026) bổ sung các điều khoản mới về quyền của người dùng đối với dữ liệu được tạo ra bởi trí tuệ nhân tạo, chính sách lưu trữ cookie cập nhật, và cơ chế thông báo vi phạm dữ liệu rút gọn xuống còn 72 giờ.

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/hộ chiếu, ảnh chụp chứng từ tùy định và ảnh selfie xác minh khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để nạp và rút tiền.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi cho chúng tôi và phản hồi khảo sát.

2.2. Thông tin thu thập tự động:

33winn sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tài khoản giả mạo, rửa tiền và các vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh KYC, báo cáo giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền và tuân thủ các quy định AML/CFT.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện tính năng, giao diện và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách hiệu quả.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn luôn có thể hủy đăng ký bất kỳ lúc nào.

33winn không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp bắt buộc, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác như JILI, PG Soft, Evolution Gaming nhận dữ liệu phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin cá nhân nhận dạng (PII) đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền nhận dữ liệu tài liệu xác minh để thực hiện quy trình xác thực. Dữ liệu này được chia sẻ theo hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, 33winn có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp luật.

5.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 33winn. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và hiểu cách bạn tương tác với nền tảng.

5.2. Các loại cookie 33winn sử dụng:

• Cookie bắt buộc: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website nhằm tối ưu hóa tốc độ và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện. Từ chối cookie này có thể làm giảm trải nghiệm cá nhân hóa.
• Cookie phân tích: Sử dụng để phân tích xu hướng sử dụng tổng hợp, giúp cải thiện tính năng sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.

5.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của nền tảng 33winn không hoạt động đúng. Để biết cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hỗ trợ của trình duyệt tương ứng.

33winn triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: TLS 1.3 cho toàn bộ lưu lượng HTTP, loại bỏ hoàn toàn kết nối HTTP không mã hóa.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm tại cơ sở dữ liệu, bao gồm số tài khoản ngân hàng và thông tin KYC.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên. 33winn không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn cho tất cả tài khoản người dùng, bắt buộc cho các tài khoản có quyền quản trị.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật độc lập (penetration testing) ít nhất 2 lần mỗi năm bởi bên thứ ba chuyên nghiệp.
• Phân quyền truy cập nội bộ: Nguyên tắc "least privilege" — nhân viên chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.

33winn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xử lý theo một trong hai hướng: xóa vĩnh viễn không thể khôi phục hoặc ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp không thể nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 33winn đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 33winn đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin đã qua xác minh KYC có thể yêu cầu quy trình xác minh lại.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 33winn tạm ngừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. 33winn sẽ ngừng xử lý ngay sau khi nhận được yêu cầu hợp lệ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

33winn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi đối với cộng đồng.

• Xác minh độ tuổi bắt buộc: Mọi người dùng phải xác nhận đủ 18 tuổi trở lên trong quá trình đăng ký. Quy trình KYC bao gồm xác minh ngày sinh qua giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp.
• Phát hiện và xử lý tài khoản vi phạm: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 33winn sẽ lập tức đình chỉ tài khoản, hoàn trả số dư nạp vào và xóa toàn bộ dữ liệu của người dùng đó theo đúng quy trình bảo vệ trẻ em.
• Không tiếp thị đến người chưa đủ tuổi: Chúng tôi không thu thập dữ liệu từ người dưới 18 tuổi cho bất kỳ mục đích marketing nào. Nội dung quảng cáo của 33winn được thiết kế và phân phối nhắm đến đối tượng người lớn.

10.1. Phạm vi địa lý xử lý dữ liệu: Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, cụ thể là tại các trung tâm dữ liệu đám mây ở khu vực Đông Nam Á và châu Á - Thái Bình Dương.

10.2. Biện pháp bảo vệ khi chuyển dữ liệu: Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ sau:

• Ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đơn vị nhận dữ liệu ở nước ngoài.
• Áp dụng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được quốc tế công nhận.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền và lưu trữ tại điểm đến.

10.3. Quyền phản đối: Nếu bạn không muốn dữ liệu của mình được xử lý ngoài lãnh thổ Việt Nam, hãy liên hệ với chúng tôi. Chúng tôi sẽ đánh giá khả năng đáp ứng yêu cầu trong phạm vi cho phép về mặt kỹ thuật và pháp lý.

11.1. Quyền cập nhật: 33winn bảo lưu quyền sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật dữ liệu.

11.2. Thông báo thay đổi: Khi có sửa đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, 33winn sẽ:

• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng hiện tại.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu tài liệu này.

11.3. Đồng ý tiếp tục: Việc tiếp tục sử dụng dịch vụ 33winn sau ngày hiệu lực của phiên bản mới được coi là bạn đã đọc, hiểu và chấp nhận toàn bộ nội dung cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình tại Mục 08.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33winn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 33winn — phản hồi trong vòng vài phút.
• Thời gian phản hồi email: Tối đa 72 giờ trong ngày làm việc kể từ khi nhận được yêu cầu.

Đội ngũ bảo mật dữ liệu của 33winn hoạt động 24/7 và sẵn sàng hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc bằng tiếng Việt — không có rào cản ngôn ngữ, không có thủ tục phức tạp.