Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 33ewin

33ewin thu thập dữ liệu cá nhân của thành viên theo nguyên tắc tối thiểu cần thiết – chúng tôi chỉ yêu cầu những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng các dịch vụ của 33ewin, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn Cước Công Dân (CCCD) hoặc Chứng Minh Nhân Dân (CMND) còn hiệu lực;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền;
• Nội dung liên hệ hỗ trợ: Lịch sử trao đổi với bộ phận chăm sóc khách hàng qua live chat hoặc email.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 33ewin, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo bảo mật và nâng cao trải nghiệm:

• Địa chỉ IP: Dùng để xác minh vị trí địa lý, phát hiện đăng nhập bất thường và ngăn chặn gian lận;
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời gian sử dụng, các trang đã truy cập trong nền tảng;
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, trò chơi yêu thích, mức cược thông thường (phục vụ phát hiện vấn đề cờ bạc);
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4).

33ewin sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể sau đây, được thực hiện trên cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn tại 33ewin;
• Xử lý các giao dịch nạp tiền, rút tiền và phân phối tiền thưởng;
• Xác minh danh tính (KYC) theo quy định phòng chống rửa tiền (AML);
• Giải quyết khiếu nại và hỗ trợ kỹ thuật 24/7.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền;
• Xác minh danh tính khi đăng nhập từ thiết bị hoặc vị trí địa lý mới;
• Giám sát hành vi bất thường để bảo vệ tài khoản của bạn;
• Tuân thủ yêu cầu báo cáo từ các cơ quan pháp luật có thẩm quyền.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn;
• Gửi thông báo về khuyến mãi, lì-xì Tết và ưu đãi đặc biệt (nếu bạn đồng ý nhận);
• Phân tích hành vi sử dụng để cải tiến tính năng và hiệu suất nền tảng.

2.4 Chơi có trách nhiệm

33ewin sử dụng dữ liệu hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ thành viên thực hiện các biện pháp tự kiểm soát như đặt giới hạn nạp tiền hoặc tự loại trừ. Đây là mục đích quan trọng nhằm bảo vệ sức khỏe của cộng đồng thành viên.

3.1 Các đối tác được phép tiếp cận dữ liệu hạn chế

Trong một số trường hợp cụ thể và có kiểm soát, 33ewin có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau:

• Cổng thanh toán và ngân hàng đối tác: MoMo, ZaloPay, ViettelPay, Vietcombank – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp slot, casino trực tiếp – chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực;
• Đơn vị phân tích dữ liệu: Chỉ nhận dữ liệu tổng hợp, ẩn danh hoàn toàn, không thể truy nguyên về cá nhân cụ thể;
• Dịch vụ xác minh danh tính (eKYC): Nhận tài liệu CCCD/CMND để thực hiện xác minh theo quy định AML.

3.2 Tiết lộ bắt buộc theo yêu cầu pháp luật

33ewin có thể tiết lộ dữ liệu cá nhân khi có yêu cầu bắt buộc từ:

• Cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam;
• Đơn vị phòng chống rửa tiền (FATF) hoặc các cơ quan quản lý tài chính liên quan;
• Trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng hoặc bảo vệ an toàn công cộng.

Trong mọi trường hợp, 33ewin sẽ chỉ tiết lộ mức tối thiểu dữ liệu cần thiết và thông báo cho thành viên (khi được phép theo pháp luật).

3.3 Hợp đồng bảo mật với đối tác

Tất cả bên thứ ba được 33ewin chia sẻ dữ liệu đều phải ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật nghiêm ngặt, cam kết không sử dụng dữ liệu ngoài mục đích được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 33ewin.

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 33ewin. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tổng thể.

4.2 Các loại Cookie 33ewin sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và tính năng. Có thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện tùy chỉnh, cài đặt âm thanh trong game. Có thể tắt;
• Cookie phân tích: Giúp 33ewin hiểu trang nào được truy cập nhiều nhất để ưu tiên phát triển. Có thể tắt;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công brute-force và bảo vệ tài khoản. Bắt buộc.

4.3 Kiểm soát Cookie

Bạn có thể quản lý tùy chọn Cookie thông qua:

• Bảng điều khiển Cookie khi truy cập lần đầu vào 33ewin;
• Cài đặt trình duyệt – hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép xóa hoặc chặn cookie;
• Phần cài đặt tài khoản trong hồ sơ thành viên 33ewin.

33ewin áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ tài khoản thành viên bằng mã OTP qua SMS hoặc ứng dụng xác thực;
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL Injection, XSS, DDoS và các mối đe dọa mạng khác;
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động phát hiện và phản ứng với các sự kiện bảo mật bất thường.

5.2 B ảo mật tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân;
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu;
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bên ngoài;
• Quy trình ứng phó sự cố (Incident Response Plan) được cập nhật và diễn tập thường xuyên.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của thành viên, 33ewin cam kết:

• Thông báo cho các cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện;
• Thông báo trực tiếp đến các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể;
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 33ewin:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với 33ewin qua các kênh sau:

• Gửi yêu cầu qua live chat 24/7 trên nền tảng 33ewin;
• Gửi email đến địa chỉ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân";
• Thực hiện trực tiếp qua trang quản lý tài khoản (đối với các yêu cầu đơn giản như cập nhật thông tin liên lạc).

33ewin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

6.2 Rút lại sự đồng ý

Trong trường hợp bạn đã đồng ý cho 33ewin xử lý dữ liệu cho một mục đích cụ thể (ví dụ: nhận email marketing, thông báo khuyến mãi), bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút đồng ý.

33ewin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản thành viên: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định AML);
• Hồ sơ KYC (CCCD/CMND): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định pháp luật về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế tại Việt Nam;
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày phát sinh;
• Lịch sử chat hỗ trợ: 24 tháng kể từ ngày kết thúc cuộc hội thoại;
• Cookie và dữ liệu phân tích: Theo thiết lập cụ thể của từng loại cookie (từ phiên trình duyệt đến tối đa 24 tháng).

7.2 Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ từ thành viên (không vi phạm nghĩa vụ pháp lý), 33ewin sẽ thực hiện xóa dữ liệu theo quy trình sau:

• Xóa an toàn dữ liệu trên hệ thống sản xuất theo tiêu chuẩn DoD 5220.22-M;
• Xóa các bản sao lưu trong vòng 90 ngày kể từ khi xóa khỏi hệ thống chính;
• Yêu cầu các đối tác xử lý dữ liệu thực hiện xóa dữ liệu liên quan trong cùng thời hạn.

8.1 Quy trình cập nhật chính sách

33ewin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang và trong header của tài liệu;
• Gửi thông báo qua email đã đăng ký hoặc thông báo trong nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của thành viên, yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng 33ewin sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận của bạn đối với các thay đổi đó.

8.2 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách Bảo mật này hoặc về cách 33ewin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Truy cập nền tảng 33ewin và nhấp vào biểu tượng hỗ trợ – phản hồi trung bình dưới 2 phút;
• Email bộ phận quyền riêng tư: [email protected] – tiêu đề "Bảo mật dữ liệu cá nhân";
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

8.3 Khiếu nại lên cơ quan chức năng

Nếu bạn cho rằng 33ewin chưa xử lý đúng đắn yêu cầu của bạn về dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền khác theo quy định của Nghị định 13/2023/NĐ-CP.