Cam kết bảo mật: Tại 32win, quyền riêng tư của bạn là ưu tiên hàng đầu. Chính sách bảo mật này giải thích rõ ràng cách nền tảng thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn. Bằng việc sử dụng dịch vụ 32win, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Mọi thắc mắc có thể gửi về địa chỉ email hỗ trợ được hiển thị ở chân trang.
1 Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và an toàn, 32win thu thập một số loại dữ liệu cá nhân từ người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:
1.1 Dữ liệu bạn trực tiếp cung cấp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hoá một chiều).
- Tài liệu xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân (CMND), Căn cước công dân (CCCD) hoặc Hộ chiếu; ảnh chân dung (selfie) xác minh; bằng chứng về địa chỉ cư trú như hóa đơn tiện ích hoặc sao kê ngân hàng.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (ZaloPay, MoMo, VNPay) được dùng cho giao dịch nạp và rút tiền. 32win không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
- Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat, bao gồm lịch sử khiếu nại và yêu cầu hỗ trợ.
1.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị (Device ID), múi giờ hệ thống.
- Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã truy cập, lịch sử đặt cược, tần suất sử dụng và các thao tác trong ứng dụng.
- Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP nhằm tuân thủ quy định giới hạn địa lý và phát hiện gian lận. 32win không thu thập dữ liệu GPS chính xác mà không có sự đồng ý rõ ràng của bạn.
- Dữ liệu cookies: Thông tin phiên đăng nhập, tuỳ chọn giao diện, cookie phân tích và cookie hỗ trợ hiệu suất. Xem chi tiết tại mục 4.
Nguyên tắc tối thiểu hoá dữ liệu: 32win chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ người dùng. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến các mục đích đã nêu.
2 Mục Đích Sử Dụng Dữ Liệu
32win sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được xác định:
| Mục đích | Cơ sở pháp lý | Loại dữ liệu liên quan |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng | Thông tin đăng ký, thông tin liên lạc |
| Xác minh danh tính (KYC) & chống rửa tiền | Nghĩa vụ pháp lý | Giấy tờ tùy thân, thông tin tài chính |
| Xử lý giao dịch nạp và rút tiền | Thực hiện hợp đồng | Thông tin tài chính, dữ liệu thiết bị |
| Phát hiện và ngăn chặn gian lận | Lợi ích hợp pháp | Dữ liệu thiết bị, hành vi, vị trí |
| Cung cấp hỗ trợ khách hàng | Thực hiện hợp đồng | Thông tin liên lạc, lịch sử giao dịch |
| Gửi thông báo khuyến mãi (khi có đồng ý) | Sự đồng ý | Email, số điện thoại |
| Cải thiện sản phẩm và phân tích hành vi | Lợi ích hợp pháp | Dữ liệu hành vi, cookies |
| Tuân thủ yêu cầu pháp luật, lệnh toà án | Nghĩa vụ pháp lý | Tất cả các loại dữ liệu liên quan |
32win không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động có ảnh hưởng pháp lý đáng kể mà không có sự giám sát của con người. Việc đánh giá rủi ro tài khoản luôn có thành phần xem xét thủ công từ đội ngũ chuyên trách.
Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết "Huỷ đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ 32win. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
32win không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:
3.1 Nhà cung cấp dịch vụ thanh toán
Để xử lý giao dịch tài chính, 32win chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán được chỉ định như ZaloPay, MoMo, VNPay, Vietcombank, Techcombank và BIDV. Dữ liệu được chia sẻ chỉ bao gồm thông tin cần thiết để xử lý giao dịch và được bảo vệ bằng hợp đồng bảo mật nghiêm ngặt.
3.2 Nhà cung cấp trò chơi
Một số trò chơi trên nền tảng 32win được cung cấp bởi các nhà phát triển trò chơi bên thứ ba. Để vận hành các trò chơi này, một số dữ liệu tối thiểu (mã người dùng ẩn danh, số dư phiên chơi) có thể được chia sẻ với nhà cung cấp trò chơi. Các đối tác này được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương 32win.
3.3 Dịch vụ phân tích và chống gian lận
32win sử dụng các công cụ phân tích dữ liệu và phát hiện gian lận từ bên thứ ba. Các dịch vụ này nhận dữ liệu hành vi và thiết bị được ẩn danh hoá hoặc giả danh hoá, không bao gồm thông tin nhận dạng trực tiếp.
3.4 Cơ quan pháp luật và quản lý nhà nước
32win có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo lệnh toà án, quyết định hành chính hoặc quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.
Lưu ý về chuyển dữ liệu quốc tế: Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: đến máy chủ của nhà cung cấp trò chơi quốc tế), 32win đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo vệ dữ liệu của quốc gia nhận.
5 Bảo Mật & Lưu Trữ Dữ Liệu
32win áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ. Các biện pháp bảo mật chính bao gồm:
- Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 32win được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không được mã hoá sẽ tự động bị từ chối.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và dữ liệu tài chính được mã hoá AES-256 khi lưu trữ. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
- Kiểm soát truy cập: Dữ liệu cá nhân chỉ có thể truy cập bởi nhân viên 32win có nhu cầu công việc chính đáng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: 32win thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
- Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến nghị mạnh mẽ cho tất cả tài khoản người dùng nhằm ngăn chặn truy cập trái phép.
- Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên hạ tầng máy chủ có chứng nhận bảo mật quốc tế, với hệ thống sao lưu dự phòng tự động và kế hoạch khôi phục thảm hoạ.
Mặc dù 32win áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 32win sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật hiện hành.
Trách nhiệm phía người dùng: Bảo mật tài khoản là trách nhiệm chung. 32win khuyến nghị bạn sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), bật 2FA, và không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
Bạn Có Toàn Quyền Kiểm Soát Dữ Liệu
32win tôn trọng và bảo đảm đầy đủ các quyền về dữ liệu cá nhân của bạn theo quy định pháp luật Việt Nam hiện hành.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 32win đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền xoá dữ liệu
Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu giữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là marketing trực tiếp.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 32win qua địa chỉ email hỗ trợ được hiển thị ở chân trang. Yêu cầu sẽ được xác minh danh tính và xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.
Miễn phí thực hiện quyền: 32win không thu phí cho việc thực hiện các quyền về dữ liệu cá nhân. Tuy nhiên, đối với các yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại nhiều lần, chúng tôi có quyền thu phí hành chính hợp lý hoặc từ chối xử lý với lý do được giải thích rõ ràng bằng văn bản.
7 Thời Gian Lưu Giữ Dữ Liệu
32win chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Bảng dưới đây trình bày thời hạn lưu giữ cụ thể theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Tài liệu KYC và xác minh danh tính | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Yêu cầu kế toán và pháp lý |
| Lịch sử đặt cược và kết quả trò chơi | 3 năm kể từ ngày phát sinh | Giải quyết tranh chấp |
| Nhật ký liên lạc hỗ trợ khách hàng | 2 năm kể từ lần liên lạc cuối | Chất lượng dịch vụ và tranh chấp |
| Dữ liệu cookies và phân tích hành vi | 13 tháng kể từ ngày thu thập | Phân tích xu hướng theo năm |
| Dữ liệu tài khoản đã đóng (không vi phạm) | 6 tháng sau khi đóng tài khoản | Hỗ trợ khôi phục tài khoản nếu cần |
| Dữ liệu tài khoản bị đình chỉ do vi phạm | 7 năm kể từ ngày đình chỉ | Phòng ngừa tái vi phạm và pháp lý |
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ. Dữ liệu đã ẩn danh hoá (không còn khả năng nhận dạng cá nhân) có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.
Xoá dữ liệu theo yêu cầu: Nếu bạn yêu cầu xoá dữ liệu trước khi hết thời hạn lưu giữ, 32win sẽ đánh giá yêu cầu dựa trên nghĩa vụ pháp lý hiện hành. Dữ liệu bắt buộc lưu giữ theo luật định sẽ được thông báo rõ lý do không thể xoá ngay lập tức.
8 Cập Nhật Chính Sách Bảo Mật
32win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Quy trình thông báo cập nhật như sau:
- Thay đổi quan trọng: Đối với các sửa đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn (ví dụ: thu thập loại dữ liệu mới, chia sẻ với đối tác mới, thay đổi mục đích xử lý), 32win sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Thay đổi nhỏ: Các điều chỉnh làm rõ nội dung, sửa lỗi chính tả hoặc cập nhật thông tin liên lạc có thể có hiệu lực ngay sau khi đăng tải, với thông báo nổi bật trên trang chính sách.
- Lịch sử phiên bản: Ngày cập nhật luôn được hiển thị rõ ràng đầu tài liệu. Các phiên bản trước có thể được cung cấp theo yêu cầu gửi đến bộ phận hỗ trợ.
- Chấp thuận tiếp tục sử dụng: Việc tiếp tục sử dụng nền tảng 32win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã cập nhật.
Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu (trong giới hạn cho phép bởi pháp luật) trước khi chính sách mới có hiệu lực.
Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 32win qua địa chỉ email hỗ trợ được hiển thị ở chân trang. Cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.
Luật điều chỉnh: Chính sách bảo mật này được điều chỉnh theo pháp luật nước Cộng hoà Xã hội Chủ nghĩa Việt Nam, bao gồm các quy định về bảo vệ thông tin cá nhân tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan. Mọi tranh chấp phát sinh sẽ được giải quyết tại toà án có thẩm quyền ở Việt Nam.
32win Bảo Vệ Bạn Như Thế Nào
Chúng tôi không chỉ tuân thủ pháp luật — chúng tôi chủ động xây dựng hệ thống bảo mật vượt tiêu chuẩn để bảo vệ từng người dùng.
Mã hoá đầu cuối
Mọi dữ liệu truyền tải và lưu trữ đều được bảo vệ bằng mã hoá TLS 1.3 và AES-256, đảm bảo thông tin của bạn không thể bị đọc dù bị chặn bắt.
Xác minh danh tính nghiêm ngặt
Quy trình KYC nhiều lớp đảm bảo chỉ người thật, đủ 18 tuổi mới có thể sử dụng dịch vụ, bảo vệ cộng đồng người chơi khỏi gian lận và mạo danh.
Không bán dữ liệu
32win tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.
Xác thực hai yếu tố
Tính năng 2FA miễn phí sẵn sàng cho mọi tài khoản, thêm lớp bảo vệ vững chắc ngay cả khi mật khẩu của bạn bị lộ.
Cảnh báo bảo mật tức thời
Hệ thống tự động gửi thông báo qua email và SMS ngay khi phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý mới, giúp bạn kiểm soát tài khoản mọi lúc.
Kiểm toán độc lập định kỳ
Hệ thống bảo mật của 32win được kiểm tra và đánh giá định kỳ bởi đơn vị kiểm toán bảo mật độc lập, đảm bảo tiêu chuẩn bảo vệ dữ liệu luôn được duy trì.
Trải Nghiệm 32win An Toàn & Tin Cậy
Hơn 500.000 người chơi Việt Nam đã tin tưởng 32win với dữ liệu và giao dịch của mình mỗi ngày. Chỉ dành cho người từ 18 tuổi trở lên.