Chính Sách Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

33wib là nền tảng casino trực tuyến và cá cược thể thao uy tín phục vụ người dùng tại Việt Nam. Chúng tôi hoàn toàn ý thức được tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân trong môi trường số hiện đại. Chính Sách bảo mật này được xây dựng nhằm mô tả một cách minh bạch và toàn diện về cách 33wib xử lý dữ liệu của người dùng trên toàn bộ các dịch vụ thuộc hệ sinh thái 33wib.

Phạm vi áp dụng của Chính Sách này bao gồm: website chính thức 33wib.tech, ứng dụng di động (nếu có), hệ thống hỗ trợ khách hàng, cổng thanh toán nội bộ, các chương trình khuyến mãi và toàn bộ các dịch vụ liên quan do 33wib cung cấp. Chính Sách có hiệu lực áp dụng đối với mọi người dùng đã đăng ký, đang dùng thử hoặc chỉ đơn thuần truy cập vào nền tảng 33wib.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng dịch vụ của 33wib. Mọi thắc mắc liên quan đến Chính Sách có thể gửi trực tiếp đến bộ phận bảo mật của chúng tôi qua các kênh hỗ trợ được liệt kê tại Điều 12.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin do người dùng cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, 33wib thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Giấy tờ tùy thân: Số CCCD/CMND, ảnh giấy tờ xác minh danh tính khi thực hiện KYC.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa băm — không lưu dạng rõ), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử đã liên kết phục vụ giao dịch nạp/rút.

2.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng dịch vụ, hệ thống 33wib tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, trang thoát.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo từng thời điểm.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn cá nhân hóa giao diện (xem thêm tại Điều 6).

3 Mục Đích Sử Dụng Thông Tin

33wib sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33wib xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam:

1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép 33wib xử lý dữ liệu theo các mục đích đã nêu tại Điều 3. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, nhưng việc rút lại đồng ý có thể ảnh hưởng đến khả năng tiếp tục sử dụng dịch vụ.
2. Thực hiện hợp đồng: Một số xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Sử Dụng mà bạn đã đồng ký kết với 33wib, bao gồm xử lý giao dịch tài chính và cung cấp trò chơi.
3. Nghĩa vụ pháp lý: 33wib có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
4. Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp cho phép 33wib xử lý một số loại dữ liệu kỹ thuật và hành vi nhất định.

5 Chia Sẻ & Tiết Lộ Thông Tin

5.1 Nguyên tắc không chia sẻ

33wib không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Đây là cam kết cốt lõi và không có ngoại lệ trong chính sách bảo mật của chúng tôi.

5.2 Các trường hợp chia sẻ có giới hạn

Trong một số trường hợp cụ thể và hạn chế, 33wib có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp dịch vụ máy chủ, bảo mật và phân tích hệ thống có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ có ràng buộc bảo mật chặt chẽ.
• Nhà cung cấp trò chơi: Các nhà phát hành game (game provider) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định pháp luật, 33wib có nghĩa vụ cung cấp thông tin theo lệnh chính thức.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 33wib. Cookie giúp hệ thống nhận ra thiết bị của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie 33wib sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật phiên, ngăn chặn tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm. Người dùng có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện, tùy chọn thông báo. Người dùng có thể quản lý qua cài đặt trình duyệt.

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ 33wib.

7 Bảo Mật Dữ Liệu

33wib triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 33wib được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt — không ai, kể cả nhân viên 33wib, có thể đọc mật khẩu gốc.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật độc lập.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.

8 Thời Gian Lưu Trữ Dữ Liệu

33wib chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, 33wib sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình kỹ thuật đã được kiểm chứng, đảm bảo dữ liệu không thể được khôi phục hoặc nhận dạng lại.

9 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 33wib:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được 33wib thu thập và xử lý, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu 33wib cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật trong vòng 30 ngày làm việc kể từ ngày gửi yêu cầu.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (ví dụ: rút lại đồng ý, dữ liệu không còn cần thiết). Quyền này có thể bị giới hạn nếu 33wib có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 33wib tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối: Bạn có quyền phản đối việc 33wib xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền khiếu nại: Nếu bạn cho rằng 33wib đã xử lý dữ liệu không đúng quy định, bạn có quyền gửi khiếu nại đến bộ phận bảo mật của chúng tôi hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

10 Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của 33wib chỉ dành cho người từ đủ 18 tuổi trở lên. 33wib nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người vị thành niên trong môi trường trực tuyến:

• Tất cả người dùng đăng ký đều phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh danh tính (KYC) để chứng minh độ tuổi.
• 33wib không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu 33wib phát hiện tài khoản đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và các khoản tiền nạp (nếu có) sẽ được hoàn trả theo quy trình.
• Phụ huynh và người giám hộ phát hiện con em sử dụng dịch vụ 33wib vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp trong vòng 24 giờ.

11 Thay Đổi Chính Sách

33wib bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 33wib sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên giao diện website khi người dùng đăng nhập lần tiếp theo.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản.
• Cập nhật ngày hiệu lực mới tại đầu trang Chính Sách này.

Chính Sách sửa đổi có hiệu lực ngay sau khi được đăng tải, trừ khi có ghi chú thời điểm hiệu lực khác. Việc bạn tiếp tục sử dụng dịch vụ 33wib sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận Chính Sách bảo mật đã được cập nhật.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách 33wib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat trực tuyến: Hỗ trợ 24/7 ngay trên website — phản hồi nhanh nhất trong vài phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân".
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm giải đáp nhanh.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ có kèm xác minh danh tính. Đội ngũ bảo mật của 33wib gồm các chuyên gia người Việt Nam, làm việc hoàn toàn bằng tiếng Việt, phục vụ toàn quốc từ Hà Nội đến TP. Hồ Chí Minh và các tỉnh thành trên toàn Việt Nam.