Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, 33im thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch và ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) được cung cấp khi đăng ký tài khoản hoặc xác minh danh tính KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú và mã bưu chính để xác minh tài khoản và liên lạc dịch vụ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho mục đích xử lý giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử cá cược, số dư tài khoản, lịch sử giao dịch, trò chơi đã tham gia và tần suất hoạt động trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, và thông tin phiên đăng nhập nhằm đảm bảo an ninh tài khoản.
• Dữ liệu hành vi: Trang bạn truy cập, tính năng bạn sử dụng, thời gian phiên chơi và các tương tác khác trên nền tảng nhằm cải thiện trải nghiệm người dùng.
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận chăm sóc khách hàng qua live chat hoặc email.

2 Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân bạn cung cấp cho 33im được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Quản lý tài khoản: Xác minh danh tính, kích hoạt và duy trì tài khoản người dùng trên nền tảng 33im.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút thưởng và hoàn tiền một cách chính xác và kịp thời.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ, báo cáo tài chính và phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm chơi game.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

33im xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 33im.
• Lợi ích hợp pháp: 33im có lợi ích chính đáng trong việc bảo vệ nền tảng khỏi gian lận, cải thiện sản phẩm và cung cấp dịch vụ khách hàng chất lượng cao.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Sự đồng ý của người dùng: Đối với các mục đích marketing và phân tích tùy chọn, 33im sẽ xin phép rõ ràng trước khi xử lý dữ liệu của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

33im chỉ chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank...) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận ID người chơi ẩn danh để quản lý phiên chơi và đảm bảo tính toán kết quả chính xác.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ đám mây, dịch vụ phân tích và bảo mật hệ thống mà 33im thuê ngoài, tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: 33im có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong các vụ việc điều tra liên quan đến gian lận, rửa tiền hoặc các vi phạm pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp 33im được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa, với thông báo trước ít nhất 30 ngày.

5 Lưu Trữ & Bảo Vệ Dữ Liệu

33im áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu được mã hóa bằng giao thức SSL/TLS 256-bit trong quá trình truyền tải và AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp pháp mới có thể truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: Hệ thống nội bộ của 33im yêu cầu xác thực hai yếu tố bắt buộc cho mọi nhân viên truy cập vào cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm toán bảo mật định kỳ: 33im thực hiện kiểm toán bảo mật độc lập hằng năm và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện điểm yếu.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.

6 Cookie & Công Nghệ Theo Dõi

33im sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi tối ưu giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và cài đặt cá nhân khác.
• Cookie tiếp thị: Cho phép 33im hiển thị các khuyến mãi phù hợp dựa trên lịch sử hoạt động của bạn. Bạn có thể từ chối loại cookie này.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

33im tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân:

8 Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Trong khi 33im cam kết bảo vệ dữ liệu từ phía hệ thống, người dùng cũng có trách nhiệm quan trọng trong việc bảo mật tài khoản cá nhân:

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản 33im — không tái sử dụng mật khẩu từ các trang web khác.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên 33im — nhân viên chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho bộ phận hỗ trợ 33im qua email [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.
• Cảnh giác với các email, tin nhắn hoặc cuộc gọi giả mạo 33im yêu cầu cung cấp thông tin cá nhân (phishing).

9 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 33im cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho tất cả người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận vi phạm, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, quy mô vi phạm và các bước 33im đang thực hiện để khắc phục.
• Hướng dẫn cụ thể các biện pháp bảo vệ bổ sung mà người dùng nên thực hiện ngay sau sự cố.
• Báo cáo đầy đủ cho cơ quan pháp luật có thẩm quyền theo đúng quy định pháp luật hiện hành.

10 Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 33im chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng đối với người chưa đủ tuổi theo quy định. Về bảo vệ dữ liệu trẻ em:

• 33im không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 33im sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản 33im vui lòng liên hệ ngay qua [email protected] để được hỗ trợ xử lý.
• 33im áp dụng quy trình xác minh độ tuổi nghiêm ngặt thông qua kiểm tra giấy tờ tùy thân tại bước KYC bắt buộc.

11 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài. Đối với mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam:

• 33im chỉ chuyển dữ liệu đến các quốc gia và tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu bắt buộc được ký kết với mọi đối tác nhận dữ liệu quốc tế, ràng buộc họ với các nghĩa vụ bảo mật nghiêm ngặt.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế, không có ngoại lệ.
• Người dùng có quyền yêu cầu thông tin chi tiết về các quốc gia nhận dữ liệu bằng cách liên hệ qua [email protected].

12 Thay Đổi Chính Sách Bảo Mật

33im có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình cập nhật như sau:

• Mọi thay đổi đáng kể sẽ được thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật.
• Việc tiếp tục sử dụng dịch vụ 33im sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của 33im qua các kênh sau:

• Email chuyên trách: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật / Quyền dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 33im.app
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với email thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu chính thức