Chính Sách Bảo Mật 33wing

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản, sử dụng Dịch vụ hoặc tương tác với nền tảng 33wing, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) – chỉ thu thập khi xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ nơi cư trú (tỉnh/thành phố).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền – chúng tôi không lưu trữ toàn bộ số thẻ hay mật khẩu ngân hàng.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian phiên làm việc và các trang đã truy cập trên 33wing.
• Dữ liệu nhật ký (log) phục vụ mục đích gỡ lỗi, bảo mật và phân tích hành vi người dùng.
• Dữ liệu vị trí địa lý cấp độ thành phố (không phải GPS chính xác) được suy luận từ địa chỉ IP.

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp cho 33wing được sử dụng cho các mục đích cụ thể sau đây:

33wing không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.

3. Chia Sẻ và Tiết Lộ Thông Tin

33wing cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Thông tin cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

Đối tác vận hành dịch vụ (Bên xử lý dữ liệu):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tuyến, đá gà và nổ hũ có thể nhận ID người dùng ẩn danh để vận hành trò chơi – họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC bên thứ ba nhận ảnh giấy tờ tùy thân để xác minh độ tuổi và danh tính theo yêu cầu pháp lý.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi người dùng và phát hiện gian lận chỉ xử lý dữ liệu kỹ thuật ẩn danh hoặc giả danh.

Tất cả đối tác xử lý dữ liệu đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 33wing, cam kết bảo mật thông tin người dùng và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

Tiết lộ theo yêu cầu pháp luật:

• 33wing có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, lệnh của tòa án, hoặc nghĩa vụ báo cáo tài chính theo quy định phòng chống rửa tiền (AML).
• Trong trường hợp có vụ kiện, tranh chấp pháp lý hoặc điều tra liên quan đến tài khoản của bạn, thông tin cần thiết có thể được chia sẻ với các bên liên quan theo quy định pháp luật.

4. Cookie và Công Nghệ Theo Dõi

33wing sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.

Cookie chức năng: Lưu nhớ tùy chọn của bạn như cài đặt hiển thị, đơn vị tiền tệ và phương thức thanh toán ưa thích. Giúp trải nghiệm của bạn nhất quán hơn giữa các lần truy cập.

Cookie phân tích: Giúp 33wing hiểu người dùng tương tác với nền tảng như thế nào — các trang được xem nhiều nhất, thời gian phiên làm việc, và tỷ lệ lỗi kỹ thuật. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 33wing.

5. Bảo Mật và Lưu Trữ Dữ Liệu

33wing triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi thông tin:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ 33wing được mã hóa bằng giao thức TLS 1.3. Kết nối HTTPS được áp dụng bắt buộc trên toàn bộ nền tảng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 33wing có vai trò cụ thể và được xác thực mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): 33wing cung cấp và khuyến khích người dùng bật 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống 33wing được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ bảo mật độc lập theo định kỳ hàng năm.
• Giám sát chống xâm nhập 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, 33wing cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6. Quyền của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 33wing đang lưu trữ:

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email: "[YÊU CẦU BẢO MẬT] – [Họ tên] – [Loại yêu cầu]". Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ và xử lý hoàn tất trong vòng 5 ngày làm việc.

7. Thời Gian Lưu Trữ Dữ Liệu

33wing chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệ u:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm duyệt nội bộ, đảm bảo không thể truy xuất lại thông tin gốc.

8. Cập Nhật Chính Sách Bảo Mật

33wing có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thực hiện điều này một cách minh bạch:

• Thông báo trước: Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo đến địa chỉ email đăng ký tài khoản của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật: Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật.
• Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ [email protected].
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng nền tảng 33wing sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, hãy dừng sử dụng Dịch vụ và liên hệ chúng tôi để đóng tài khoản.