Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này được ban hành bởi 33vin — nền tảng cá cược trực tuyến tại tên miền 33vin.cam, phục vụ người chơi trên toàn lãnh thổ Việt Nam. Văn bản này mô tả đầy đủ cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn:

• Truy cập và sử dụng trang web 33vin.cam;
• Đăng ký và quản lý tài khoản người dùng;
• Thực hiện giao dịch nạp tiền, rút tiền hoặc tham gia cá cược;
• Liên hệ với bộ phận hỗ trợ khách hàng của 33vin;
• Tham gia các chương trình khuyến mãi và VIP của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 33vin, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 33vin, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật để đảm bảo trải nghiệm người dùng và an ninh hệ thống:

• Địa chỉ IP và vị trí địa lý ước tính;
• Thông tin thiết bị: loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt;
• Dữ liệu phiên: trang đã xem, thời gian truy cập, thao tác điều hướng;
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cá cược (mã hóa);
• Cookie và công nghệ theo dõi tương tự (xem mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 33vin có thể nhận thông tin của bạn từ các nguồn đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính (KYC), tổ chức tài chính khi bạn thực hiện giao dịch, hoặc từ chương trình giới thiệu của người dùng khác.

33vin sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và thanh toán tiền thắng;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp, điều chỉnh giao diện theo sở thích và lịch sử sử dụng của bạn;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để nâng cấp sản phẩm và trải nghiệm nền tảng;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành khi có yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của 33vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Điều 11, Nghị định 13/2023/NĐ-CP): Khi bạn đăng ký tài khoản và tích vào ô chấp thuận chính sách, bạn cung cấp sự đồng ý rõ ràng cho phép chúng tôi xử lý dữ liệu theo mục đích đã nêu;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ cá cược mà bạn yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và thanh toán tiền thắng;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ;
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ vì lợi ích chính đáng của 33vin và người dùng.

5.1. Các trường hợp chia sẻ được phép

33vin có thể chia sẻ thông tin cá nhân của bạn với các đối tác sau trong những trường hợp cụ thể và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, MoMo, ZaloPay và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được cấp phép hoạt động tại Việt Nam;
• Nhà cung cấp trò chơi: Các nhà cung cấp casino và slot game nhận mã số người dùng ẩn danh để cung cấp trải nghiệm chơi game;
• Nhà cung cấp hạ tầng công nghệ: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

5.2. Cam kết không chia sẻ vì mục đích thương mại

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 33vin. Chúng giúp hệ thống nhận diện thiết bị, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie 33vin sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web (đăng nhập, bảo mật phiên, lưu giỏ cược). Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ và chức năng;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần;
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh giúp 33vin hiểu xu hướng sử dụng và tối ưu hóa trải nghiệm.

6.3. Kiểm soát cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 33vin. Trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari đều có mục quản lý cookie trong phần Cài đặt > Quyền riêng tư.

33vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, sử dụng, tiết lộ hoặc phá hủy trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 33vin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 trước khi lưu vào cơ sở dữ liệu;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi bên độc lập.

8.1. Thời gian lưu trữ

33vin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản đóng;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
• Hồ sơ KYC / xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh;
• Nhật ký hệ thống và bảo mật: Lưu trữ trong vòng 2 năm phục vụ mục đích điều tra sự cố;
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo marketing hoặc yêu cầu xóa dữ liệu.

8.2. Xóa và ẩn danh hóa dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại. Các bản sao lưu (backup) cũng sẽ được xử lý theo chu kỳ định kỳ. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn, 33vin sẽ xử lý trong vòng 30 ngày làm việc, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 33vin cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam — ví dụ khi 33vin sử dụng cơ sở hạ tầng đám mây quốc tế hoặc các nhà cung cấp trò chơi đặt máy chủ ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 33vin đảm bảo:

• Nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc các biện pháp bổ sung phù hợp được áp dụng;
• Hợp đồng xử lý dữ liệu (DPA) phù hợp được ký kết với đối tác tiếp nhận, ràng buộc họ bảo vệ dữ liệu theo tiêu chuẩn của 33vin;
• Việc chuyển dữ liệu tuân thủ quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Nếu 33vin phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và khóa tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 33vin, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Quy trình xác minh độ tuổi (KYC) của 33vin được thiết kế để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Mọi tài khoản chưa hoàn thành xác minh KYC sẽ bị giới hạn chức năng giao dịch cho đến khi xác minh thành công.

33vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ 33vin trước ít nhất 7 ngày;
• Email đến địa chỉ đã đăng ký của bạn (đối với thay đổi quan trọng);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ 33vin.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Hỗ trợ khẩn cấp: 24/7 qua kênh chat trực tiếp trên nền tảng

Nếu bạn không hài lòng với cách 33vin giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.