Chính sách bảo mật và bảo vệ dữ liệu cá nhân tại 32win

1. Phạm vi áp dụng của chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 32win tại địa chỉ 32win-baji.com, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp giữa 32win với thành viên như email, live chat và điện thoại hỗ trợ.

Tài liệu này mô tả cách 32win ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên") khi bạn sử dụng nền tảng. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

2. Dữ liệu cá nhân chúng tôi thu thập

32win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đúng luật. Dưới đây là tổng hợp các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ liệu không bao giờ thu thập

32win không thu thập và không lưu trữ: mật khẩu ở dạng văn bản thường,số thẻ tín dụng/ghi nợ đầy đủ, mã CVV/CVC, hay bất kỳ thông tin thanh toán nhạy cảm nào ngoài phạm vi cần thiết cho giao dịch.

3. Mục đích sử dụng dữ liệu cá nhân

Dữ liệu thu thập được sử dụng đúng mục đích, không vượt quá phạm vi đã công bố. Cụ thể, 32win sử dụng thông tin của bạn để:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn gian lận và đảm bảo mỗi thành viên chỉ có một tài khoản duy nhất.
• Cung cấp dịch vụ cá cược: Xử lý cược, tính toán kết quả, ghi nhận lịch sử giao dịch và cập nhật số dư chính xác.
• Xử lý thanh toán: Thực hiện nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn.
• Tuân thủ pháp luật (AML/KYC): Xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cân bằng tải máy chủ và phát triển tính năng mới.
• Gửi thông tin khuyến mãi: Thông báo về tiền thưởng và khuyến mãi – chỉ khi bạn đã chọn nhận thông báo này.
• Bảo mật nền tảng: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

4. Cơ sở pháp lý xử lý dữ liệu

32win chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), định danh khách hàng (KYC) và các yêu cầu pháp lý liên quan.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – bạn có thể rút lại đồng ý bất cứ lúc nào.

5. Chia sẻ dữ liệu với bên thứ ba

32win tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ chia sẻ thông tin tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Máy chủ lưu trữ, hệ thống chống gian lận, phân tích dữ liệu – tất cả đều ký hợp đồng bảo mật với 32win và không được dùng dữ liệu cho mục đích khác.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Live Casino và Slots nhận dữ liệu phiên chơi nhưng không nhận thông tin định danh đầy đủ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án – 32win sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao nhưng vẫn phải tuân theo chính sách bảo mật này.

6. Cookie và công nghệ theo dõi

32win sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cải thiện trải nghiệm của bạn. Có ba loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc (không thể tắt)

Cần thiết để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Không có các cookie này, dịch vụ không thể hoạt động bình thường.

6.2 Cookie phân tích (có thể từ chối)

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được dùng thường xuyên – để cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.

6.3 Cookie cá nhân hóa (có thể từ chối)

Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân khác để bạn không phải cài đặt lại mỗi khi truy cập.

7. Biện pháp bảo mật dữ liệu

32win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ tương đương các tổ chức tài chính để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 32win đều được mã hóa, không ai có thể đọc trộm.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trên ổ đĩa máy chủ.
• Xác thực hai yếu tố (2FA/OTP): Mọi thao tác nhạy cảm (đăng nhập từ thiết bị mới, rút tiền) đều yêu cầu xác thực OTP qua số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và audit bảo mật định kỳ bởi bên thứ ba độc lập.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản hồi các hoạt động bất thường.

8. Thời gian lưu trữ dữ liệu

32win chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược, sau đó được ẩn danh hóa.
• Log hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên.

9. Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 32win đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@32win-baji.com – chúng tôi phản hồi trong vòng 30 ngày làm việc.

10. Dữ liệu của trẻ em

Dịch vụ của 32win không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 32win, hãy liên hệ ngay với chúng tôi qua email support@32win-baji.com. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi nhận được thông báo và xác nhận.

11. Thay đổi chính sách bảo mật

32win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về hoạt động, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong lần đăng nhập tiếp theo của bạn.

Bạn có quyền xem xét thay đổi và đóng tài khoản nếu không đồng ý trước ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với chấp nhận phiên bản mới.

12. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền, hoặc muốn báo cáo vấn đề liên quan đến bảo mật dữ liệu tại 32win, hãy liên hệ:

• Email: support@32win-baji.com
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý nhanh hơn.
• Live Chat: Hỗ trợ trực tiếp 24/7 sau khi đăng nhập vào tài khoản.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu quyền dữ liệu; dưới 48 giờ cho các báo cáo bảo mật khẩn cấp.