Chính Sách Bảo Mật Thông Tin 33viw

Chính sách bảo mật này ("Chính sách") mô tả cách 33viw ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng dịch vụ tại 33viw.pro và các tên miền liên kết.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 33viw, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được áp dụng đồng thời với Điều khoản & Điều kiện của nền tảng.

33viw thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành nền tảng và bảo vệ quyền lợi người chơi.

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Giấy tờ xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung tự chụp (selfie) để xác minh tài khoản.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập tọa độ GPS chính xác).
• Dữ liệu hoạt động: Lịch sử cược, thời gian phiên chơi, các trang đã truy cập, tính năng đã sử dụng.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 7 về Chính sách Cookie bên dưới.

Thông tin cá nhân thu thập được sử dụng bởi 33viw cho các mục đích sau đây, trong khuôn khổ hợp pháp và minh bạch:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy trình biết khách hàng nhằm ngăn ngừa gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, cấu kết hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu hóa giao diện, hiệu suất và trải nghiệm người chơi.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình ưu đãi, cập nhật dịch vụ và thông báo quan trọng (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền hoặc nghĩa vụ báo cáo theo quy định pháp luật hiện hành.

33viw không bán hoặc cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay nhân thân đầy đủ của bạn.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính được cấp phép tiếp nhận giấy tờ tùy thân trong khuôn khổ quy trình KYC bắt buộc.

• Khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo đúng quy trình pháp lý.
• Khi cần thiết để phòng chống và điều tra hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp liên quan đến tài khoản.
• Để bảo vệ quyền, tài sản hoặc sự an toàn của 33viw, người chơi hoặc cộng đồng nói chung.

33viw triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ toàn diện dữ liệu cá nhân của người chơi trước các mối đe dọa trực tuyến và truy cập trái phép:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 33viw đều được mã hóa end-to-end bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu (mật khẩu, số tài khoản ngân hàng, CMND/CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, tự động phát hiện và chặn các hành vi truy cập bất thường hoặc tấn công mạng.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng thêm lớp bảo vệ cho tài khoản ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi, theo nguyên tắc cần biết tối thiểu (least privilege).
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính liên tục.
• Kiểm tra bảo mật thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

33viw lưu trữ thông tin cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành, tùy điều kiện nào dài hơn:

• Thông tin tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm để tuân thủ quy định kế toán, thuế và phòng chống rửa tiền (AML).
• Tài liệu KYC: Lưu trữ ít nhất 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Thông tin liên lạc hỗ trợ: Lưu trữ 2 năm để tham khảo khi xử lý các khiếu nại tiếp theo.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân cụ thể từ dữ liệu đó.

33viw sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt — đây là điều kiện cơ bản để sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web nhằm tối ưu hóa tốc độ tải và giao diện.
• Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ, trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Dữ liệu thống kê được phân tích dưới dạng tổng hợp ẩn danh để cải thiện chất lượng dịch vụ.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 33viw.

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ bởi 33viw. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu đến [email protected] kèm theo thông tin xác minh danh tính.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33viw đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin KYC đã xác minh có thể yêu cầu quy trình cập nhật đặc biệt.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền giới hạn xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết tranh chấp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân theo định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách gửi yêu cầu hoặc sử dụng liên kết hủy đăng ký trong email.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào; tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

33viw cam kết kiên quyết không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 21 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.

• Tất cả tài khoản đều phải trải qua quy trình xác minh độ tuổi bắt buộc trong quá trình KYC trước khi được phép giao dịch tài chính.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 33viw có thể liên hệ ngay qua [email protected] để yêu cầu xử lý khẩn cấp.

Trong quá trình vận hành, dữ liệu cá nhân của người chơi có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 33viw đảm bảo rằng mọi hoạt động truyền dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp:

• Các quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc đáp ứng tiêu chuẩn bảo vệ theo hợp đồng.
• Mọi đối tác xử lý dữ liệu quốc tế đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với 33viw, ràng buộc về nghĩa vụ bảo mật.
• Dữ liệu được mã hóa trong suốt quá trình truyền và lưu trữ, bất kể vị trí địa lý của máy chủ.

Trong trường hợp xảy ra sự cố bảo mật dẫn đến lộ lọt dữ liệu cá nhân người chơi, 33viw cam kết thực hiện ngay các bước sau:

• Phát hiện và ngăn chặn: Kích hoạt ngay lập tức quy trình ứng phó sự cố, cô lập nguồn rò rỉ và ngăn chặn thiệt hại lan rộng trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá tác động: Xác định phạm vi dữ liệu bị ảnh hưởng, mức độ rủi ro đối với người chơi và nguyên nhân gốc rễ của sự cố trong vòng 24 giờ.
• Thông báo người chơi: Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA) và hỗ trợ giải quyết hậu quả.
• Báo cáo cơ quan chức năng: Báo cáo với cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật hiện hành.

33viw có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại 33viw.pro/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi.