Chính Sách Bảo Mật
Thông Tin 33win28

Chính sách bảo mật này ("Chính sách") mô tả cách 33win28 ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi sử dụng website https://33win28.net, ứng dụng di động và toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà dịch vụ 33win28 được phép vận hành. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này.

33win28 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời lượng phiên chơi, trò chơi đã tham gia, nút đã nhấn.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, lịch sử đặt cược và kết quả.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), token thông báo đẩy (nếu sử dụng ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 của Chính sách này.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc nhà cung cấp dịch vụ xác minh danh tính bên thứ ba, nhằm mục đích phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).

33win28 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền theo quy định hiện hành tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, gian lận, hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá trải nghiệm người chơi, cải thiện giao diện và tính năng nền tảng.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
• Marketing có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể huỷ đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình hành vi để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ kịp thời.

Mọi hoạt động xử lý dữ liệu của 33win28 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện giữa 33win28 và người chơi (ví dụ: xử lý giao dịch thanh toán, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, phân tích để cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích của người chơi.
• Sự đồng ý: Đối với các hoạt động không bắt buộc (như gửi email tiếp thị, phân tích hành vi mở rộng), 33win28 chỉ thực hiện sau khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

33win28 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp sau, với phạm vi chia sẻ tối thiểu cần thiết:

5.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, Viet telPay hoặc các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank), chúng tôi chuyển tiếp thông tin giao dịch cần thiết đến nhà cung cấp dịch vụ thanh toán tương ứng. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch.

5.2 Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp dịch vụ đám mây, lưu trữ máy chủ và phân tích kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành nền tảng. Tất cả đều ký kết thoả thuận xử lý dữ liệu (DPA) với 33win28 và cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế.

5.3 Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi (game providers) có thể nhận một số thông tin kỹ thuật để vận hành trò chơi và xác minh kết quả. Họ không nhận thông tin tài chính hay nhận dạng đầy đủ của người chơi.

5.4 Cơ quan nhà nước có thẩm quyền

Theo yêu cầu của pháp luật Việt Nam, 33win28 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước khi có lệnh hợp pháp. Trong trường hợp này, chúng tôi sẽ thông báo cho người chơi nếu pháp luật không cấm làm vậy.

Website 33win28 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel ẩn) để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian truy cập, đường dẫn điều hướng) để 33win28 cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân như ngôn ngữ hiển thị, định dạng tiền tệ (VNĐ) và cài đặt âm thanh trò chơi.
• Cookie hiệu suất: Giám sát thời gian tải trang và phát hiện lỗi kỹ thuật nhằm đảm bảo nền tảng hoạt động ổn định, đặc biệt trong giờ cao điểm tại Việt Nam.

33win28 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn. Các biện pháp chính bao gồm:

• Mã hoá truyền tải: Toàn bộ dữ liệu giữa thiết bị người dùng và máy chủ 33win28 được mã hoá bằng giao thức TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hoá AES-256 khi lưu trữ tại máy chủ.
• Mật khẩu dạng hash: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần — chỉ lưu dạng hash một chiều với thuật toán bcrypt kết hợp salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA thông qua ứng dụng xác thực hoặc SMS OTP để tăng cường bảo vệ tài khoản.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các đăng nhập từ địa điểm bất thường, nhiều lần đăng nhập thất bại, hoặc các giao dịch có dấu hiệu đáng ngờ theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: 33win28 thực hiện kiểm tra bảo mật (penetration testing) định kỳ thông qua các công ty bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền nội bộ: Nhân viên 33win28 chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

33win28 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Dưới đây là các mốc thời hạn lưu trữ chính:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và log bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xoá.
• Cookie phiên: Tự động xoá khi đóng trình duyệt. Cookie lâu dài hết hạn tối đa sau 12 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ đã được kiểm định của 33win28.

Với tư cách người chơi tại 33win28, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

Dịch vụ của 33win28 được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi.

Quá trình xác minh danh tính (KYC) bắt buộc bao gồm kiểm tra ngày sinh thông qua tài liệu chính thức (CMND/CCCD/Hộ chiếu) để đảm bảo chỉ người đủ tuổi mới có thể sử dụng dịch vụ của 33win28.

33win28 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi thông qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ và giao diện đăng nhập của 33win28.
• Cập nhật ngày hiệu lực ở đầu tài liệu này tại trang /chinh-sach-bao-mat.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Điều 9 của Chính sách này.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 33win28, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Live chat hỗ trợ: Bộ phận hỗ trợ khách hàng tiếng Việt trực tuyến 24/7 qua giao diện chat trên website.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ phục vụ chính. Mọi yêu cầu bằng tiếng Việt sẽ được ưu tiên xử lý.