Bảo Vệ Thông Tin Cá Nhân Của Bạn Là Ưu Tiên Hàng Đầu

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng 32win9 tại địa chỉ https://32win9.app và tất cả các tên miền, ứng dụng di động, giao diện lập trình ứng dụng (API) và dịch vụ liên kết thuộc thương hiệu 32win9.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: người truy cập chưa đăng ký, thành viên đã tạo tài khoản, người đã nạp tiền và đang hoạt động, và người dùng đã yêu cầu đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc theo pháp luật.

Văn bản này được soạn thảo bằng tiếng Việt và tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

02 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 32win9, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD hoặc hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh: hình ảnh CCCD mặt trước và mặt sau, ảnh chân dung (selfie) phục vụ quy trình KYC.
• Thông tin đăng nhập: tên đăng nhập và mật khẩu (được mã hóa một chiều, chúng tôi không thể đọc mật khẩu gốc của bạn).

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 32win9, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý xấp xỉ ở cấp độ thành phố.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược và kết quả.
• Cookie và dữ liệu phiên: để duy trì đăng nhập và cá nhân hóa trải nghiệm (xem thêm mục 5).

03 Mục Đích Sử Dụng Dữ Liệu

32win9 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý tương ứng:

3.1. Cung cấp và vận hành dịch vụ

Dữ liệu của bạn được sử dụng để tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi casino trực tuyến, đá gà, nổ hũ và các dịch vụ khác trên nền tảng 32win9. Đây là mục đích cốt lõi và không thể thiếu để duy trì mối quan hệ dịch vụ với bạn.

3.2. Xác minh danh tính và tuân thủ pháp luật

Theo quy định về phòng chống rửa tiền (AML) và định danh khách hàng (KYC) tại Việt Nam, 32win9 có nghĩa vụ xác minh danh tính người dùng trước và trong quá trình cung cấp dịch vụ tài chính. Dữ liệu này cũng được sử dụng để báo cáo cho cơ quan chức năng khi được yêu cầu theo đúng quy định pháp luật.

3.3. Bảo mật và phòng chống gian lận

32win9 phân tích dữ liệu hành vi, địa chỉ IP và thông tin thiết bị để phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác. Đây là biện pháp bảo vệ lợi ích cho toàn bộ cộng đồng người chơi.

3.4. Hỗ trợ khách hàng

Khi bạn liên hệ bộ phận hỗ trợ 32win9, chúng tôi sử dụng thông tin tài khoản và lịch sử giao dịch của bạn để giải quyết yêu cầu, khiếu nại hoặc tranh chấp một cách nhanh chóng và chính xác.

3.5. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

Dữ liệu hành vi ẩn danh tổng hợp giúp 32win9 hiểu được thói quen người chơi, cải thiện giao diện, tối ưu hóa trò chơi và cá nhân hóa đề xuất nội dung phù hợp với sở thích của từng người dùng. Bạn có thể từ chối cá nhân hóa bằng cách liên hệ chúng tôi.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. Nguyên tắc chung

32win9 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Mọi trường hợp chia sẻ dữ liệu đều có cơ sở pháp lý rõ ràng và được giới hạn ở mức tối thiểu cần thiết.

4.2. Các trường hợp được phép chia sẻ

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán như VNPay, MoMo, ZaloPay để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Hình ảnh giấy tờ tùy thân có thể được chia sẻ với đơn vị xác minh danh tính độc lập được ủy quyền để thực hiện kiểm tra AML/KYC.
• Nhà cung cấp trò chơi: Thông tin phiên chơi ẩn danh (không bao gồm thông tin cá nhân) được chia sẻ với các nhà cung cấp phần mềm casino để xử lý kết quả trò chơi.
• Cơ quan pháp luật: Theo yêu cầu có thẩm quyền từ cơ quan nhà nước Việt Nam, 32win9 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Kiểm toán độc lập: Các công ty kiểm toán được ủy quyền có thể truy cập dữ liệu ẩn danh tổng hợp để xác minh tính công bằng của hệ thống trò chơi.

05 Cookie và Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 32win9. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

5.2. Các loại cookie 32win9 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi có thể cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp 32win9 hiểu luồng người dùng, các trang phổ biến và hành vi trên nền tảng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

5.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch trên nền tảng. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của Chrome, Firefox, Safari hoặc trình duyệt bạn đang sử dụng.

06 Bảo Mật và Lưu Trữ Dữ Liệu

6.1. Các biện pháp bảo mật kỹ thuật

32win9 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 32win9.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu trữ mật khẩu gốc dưới bất kỳ hình thức nào.
• Xác thực hai yếu tố (2FA) tùy chọn qua SMS hoặc ứng dụng xác thực cho tài khoản người dùng.
• Hệ thống tường lửa và phát hiện xâ m nhập trái phép (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân tách môi trường dữ liệu: dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.

6.2. Thời gian lưu trữ dữ liệu

32win9 lưu trữ dữ liệu cá nhân theo các khoảng thời gian sau, phù hợp với yêu cầu pháp luật và mục đích kinh doanh hợp lệ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu xác minh KYC: Được lưu trữ trong 5 năm sau lần giao dịch cuối cùng theo quy định phòng chống rửa tiền.

07 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại 32win9:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 32win9 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu phát hiện thông tin không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 32win9 cập nhật, sửa đổi kịp thời.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý của chúng tôi.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 32win9 tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không bắt buộc theo pháp luật.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu không bắt buộc mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 32win9 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

08 Dữ Liệu Của Trẻ Em

Dịch vụ của 32win9 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. 32win9 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Quy trình KYC của 32win9 bao gồm bước xác minh ngày sinh dựa trên giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp.

Nếu 32win9 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình pháp lý phù hợp.

09 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp trò chơi có máy chủ ở nước ngoài.

Trong những trường hợp như vậy, 32win9 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Hợp đồng bảo mật dữ liệu (DPA) được ký kết với mọi đối tác xử lý dữ liệu, bao gồm các điều khoản bảo vệ quyền lợi của người dùng Việt Nam.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế bằng các tiêu chuẩn mã hóa công nghiệp hiện hành.
• Việc chuyển dữ liệu được thực hiện đúng theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành liên quan.

10 Thay Đổi Chính Sách Bảo Mật

32win9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Mọi thay đổi sẽ được thông báo theo cách sau:

• Thay đổi nhỏ: Cập nhật ngày sửa đổi ở đầu trang và đăng thông báo trên trang web trong 7 ngày.
• Thay đổi quan trọng: Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi theo yêu cầu pháp luật: Có thể có hiệu lực ngay lập tức nếu bắt buộc bởi cơ quan nhà nước có thẩm quyền.

Việc tiếp tục sử dụng dịch vụ 32win9 sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Tất cả các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh những thay đổi qua các phiên bản.

11 Liên Hệ Về Quyền Riêng Tư

11.1. Bộ phận bảo vệ dữ liệu

32win9 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

11.2. Cách liên hệ

Để gửi yêu cầu liên quan đến quyền bảo mật dữ liệu, báo cáo vi phạm bảo mật, hoặc đặt câu hỏi về Chính sách bảo mật này, vui lòng liên hệ qua:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Chat trực tuyến: Hệ thống hỗ trợ trực tiếp trên nền tảng 32win9, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

11.3. Khiếu nại lên cơ quan chức năng

Nếu bạn không hài lòng với cách 32win9 xử lý yêu cầu của bạn liên quan đến quyền bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.