Chính Sách Bảo Mật 32wi1 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi 32wi1 thông qua tên miền 32wi1.app và các tên miền liên quan, bao gồm phiên bản trình duyệt máy tính và thiết bị di động.

Bằng việc truy cập và sử dụng 32wi1, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện và tạo thành toàn bộ thỏa thuận pháp lý giữa bạn và 32wi1 liên quan đến việc xử lý dữ liệu cá nhân.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 32wi1 có thể liên kết đến trong quá trình cung cấp dịch vụ. Người dùng nên đọc chính sách bảo mật riêng của các đơn vị đó khi sử dụng dịch vụ của họ.

32wi1 thu thập các loại thông tin sau để cung cấp, vận hành và cải thiện dịch vụ:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân (khi xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền — chỉ lưu trữ ở dạng mã hóa, không lưu trữ thông tin mật khẩu ngân hàng.
• Thông tin xác thực: Tên đăng nhập và mật khẩu (được mã hóa băm một chiều — 32wi1 không thể đọc mật khẩu gốc của bạn).

2.2. Thông Tin Thu Thập Tự Động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông và múi giờ truy cập.
• Dữ liệu hành vi: Lịch sử điều hướng trong nền tảng, thời gian trong phiên chơi, các trò chơi đã truy cập và lịch sử đặt cược.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn cài đặt của người dùng (xem Mục 5 để biết thêm chi tiết).

32wi1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Xác minh độ tuổi và danh tính theo yêu cầu pháp lý, ngăn chặn gian lận và bảo vệ người dùng.
• Bảo mật và ngăn chặn lạm dụng: Phát hiện và ngăn chặn gian lận, rửa tiền, tấn công tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và cung cấp thông tin theo lệnh của cơ quan chức năng có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm nền tảng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách và khuyến mãi (nếu bạn đã đăng ký nhận).

32wi1 cam kết không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đơn vị xử lý thanh toán: Thông tin cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) để thực hiện giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu cần thiết được chia sẻ với các studio game đối tác (như Evolution Gaming, Pragmatic Play) để vận hành trò chơi. Không bao gồm thông tin định danh cá nhân.
• Cơ quan chức năng: 32wi1 sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Tình huống khẩn cấp về bảo mật: Trong trường hợp cần thiết để ngăn chặn thiệt hại tài chính nghiêm trọng hoặc hoạt động tội phạm đang diễn ra.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, 32wi1 chỉ chia sẻ lượng thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải cam kết bảo mật tương đương tiêu chuẩn của chúng tôi.

32wi1 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và xác minh nguồn gốc yêu cầu (CSRF protection).
• Cookie phân tích: Thu thập thống kê sử dụng ẩn danh (trang được xem nhiều nhất, thời gian trên trang) để cải thiện giao diện — không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 32wi1.

32wi1 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch tài chính và nhật ký KYC được lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của pháp luật Việt Nam.
• Dữ liệu hành vi và log truy cập: Được lưu giữ tối đa 2 năm kể từ thời điểm tạo ra, sau đó tự động xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.

32wi1 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ 32wi1.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, tài liệu KYC) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên 32wi1 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege"). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 32wi1 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Kế hoạch ứng phó sự cố: 32wi1 có quy trình xử lý sự cố rò rỉ dữ liệu cụ thể, bao gồm thông báo người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn toàn bất khả xâm phạm. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu và sử dụng mạng internet an toàn khi truy cập 32wi1.

Theo pháp luật Việt Nam và chính sách của 32wi1, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 32wi1 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp lý cho phép (không áp dụng cho dữ liệu phải lưu giữ theo yêu cầu pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng một số loại xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu qua Live Chat hoặc email [email protected]. 32wi1 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Dịch vụ của 32wi1 chỉ dành cho cá nhân từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc có lý do để tin rằng một người dùng chưa đủ 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa hoặc xử lý theo quy định pháp luật. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản trên 32wi1, hãy liên hệ ngay với chúng tôi qua [email protected].

32wi1 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Phiên bản mới nhất luôn được hiển thị tại địa chỉ 32wi1.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

• Với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 32wi1 sẽ thông báo qua email hoặc thông báo nổi bật trong hệ thống ít nhất 15 ngày trước khi có hiệu lực.
• Với các thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả, cập nhật thông tin liên hệ), thay đổi có hiệu lực ngay khi được đăng tải.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc cách 32wi1 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh ưu tiên cho các vấn đề khẩn cấp về bảo mật tài khoản — phản hồi trong vòng 2 phút.
• Email bảo mật: [email protected] — ghi rõ "YÊU CẦU BẢO MẬT DỮ LIỆU" trong tiêu đề email để được ưu tiên xử lý.
• Thời gian xử lý tiêu chuẩn đối với yêu cầu về quyền dữ liệu: trong vòng 30 ngày làm việc.
• Trong trường hợp nghi ngờ tài khoản bị xâm phạm, hãy liên hệ Live Chat ngay lập tức để được hỗ trợ khóa tài khoản khẩn cấp.