Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn
Tại 33 in

33 in ("chúng tôi") hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch và toàn diện cách 33 in tiếp nhận, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả các dịch vụ do 33 in cung cấp, bao gồm website 33in.games, ứng dụng di động (nếu có), và bất kỳ kênh tương tác nào khác giữa bạn và 33 in. Các dịch vụ của bên thứ ba được tích hợp vào nền tảng (ví dụ: nhà cung cấp trò chơi, cổng thanh toán) có chính sách bảo mật riêng và 33 in không chịu trách nhiệm về cách họ xử lý dữ liệu.

Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn quốc tế được công nhận rộng rãi.

33 in thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem.
• Dữ liệu hành vi cá cược: lịch sử đặt cược, kết quả trò chơi, số tiền giao dịch.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí chính xác GPS).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

33 in sử dụng dữ liệu của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi tại 33 in.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tiền của người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ 33 in.
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị nội dung liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật tính năng mới tại 33 in (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng Việt Nam.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để cải thiện sản phẩm, dịch vụ và tính năng của nền tảng 33 in.

Mọi hoạt động xử lý dữ liệu cá nhân tại 33 in đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính sách bảo mật này, bạn đã cấp cho 33 in quyền xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Để cung cấp các dịch vụ bạn đã đăng ký, 33 in phải xử lý một số dữ liệu nhất định (ví dụ: thông tin thanh toán để xử lý rút tiền).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, chống tài trợ khủng bố và quản lý thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và phân tích để cải thiện dịch vụ — các hoạt động này phục vụ cả lợi ích của 33 in lẫn người dùng.

33 in không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và cung cấp trò chơi. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích được uỷ quyền.
• Cơ quan chức năng: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc trong quá trình điều tra các hành vi vi phạm pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của người dùng hoặc bảo vệ quyền lợi pháp lý của 33 in.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng vẫn bị ràng buộc bởi chính sách bảo mật này.

33 in sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie trên trang web của 33 in. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng.

33 in lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của pháp luật về phòng chống rửa tiền tại Việt Nam.
• Nhật ký giao dịch cá cược: Được lưu trữ trong 3 năm để hỗ trợ giải quyết tranh chấp và kiểm toán nội bộ.
• Dữ liệu tiếp thị (email/thông báo): Được lưu trữ đến khi bạn huỷ đăng ký nhận thông báo.
• Tài khoản đã đóng: Dữ liệu cơ bản được lưu trong 2 năm sau khi đóng tài khoản trước khi bị xoá hoàn toàn, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không thể nhận dạng lại cá nhân.

33 in triển khai hệ thống bảo mật nhiều tầng để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi bất hợp pháp:

• Mã hoá dữ liệu trong truyền tải: Sử dụng giao thức TLS 1.3 cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 33 in.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập đáng ngờ, như đăng nhập từ thiết bị mới hoặc địa điểm bất thường.
• Kiểm tra bảo mật định kỳ: 33 in thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật thường xuyên.
• Phân tách mạng nội bộ: Dữ liệu người dùng được lưu trữ trên hệ thống tách biệt hoàn toàn với môi trường phát triển và thử nghiệm.

Với tư cách là người dùng của 33 in, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 33 in đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân của bạn trong một số trường hợp (ví dụ: khi bạn rút lại sự đồng ý, khi dữ liệu không còn cần thiết), trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt trong trường hợp tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật của 33 in qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

33 in nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nền tảng của chúng tôi chỉ dành cho người đã đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Khoá và xoá tài khoản liên quan.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xử lý đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 33 in, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

33 in có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, 33 in sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 33 in sau khi chính sách mới có hiệu lực được coi là sự chấp thuận với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33 in xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Chính sách bảo mật / Privacy"
• Live chat: Hỗ trợ trực tuyến 24/7 qua hệ thống chat tích hợp trên nền tảng 33 in.
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả tỉnh thành Việt Nam.

33 in cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.