Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 33wing

01 Giới Thiệu

Chào mừng bạn đến với Chính sách bảo mật của 33wing — nền tảng cá cược và giải trí trực tuyến tại 33wing.org. Tài liệu này ("Chính sách bảo mật") mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn sử dụng các dịch vụ, tính năng và nội dung trên nền tảng 33wing.

Chúng tôi hiểu rằng quyền riêng tư là một giá trị cốt lõi quan trọng. Chính vì vậy, 33wing cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành. Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân.

02 Thu Thập Dữ Liệu

33wing thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau, bao gồm thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 33wing, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay)	Khi nạp/rút tiền
Tài liệu xác minh	Ảnh chụp CCCD hai mặt, ảnh selfie cầm giấy tờ	Khi hoàn tất KYC
Thông tin liên lạc hỗ trợ	Nội dung chat, email hỗ trợ, phản hồi khảo sát	Khi liên hệ hỗ trợ khách hàng

2.2 Dữ liệu được thu thập tự động

Trong quá trình bạn sử dụng nền tảng 33wing, hệ thống tự động thu thập một số dữ liệu kỹ thuật và hành vi, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị, độ phân giải màn hình.
• Dữ liệu phiên sử dụng: Trang đã truy cập, thời gian trên mỗi trang, đường dẫn điều hướng, thao tác nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).
• Dữ liệu cookies: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích hành vi (xem thêm phần Cookies bên dưới).

03 Mục Đích Sử Dụng Dữ Liệu

33wing chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ danh sách mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định tại Việt Nam.
• Xử lý thanh toán: Xác nhận, xử lý và ghi nhận các giao dịch nạp tiền và rút tiền thông qua các kênh thanh toán được hỗ trợ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, thao túng hệ thống và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33wing không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ một phần dữ liệu với các đối tác được tin cậy để vận hành dịch vụ. Mọi việc chia sẻ đều được thực hiện theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

4.1 Các trường hợp chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các cổng thanh toán như VNPay, các ngân hàng đối tác và ví điện tử. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu phiên chơi cần thiết được truyền đến các nhà cung cấp phần mềm game để vận hành các trò chơi casino trực tiếp, nổ hũ và các sản phẩm khác.
• Dịch vụ phân tích: Dữ liệu hành vi ẩn danh được chia sẻ với các công cụ phân tích để cải thiện hiệu suất và trải nghiệm người dùng trên nền tảng.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý thông qua các nhà cung cấp dịch vụ xác minh danh tính độc lập đã ký kết hợp đồng bảo mật với 33wing.

4.2 Chia sẻ theo yêu cầu pháp lý

33wing có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp lệ từ các cơ quan chức năng có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, trong các trường hợp sau:

• Lệnh điều tra hoặc trát tòa án hợp lệ từ cơ quan có thẩm quyền.
• Yêu cầu liên quan đến điều tra tội phạm tài chính, rửa tiền hoặc tài trợ khủng bố.
• Nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định pháp luật Việt Nam.

05 Cookies & Công Nghệ Theo Dõi

33wing sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

5.1 Phân loại cookies chúng tôi sử dụng

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookies này.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân khác của bạn để cải thiện trải nghiệm sử dụng.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện thiết kế và tính năng.
• Cookies hiệu suất: Theo dõi thời gian tải trang, lỗi kỹ thuật và các chỉ số hiệu suất để đội ngũ kỹ thuật có thể phát hiện và khắc phục sự cố nhanh chóng.

5.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Lư u ý rằng việc vô hiệu hóa một số cookies có thể ảnh hưởng đến chức năng của nền tảng 33wing. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn quản lý cookies trong phần Cài đặt > Quyền riêng tư.

06 Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu của 33wing. Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức tiên tiến để đảm bảo dữ liệu cá nhân của bạn không bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải đều được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để tăng cường bảo vệ tài khoản người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

6.2 Biện pháp tổ chức

• Nhân viên được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin.
• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log).
• Quy trình xử lý sự cố bảo mật rõ ràng với đội phản ứng khẩn cấp sẵn sàng 24/7.

6.3 Thời gian lưu trữ dữ liệu

33wing lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản.
• Dữ liệu sau khi đóng tài khoản: Được ẩn danh hóa sau 12 tháng; dữ liệu tài chính được giữ theo yêu cầu pháp lý bắt buộc.

07 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 33wing đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33wing đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật thông tin. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu không thể xóa do nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 33wing tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 33wing xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với những mục đích xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi qua email: [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn dữ liệu.

08 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 33wing xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – [Nội dung yêu cầu]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
• Giải quyết khiếu nại: Nếu không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.

Tài liệu Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đó đều không còn giá trị. Nếu bạn có câu hỏi về bất kỳ điều khoản nào, vui lòng liên hệ với chúng tôi qua email: [email protected]