Chính Sách Bảo Mật

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 33wm thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân (dùng cho mục đích xác minh KYC), địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động. Đây là các kênh liên lạc chính để gửi thông báo giao dịch, mã OTP và thông tin khuyến mãi.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank…), số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay. Chúng tôi chỉ lưu các thông tin cần thiết cho việc nạp/rút tiền và không lưu mật khẩu ví hay mã PIN ngân hàng.
• Dữ liệu hoạt động trên nền tảng: Lịch sử đặt cược, lịch sử giao dịch, các trò chơi đã tham gia, thời gian và tần suất truy cập, điểm thưởng tích lũy.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ thiết bị, múi giờ (ICT UTC+7), dữ liệu cookie và các số nhận dạng thiết bị khác.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho hoạt động dịch vụ. 33wm không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài các trường hợp được yêu cầu bởi quy định pháp luật.

2 Mục Đích Sử Dụng Thông Tin

Thông tin được thu thập phục vụ các mục đích hợp pháp và cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC) và tuổi người chơi (21+), hỗ trợ kỹ thuật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, giao dịch đáng ngờ, hành vi rửa tiền hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi được cá nhân hóa dựa trên lịch sử và sở thích của người chơi.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo về thay đổi điều khoản, cảnh báo bảo mật và thông tin khuyến mãi (với sự đồng ý của người dùng).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

33wm cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của người dùng được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà người dùng đã chấp nhận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, phân tích rủi ro) được thực hiện dựa trên lợi ích hợp pháp của 33wm trong việc vận hành nền tảng an toàn và bảo vệ cộng đồng người dùng.
• Nghĩa vụ pháp lý: Một số thông tin phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin tiếp thị và khuyến mãi, chúng tôi sẽ xin phép và chỉ thực hiện sau khi có sự đồng ý rõ ràng của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

33wm có thể chia sẻ một phần thông tin của bạn với các đối tác trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank…) chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác cung cấp phần mềm trò chơi có thể nhận thông tin phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, xác minh danh tính (KYC), phân tích dữ liệu và hỗ trợ bảo mật. Tất cả đối tác này đều ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu theo quy định của 33wm.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền tại Việt Nam thông qua lệnh tư pháp hợp lệ.

5 Biện Pháp Bảo Mật Kỹ Thuật

33wm triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 33wm được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit — tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được băm (hash) bằng bcrypt và không bao giờ được lưu dạng văn bản thuần.
• Xác thực đa yếu tố: Hệ thống OTP qua SMS/email được áp dụng cho đăng nhập, rút tiền và các thay đổi tài khoản quan trọng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch theo thời gian thực hoạt động 24/7 để phát hiện các hoạt động bất thường.
• Kiểm thử bảo mật định kỳ: 33wm thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.

6 Cookie và Công Nghệ Theo Dõi

33wm sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt những cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi tối ưu hóa tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp để hiểu hành vi người dùng và phát triển dịch vụ. Dữ liệu này không thể xác định danh tính cá nhân.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 33wm.

7 Thời Gian Lưu Trữ Dữ Liệu

33wm lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp phát sinh.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu log và kỹ thuật: Thường được lưu trữ trong vòng 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie: Tùy loại, từ phiên làm việc (session cookie — xóa khi đóng trình duyệt) đến tối đa 24 tháng cho cookie lâu dài.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, dữ liệu có thể được lưu trữ ở trạng thái lưu trữ (archival) với quyền truy cập hạn chế.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn liên kết được với danh tính của bạn.

8 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam (ví dụ: các trung tâm dữ liệu khu vực Châu Á — Singapore, Nhật Bản, Hàn Quốc). Trong những trường hợp này, 33wm đảm bảo:

• Các quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu (Data Processing Agreement) phù hợp được ký kết với mọi đơn vị nhận dữ liệu.
• Dữ liệu được mã hóa toàn phần cả trong quá trình truyền tải lẫn lưu trữ tại máy chủ nước ngoài.

9 Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa 33wm và người dùng. Để bảo vệ tài khoản của bạn, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt). Không dùng mật khẩu trùng với các dịch vụ khác.
• Bật tính năng xác thực hai lớp (2FA) trong cài đặt tài khoản ngay sau khi đăng ký.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân. Nhân viên 33wm sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh liên lạc nào.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị chung hoặc kết nối Wi-Fi công cộng.
• Cảnh giác với các tin nhắn, email hoặc cuộc gọi giả mạo 33wm yêu cầu thông tin cá nhân (phishing). Hãy liên hệ đội ngũ CSKH chính thức khi có nghi ngờ.

10 Bảo Vệ Người Chơi Dưới Tuổi

Dịch vụ 33wm chỉ dành riêng cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi tham gia:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua khai báo ngày sinh và xác minh giấy tờ tùy thân.
• 33wm không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng trẻ em dưới quyền bạn đã truy cập dịch vụ 33wm, vui lòng liên hệ ngay với chúng tôi.

11 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, 33wm cam kết thực hiện các bước xử lý sau:

• Phát hiện và kiểm soát sự cố trong thời gian ngắn nhất có thể nhờ hệ thống giám sát liên tục 24/7.
• Thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký và thông báo trên nền tảng.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu có thể đã bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Hướng dẫn người dùng các bước cần thiết để bảo vệ bản thân (đổi mật khẩu, kích hoạt 2FA, theo dõi tài khoản ngân hàng…).
• Phối hợp với cơ quan pháp luật và các chuyên gia bảo mật độc lập để điều tra nguyên nhân và ngăn chặn tái diễn.

12 Thay Đổi Chính Sách Bảo Mật

33wm có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể:

• Ngày "Có hiệu lực" ở đầu tài liệu sẽ được cập nhật.
• Thông báo nổi bật sẽ được đặt trên trang chủ 33wm trong tối thiểu 30 ngày trước khi thay đổi có hiệu lực.
• Người dùng sẽ nhận email thông báo về các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của họ.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất.

✉ Thông Tin Liên Hệ

Bộ phận Bảo mật & Quyền riêng tư của 33wm luôn sẵn sàng hỗ trợ bạn 24/7:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; trong vòng 2 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Múi giờ làm việc: Giờ Đông Dương — ICT (UTC+7), phục vụ 24/7 bao gồm cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia.

Đối với các khiếu nại về dữ liệu cá nhân chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.