Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này ("Chính sách") là tài liệu pháp lý mô tả cách 33xin (33xin.net) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi, bao gồm các dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và lô đề.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập vào trang web 33xin.net, ứng dụng di động (nếu có), cũng như bất kỳ dịch vụ liên quan nào do 33xin cung cấp. Bằng cách sử dụng nền tảng của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

Chính sách Bảo mật này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan.

33xin chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ quy định pháp luật và nâng cao trải nghiệm người dùng. Các loại thông tin chúng tôi có thể thu thập bao gồm:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại liên lạc, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú nhằm tuân thủ quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) cần thiết để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và các yêu cầu bạn gửi đến chúng tôi.

Thông tin tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị và thông tin kết nối mạng.
• Dữ liệu hành vi sử dụng: Lịch sử cược, thống kê trò chơi, thói quen đặt cược, thời gian truy cập và các trang bạn đã xem.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm mục đích tuân thủ quy định theo khu vực.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân hóa của bạn.

Thông tin cá nhân của bạn được 33xin sử dụng cho các mục đích cụ thể sau đây:

33xin chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, chúng tôi dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 33xin, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Đối với các mục đích tùy chọn như tiếp thị cá nhân hóa và khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp của 33xin không làm tổn hại đến quyền lợi của bạn.

33xin không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có kiểm soát và minh bạch sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (cổng thanh toán ngân hàng, MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để hoàn tất việc nạp/rút tiền. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino, slot game và đá gà nhận dữ liệu phiên chơi giới hạn để vận hành trò chơi. Họ không nhận thông tin tài chính hay định danh đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh tài liệu tùy thân theo quy định pháp luật về phòng chống rửa tiền.
• Cơ quan pháp luật: 33xin có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

33xin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Loại cookie này không thể tắt.
• Cookie chức năng: Lưu trữ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân để cải thiện trải nghiệm của bạn q ua các lần truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 33xin. Khi lần đầu truy cập, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc.

33xin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ 33xin đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng băm một chiều (bcrypt). Thông tin tài chính được mã hóa tại nơi lưu trữ.
• Kiểm soát truy cập đa lớp: Hệ thống xác thực hai yếu tố (2FA) cho nhân viên, phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền và kiểm tra lý lịch nhân sự.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thời khi phát hiện hành vi bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: 33xin thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật bên thứ ba độc lập.

33xin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của 33xin. Dữ liệu đã ẩn danh hóa không thể được sử dụng để nhận dạng lại cá nhân và có thể được giữ lại cho mục đích phân tích thống kê.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 33xin đang nắm giữ:

• Quyền được biết: Bạn có quyền biết 33xin đang thu thập, xử lý và lưu trữ những thông tin gì về bạn, cũng như mục đích và phương thức xử lý.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33xin đang nắm giữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định và khi không còn nghĩa vụ pháp lý lưu giữ, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng dịch vụ khác.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 33xin cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng 33xin hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua quy trình KYC.
• Hệ thống phát hiện tự động các dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi.
• Đình chỉ ngay lập tức các tài khoản bị phát hiện không đáp ứng yêu cầu độ tuổi tối thiểu.
• 33xin không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn cho rằng một người chưa đủ 18 tuổi đang sử dụng nền tảng 33xin, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ. Chúng tôi sẽ điều tra và xử lý nghiêm theo đúng quy định.

33xin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Chính sách cập nhật sẽ được đăng tải trên trang 33xin.net/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 33xin sẽ gửi thông báo qua email đăng ký trước ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hay làm rõ không ảnh hưởng đến nội dung thực chất, chúng tôi có thể cập nhật mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ 33xin sau ngày hiệu lực được xem là sự chấp nhận Chính sách Bảo mật đã cập nhật.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật này để luôn nắm rõ cách 33xin xử lý thông tin của bạn. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 33xin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu" — Thời gian phản hồi trong vòng 24–48 giờ làm việc.
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng 33xin sau khi đăng nhập vào tài khoản của bạn.
• Câu hỏi thường gặp: Tham khảo thêm tại trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến.

Nếu bạn không hài lòng với cách chúng tôi giải quyết yêu cầu của mình về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.