Chính Sách
Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt nền tảng, hoặc tương tác với bất kỳ dịch vụ nào do 32winh cung cấp, bao gồm:

• Trang web chính tại 32winh.net và tất cả các trang con;
• Ứng dụng di động 32winh trên hệ điều hành Android và iOS;
• Dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và email;
• Tất cả các kênh truyền thông và liên lạc chính thức của 32winh.

Bằng cách sử dụng bất kỳ dịch vụ nào nêu trên, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

32winh chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh và giới tính;
• Số CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh danh tính);
• Địa chỉ cư trú hiện tại;
• Ảnh chụp giấy tờ tùy thân (chỉ dùng cho quy trình KYC).

Thông tin liên lạc & tài khoản:

• Địa chỉ email và số điện thoại di động;
• Tên đăng nhập và mật khẩu đã được mã hóa (không lưu dạng thô);
• Thông tin ngân hàng và ví điện tử dùng cho giao dịch (MoMo, ZaloPay, Vietcombank, v.v.).

Dữ liệu sử dụng & kỹ thuật:

• Địa chỉ IP, loại trình duyệt và thiết bị truy cập;
• Nhật ký đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng;
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

32winh sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi theo quy định;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động bất thường;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích;
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền và hợp tác khi có lệnh pháp lý hợp lệ.

32winh hiểu rằng quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm Casino, Đá Gà, Nổ Hũ – chỉ chia sẻ ID người chơi dưới dạng ẩn danh, không tiết lộ thông tin cá nhân có thể nhận dạng;
• Dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép để xác minh tính xác thực của giấy tờ tùy thân theo quy trình chuẩn;
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu điều tra hợp pháp, hoặc bắt buộc theo quy định của cơ quan quản lý có thẩm quyền;
• Kiểm toán và bảo mật độc lập: Các tổ chức kiểm toán bảo mật bên thứ ba được ủy quyền để đảm bảo hệ thống của chúng tôi đáp ứng tiêu chuẩn bảo vệ dữ liệu quốc tế.

Mọi bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận với 32winh.

32winh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện giao diện và hiệu năng hệ thống;
• Cookie tùy chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân để mang lại trải nghiệm nhất quán;
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 32winh.

32winh triển khai các lớp bảo mật kỹ thuật và tổ chức nhiều tầng để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; số tài khoản ngân hàng được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7;
• Kiểm tra bảo mật định kỳ: Pentest (kiểm thử xâm nhập) và đánh giá lỗ hổng bảo mật được thực hiện mỗi quý bởi đội ngũ bảo mật độc lập;
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (Least Privilege) – chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cụ thể;
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) phân tích nhật ký theo thời gian thực và kích hoạt cảnh báo khi phát hiện hành vi đáng ngờ.

32winh chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán tài chính và chống rửa tiền;
• Nhật ký bảo mật và đăng nhập: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần;
• Dữ liệu cookie và phiên làm việc: Cookie phiên được xóa tự động khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng;
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, chúng tôi sẽ thông báo và bắt đầu quy trình lưu trữ dữ liệu tối thiểu.

Sau khi hết thời hạn lưu trữ pháp lý bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 32winh đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 32winh qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của 32winh hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào chưa đủ tuổi theo quy định pháp luật Việt Nam.

• Tất cả người đăng ký đều phải xác nhận đủ 18 tuổi trong quá trình tạo tài khoản;
• Quy trình xác minh danh tính (KYC) bắt buộc sẽ phát hiện và từ chối tài khoản của người chưa đủ tuổi;
• Nếu 32winh phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

32winh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về pháp luật, công nghệ, hoặc quy trình hoạt động của chúng tôi. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 30 ngày sau khi thay đổi;
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tham khảo bất cứ lúc nào.

Việc bạn tiếp tục sử dụng dịch vụ 32winh sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc lo ngại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 32winh, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Zalo: 32winh.official – phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: @32winh_support – hỗ trợ khẩn cấp 24/7

Đội ngũ bảo mật dữ liệu của 32winh cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc và báo cáo sự cố trong vòng 72 giờ theo tiêu chuẩn quốc tế.