Chính Sách Bảo Mật Thông Tin Người Dùng

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào do 32in cung cấp tại 32in.cam, bao gồm cá cược thể thao, casino trực tuyến, xổ số, trò chơi nổ hũ và các sản phẩm giải trí trực tuyến khác.

Chính sách này cũng áp dụng cho thông tin được thu thập thông qua ứng dụng di động của 32in (nếu có), các kênh liên lạc hỗ trợ khách hàng (Zalo, Telegram, email) và các chương trình khuyến mãi do 32in tổ chức.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho 32in các loại thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD hai mặt, ảnh selfie cầm CCCD, các giấy tờ xác minh địa chỉ khi được yêu cầu.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa), cài đặt xác thực hai lớp.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 32in, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên hoạt động, các trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, thống kê thắng/thua.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 bên dưới.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 32in có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các công ty phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu

32in sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

32in xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa 32in và bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: 32in xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email khuyến mãi hoặc phân tích hành vi để cá nhân hóa trải nghiệm, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu

32in có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong những trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng/ví điện tử khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu xác minh của bạn chỉ để phục vụ mục đích xác thực danh tính.
• Nhà cung cấp trò chơi và phần mềm: Các đối tác phần mềm casino và trò chơi nhận dữ liệu phiên chơi ẩn danh để đảm bảo trải nghiệm chơi game liền mạch.
• Cơ quan pháp luật: 32in có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam.

5.2. Điều 32in tuyệt đối không làm

5.3. Yêu cầu đối tác

Tất cả các bên thứ ba nhận dữ liệu từ 32in đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền cụ thể. 32in chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập 32in.cam. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie 32in sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt hiển thị cá nhân của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để phân phối nội dung và khuyến mãi phù hợp với sở thích của bạn.

6.3. Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng trên nền tảng 32in.

7 Thời Gian Lưu Trữ Dữ Liệu

32in lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên 32in.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược, sau đó được ẩn danh hóa cho mục đích thống kê.
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu giữ tối đa 7 năm sau khi đóng tài khoản, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

8 Bảo Mật Dữ Liệu

8.1. Biện pháp kỹ thuật

32in triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 32in.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là thông tin tài chính và tài liệu KYC.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập.
• Xác thực hai lớp (2FA) bắt buộc đối với tài khoản có số dư cao hoặc hoạt động rút tiền lớn.
• Hệ thống giám sát giao dịch bất thường theo thời gian thực để phát hiện và ngăn chặn gian lận.

8.2. Biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, 32in áp dụng các quy trình quản lý nội bộ nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, dựa trên nguyên tắc quyền tối thiểu cần thiết.
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký và kiểm tra thường xuyên.
• Quy trình phản ứng sự cố bảo mật được xây dựng và diễn tập định kỳ.

8.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, 32in cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email hoặc thông báo trực tiếp trên nền tảng. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục mà 32in đang thực hiện.

9 Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 32in. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected].

32in sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, 32in đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các biện pháp bảo vệ thích hợp được thiết lập thông qua hợp đồng ràng buộc pháp lý với bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định trước.

11 Bảo Vệ Người Dùng Nhạy Cảm

11.1. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của 32in chỉ dành cho người từ đủ 18 tuổi trở lên. 32in nghiêm cấm người chưa đủ 18 tuổi đăng ký hoặc sử dụng nền tảng. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn theo quy định pháp luật.

11.2. Bảo vệ người dùng dễ bị tổn thương

32in triển khai các biện pháp bổ sung để bảo vệ người dùng có nguy cơ nghiện cờ bạc, bao gồm các công cụ tự giới hạn, tự loại trừ và liên kết với các tổ chức hỗ trợ điều trị nghiện cờ bạc tại Việt Nam. Dữ liệu liên quan đến việc tự loại trừ được bảo mật tuyệt đối và không được sử dụng cho bất kỳ mục đích tiếp thị nào. Để tìm hiểu thêm, xem trang Chơi Có Trách Nhiệm.

12 Thay Đổi Chính Sách Bảo Mật

32in có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 32in sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ 32in.cam trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Gửi tin nhắn thông báo qua Zalo hoặc Telegram nếu bạn đã liên kết tài khoản.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 32in xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] (phản hồi trong vòng 24 giờ làm việc)
• Zalo: 32in.official (hỗ trợ 24/7 bằng tiếng Việt)
• Telegram: @32in_support (hỗ trợ 24/7 bằng tiếng Việt)

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ: tên đăng nhập tài khoản, mô tả chi tiết vấn đề và loại yêu cầu (truy cập dữ liệu, xóa dữ liệu, khiếu nại vi phạm, v.v.) để chúng tôi có thể xử lý nhanh nhất.