Chính Sách Bảo Mật vn33

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả thông tin cá nhân mà vn33 thu thập từ bạn hoặc về bạn khi bạn:

• Truy cập và sử dụng trang web vn33.cam hoặc ứng dụng di động của vn33;
• Đăng ký tài khoản thành viên hoặc sử dụng bất kỳ dịch vụ nào của vn33;
• Liên hệ với đội ngũ hỗ trợ khách hàng qua bất kỳ kênh nào;
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát do vn33 tổ chức;
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) thông qua nền tảng vn33.

Chính sách này không áp dụng cho các trang web bên thứ ba mà vn33 có thể liên kết đến. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

vn33 thu thập các loại thông tin cá nhân sau đây, tùy thuộc vào cách bạn tương tác với dịch vụ của chúng tôi:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu;
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập (được mã hóa), mật khẩu (được băm một chiều — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần);
• Tài liệu xác minh KYC: Ảnh CMND/CCCD, ảnh selfie với tài liệu, bằng chứng địa chỉ cư trú.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian phiên chơi, trò chơi yêu thích, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng;
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (có thể tắt), thông tin phần cứng cơ bản.

vn33 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, trải nghiệm và danh mục trò chơi;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp kịp thời;
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt phù hợp với sở thích của bạn.

vn33 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như xác minh KYC và báo cáo AML;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động tiếp thị và một số loại cookie, chúng tôi dựa trên sự đồng ý rõ ràng của bạn, và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

vn33 có thể chia sẻ thông tin cá nhân của bạn với các bên sau đây, chỉ trong phạm vi cần thiết và cho các mục đích hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp trò chơi: Các nhà phát hành game bên thứ ba cần ID người chơi ẩn danh để vận hành trò chơi — họ không nhận được thông tin nhận dạng thực của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng kỹ thuật, dịch vụ chống gian lận và phân tích dữ liệu, hoạt động theo hợp đồng bảo mật nghiêm ngặt với vn33;
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành, hoặc để bảo vệ quyền lợi hợp pháp của vn33 trong các vụ kiện tụng.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với vn33, cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của vn33.

vn33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật. Không thể tắt;
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn của bạn như ngôn ngữ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi có thể cải thiện dịch vụ;
• Cookie tiếp thị (Tùy chọn): Cho phép hiển thị quảng cáo phù hợp với sở thích của bạn. Chỉ hoạt động khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của trang web.

vn33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện nay;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi ở trạng thái tĩnh trên máy chủ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với lý do chính đáng mới có thể truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố: vn33 cung cấp và khuyến khích thành viên kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.

vn33 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu s ẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính của bạn.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà vn33 lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà vn33 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Cài đặt tài khoản;
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý (xem Mục 8);
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp — phản đối tiếp thị sẽ được thực hiện ngay lập tức;
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp công nghệ đặt tại nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, vn33 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc;
• Chúng tôi áp dụng các biện pháp bảo vệ bổ sung như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ tương đương, đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức tiêu chuẩn cao nhất.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email hỗ trợ.

vn33 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang web vn33.cam trước ít nhất 14 ngày kể từ ngày chính sách mới có hiệu lực;
• Email gửi đến địa chỉ email đã đăng ký của bạn;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và kích hoạt).

Phiên bản Chính sách bảo mật hiện hành luôn có tại địa chỉ vn33.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vn33 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "[Yêu cầu bảo mật]" để được ưu tiên xử lý
• Live Chat: Trực tiếp trên trang vn33.cam — hỗ trợ 24/7 bằng tiếng Việt
• Zalo & Telegram: Qua kênh chính thức của vn33 — đội ngũ người Việt chuyên nghiệp

Chúng tôi cam kết phản hồi mọi thắc mắc liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu thực thi quyền dữ liệu chính thức, thời hạn xử lý tối đa là 30 ngày làm việc theo quy định tại Mục 9.