Chính Sách Bảo Mật
32wn — Dữ Liệu Của Bạn Được Bảo Vệ

32wn thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, đáp ứng yêu cầu pháp lý và không ngừng cải thiện trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn thông báo rõ ràng về mục đích thu thập trước khi bạn cung cấp.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay được đăng ký để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Dữ liệu phiên làm việc bao gồm thời gian truy cập, trang đã xem, thao tác trên nền tảng và lịch sử cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem phần Chính sách Cookie bên dưới).
• Thông tin vị trí địa lý ở mức độ tổng quát (tỉnh/thành phố) dựa trên địa chỉ IP — không theo dõi vị trí GPS chính xác.

32wn sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê rõ ràng tại đây:

Bạn có quyền rút lại sự đồng ý đối với việc nhận thông báo tiếp thị bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc sử dụng tính năng hủy đăng ký trong email nhận được. Việc rút đồng ý tiếp thị không ảnh hưởng đến tính hợp pháp của các xử lý dữ liệu trước đó.

32wn không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Để xử lý giao dịch nạp/rút tiền VNĐ, chúng tôi chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, các ngân hàng đối tác). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật (lưu trữ đám mây, phân tích dữ liệu ẩn danh, dịch vụ bảo mật) có thể tiếp cận một phần dữ liệu để cung cấp dịch vụ cho 32wn. Họ không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: 32wn sẽ tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, cơ quan tư pháp hoặc theo lệnh của tòa án Việt Nam. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận nghiêm trọng, 32wn có thể chia sẻ thông tin cần thiết với các tổ chức bảo mật trong ngành để bảo vệ cộng đồng người dùng.

32wn sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ giỏ cược của bạn. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ hiển thị (mặc định tiếng Việt), khu vực địa lý và các cài đặt cá nhân hóa khác để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng — trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này giúp chúng tôi cải thiện thiết kế và hiệu suất nền tảng.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa mạng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 32wn. Thời hạn lưu trữ cookie thường từ 30 phút (cookie phiên) đến tối đa 12 tháng (cookie chức năng và phân tích).

32wn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy không chủ ý.

• Mã hóa truyền tải: Mọi kết nối đến 32wn đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu trong quá trình truyền tải hoàn toàn không thể đọc được bởi bên thứ ba.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu được áp dụng — nhân viên chỉ có quyền truy cập dữ liệu trong phạm vi công việc được giao, và mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống 32wn được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục các lỗ hổng trước khi bị khai thác.
• Máy chủ đặt tại khu vực bảo mật cao: Hạ tầng lưu trữ dữ liệu được đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hệ thống kiểm soát vật lý và bảo vệ chống thảm họa đầy đủ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 32wn đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 32wn — chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc:

32wn lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 32wn.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền (AML).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ các quy định kế toán và tài chính.
• Nhật ký bảo mật và truy cập: Lưu trữ tối đa 12 tháng phục vụ điều tra sự cố bảo mật và gian lận.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 2 năm để đảm bảo tính liên tục và chất lượng dịch vụ hỗ trợ.
• Dữ liệu cookie và phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối cùng.

Sau khi kết thúc thời hạn lưu trữ bắt buộc, 32wn sẽ tiến hành xóa dữ liệu theo quy trình an toàn được chứng nhận — đảm bảo dữ liệu không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 32wn qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý.
• Zalo: 32wn.official — hỗ trợ tiếng Việt 24/7.
• Telegram: @32wn_support — phản hồi trong vòng 2 giờ trong giờ hành chính GMT+7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các sự cố khẩn cấp có khả năng gây thiệt hại ngay lập tức, chúng tôi sẽ phản hồi trong vòng 24 giờ.