Chính Sách Bảo Mật Thông Tin

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 32wi, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu quy trình KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 32wi, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
• Lịch sử giao dịch, cược và hoạt động chơi game trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 32wi có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và bảo vệ an toàn cho tài khoản của bạn.

32wi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam và quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).

32wi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 32wi khi bạn đăng ký tài khoản.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.

32wi cam kết không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, bảo mật và phân tích dữ liệu, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.

32wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trên nền tảng 32wi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

32wi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ ngày yêu cầu.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 32wi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 32wi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

32wi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ngoại vi an toàn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 32wi đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Bên nhận dữ liệu phải tuân thủ các nghĩa vụ bảo mật tương đương với chính sách của 32wi.

Dịch vụ 32wi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 32wi, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của 32wi, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Hỗ trợ chung: [email protected]
• Live chat: Có sẵn 24/7 trên nền tảng 32wi

32wi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 32wi sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.