Chính Sách Bảo Mật
Dữ Liệu Của Bạn Được 32vn Bảo Vệ

1 Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ 32vn, chúng tôi có thể thu thập các thông tin sau từ bạn:

Loại thông tin	Chi tiết thu thập	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu	Có
Thông tin liên hệ	Số điện thoại di động, địa chỉ email	Có
Thông tin thanh toán	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) – chỉ lưu mã định danh, không lưu mật khẩu	Khi giao dịch
Thông tin địa chỉ	Tỉnh/Thành phố cư trú (không bắt buộc địa chỉ chi tiết)	Không

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 32vn, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện hành vi bất thường:

• Địa chỉ IP – dùng để xác định khu vực địa lý tổng quát và phát hiện đăng nhập bất thường.
• Thông tin thiết bị – loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên làm việc – thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập trong hệ thống.
• Dữ liệu giao dịch – lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và bộ nhớ cục bộ – xem chi tiết tại Điều 6 của chính sách này.

2 Mục đích sử dụng thông tin

32vn sử dụng thông tin thu thập được vào các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử trò chơi và cập nhật số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập trái phép, gian lận tài khoản và lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp với bạn – chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

3 Cơ sở pháp lý xử lý dữ liệu

32vn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và ngăn chặn lạm dụng dịch vụ là lợi ích hợp pháp mà chúng tôi theo đuổi.
• Sự đồng ý của bạn: Đối với việc gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi bạn đã cấp phép rõ ràng và bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào.

4 Lưu trữ và bảo vệ dữ liệu

4.1. Thời gian lưu trữ

32vn lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các nghĩa vụ pháp lý và giải quyết tranh chấp tiềm tàng. Dữ liệu giao dịch tài chính có thể được lưu giữ lâu hơn theo yêu cầu của pháp luật.

Khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc phá hủy vật lý phương tiện lưu trữ, đảm bảo không thể phục hồi.

4.2. Biện pháp bảo vệ kỹ thuật

32vn áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 32vn được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa ngay trong cơ sở dữ liệu, không lưu dạng văn bản thuần.
• Hạn chế truy cập nội bộ: Chỉ nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm soát.
• Kiểm tra bảo mật định kỳ: Hệ thống 32vn được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Phản ứng sự cố: 32vn có quy trình ứng phó sự cố bảo mật được chuẩn bị sẵn sàng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

5 Chia sẻ thông tin với bên thứ ba

32vn không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể sau đây, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà phát triển trò chơi: Để cung cấp trải nghiệm chơi game, một số dữ liệu phiên chơi (không bao gồm thông tin định danh cá nhân) có thể được chia sẻ với nhà cung cấp game như PG Soft, Pragmatic Play.
• Dịch vụ phòng chống gian lận: 32vn có thể sử dụng dịch vụ của bên thứ ba chuyên về phát hiện gian lận và rửa tiền. Các đối tác này chỉ nhận dữ liệu cần thiết và bị ràng buộc bảo mật.
• Yêu cầu pháp lý: 32vn có nghĩa vụ cung cấp thông tin cho cơ quan chức năng khi có lệnh yêu cầu hợp lệ theo quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận – bên này sẽ bị ràng buộc bởi chính sách bảo mật tương đương hoặc chặt chẽ hơn.

Trong mọi trường hợp chia sẻ, 32vn đảm bảo chỉ chia sẻ thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương.

6 Cookie và công nghệ theo dõi

6.1. Chúng tôi sử dụng cookie để làm gì?

32vn sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động chính xác và mang đến trải nghiệm cá nhân hóa cho người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của dịch vụ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 32vn không hoạt động đúng cách. Chúng tôi không sử dụng cookie theo dõi hành vi người dùng trên các trang web bên ngoài hệ sinh thái 32vn.

7 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng 32vn, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 32vn đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (không áp dụng cho dữ liệu cần lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong thời gian tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, không ảnh hưởng đến việc xử lý hợp pháp đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của 32vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Bảo mật tài khoản cá nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía 32vn, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người dùng thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, có ít nhất 10 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Không đăng nhập tài khoản 32vn trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng không bảo mật.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện hoạt động bất thường sớm nhất.
• Không nhấp vào đường dẫn đáng ngờ tự xưng từ 32vn qua email, SMS hoặc mạng xã hội – 32vn chỉ liên lạc chính thức qua email [email protected].

9 Thay đổi chính sách bảo mật

32vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật tại vị trí dễ thấy trên trang chủ và trang này.
• Ghi rõ ngày cập nhật lần cuối ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ 32vn sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

10 Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có câu hỏi, quan ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật này, hãy liên hệ với đội ngũ bảo mật và quyền riêng tư của 32vn:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về Quyền riêng tư – [Tên tài khoản]" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 15 phút đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, 365 ngày mỗi năm.