Bảo Vệ Dữ Liệu Cá Nhân Tuyệt Đối Tại 233win

233win thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại liên lạc.
• Số CCCD/CMND hoặc hộ chiếu (trong quá trình xác minh KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.

1.2 Thông tin hoạt động trên nền tảng (tự động thu thập):

• Lịch sử đăng nhập: thời gian, địa chỉ IP, thiết bị sử dụng.
• Lịch sử cá cược và giao dịch tài chính trong tài khoản.
• Các trò chơi đã tham gia và thời gian chơi.
• Tương tác với giao diện: các trang đã xem, nút đã nhấn.
• Tốc độ kết nối, loại trình duyệt và hệ điều hành.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Thông tin giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay.
• Dữ liệu phòng chống gian lận từ các hệ thống bảo mật bên thứ ba.

Mọi thông tin thu thập đều được sử dụng vì những mục đích xác định, hợp pháp và minh bạch. 233win cam kết không sử dụng dữ liệu của bạn ngoài phạm vi sau:

233win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo theo quy định chống rửa tiền.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Trong các trường hợp sau, 233win có thể chia sẻ một phần thông tin của bạn với các đối tác được lựa chọn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác xử lý thanh toán khác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập tiếp nhận thông tin nhận dạng để thực hiện quy trình xác minh theo quy định.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng game (bắn cá, nổ hũ, casino live) có thể nhận ID người chơi ẩn danh để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: 233win sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp luật.
• Đối tác phân tích và bảo mật: Dữ liệu hành vi ẩn danh và tổng hợp có thể được chia sẻ với các hệ thống phân tích nhằm cải thiện dịch vụ và phát hiện gian lận.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với 233win.

233win triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 233win đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (dưới dạng hash), số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản người dùng, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi lại đầy đủ trong nhật ký hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu có vị trí địa lý khác nhau để đảm bảo tính liên tục.

233win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt âm thanh trong trò chơi.
• Cookie phân tích: Được sử dụng nội bộ để hiểu hành vi người dùng tổng thể, từ đó cải thiện sản phẩm và tối ưu trải nghiệm chơi game.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 233win.

Theo Luật An ninh mạng Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 233win:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 233win đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 233win cập nhật, bổ sung hoặc sửa đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ khi dữ liệu đó cần được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại sự đồng ý.
• Quyền phản đối: Bạn có quyền phản đối việc 233win xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 233win qua kênh Zalo hoặc Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

233win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền và kế toán tài chính.
• Hồ sơ xác minh KYC: Lưu trữ trong 5 năm sau khi mối quan hệ khách hàng kết thúc.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Dữ liệu tiếp thị (dựa trên đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.

Do tính chất vận hành quốc tế của 233win, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 233win đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Mọi giao dịch chuyển dữ liệu xuyên biên giới đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses — SCC) hoặc cơ chế bảo vệ tương đương.
• Các trung tâm dữ liệu quốc tế của 233win đạt chứng nhận bảo mật ISO/IEC 27001 hoặc tương đương.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu được chuyển ra nước ngoài.

233win áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu xác minh CCCD/CMND hoặc hộ chiếu trong quy trình KYC để xác nhận độ tuổi hợp lệ.
• Tự động từ chối và xóa tài khoản nếu phát hiện người dùng dưới 18 tuổi.
• Hoàn trả số dư tài khoản (nếu có) và thông báo cho người giám hộ hợp pháp trong các trường hợp cần thiết.

Nếu bạn phát hiện hoặc nghi ngờ một tài khoản được tạo bởi người dưới 18 tuổi, vui lòng liên hệ ngay với đội ngũ hỗ trợ của 233win để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu (DPO) của 233win qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" trong nội dung liên hệ.
• Zalo chính thức: 233win.official — Hỗ trợ tiếng Việt 24/7, phản hồi trong vòng 2 giờ trong giờ hành chính.
• Telegram: @233win_support — Kênh hỗ trợ kỹ thuật và bảo mật chuyên biệt.

Chúng tôi cam kết xác nhận tiếp nhận yêu cầu trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Với các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày kèm thông báo rõ lý do.

233win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập 233win trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua kênh Zalo và Telegram chính thức của 233win.
• Email thông báo gửi trực tiếp đến địa chỉ đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ tại đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ 233win sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.