Chính Sách Bảo Mật Thông Tin
Tại 32won

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách thức 32won ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi truy cập và sử dụng các dịch vụ được cung cấp thông qua website https://32won.app và các ứng dụng di động liên quan.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản tại 32won.
• Người dùng truy cập website mà chưa đăng ký tài khoản.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của 32won qua bất kỳ kênh nào.

Chính sách này không áp dụng đối với các trang web bên thứ ba được liên kết từ nền tảng 32won. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các trang đó trước khi cung cấp thông tin cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, chúng tôi có thể thu thập:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.

2.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng dịch vụ, hệ thống 32won tự động ghi lại:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thời gian truy cập, trang đã xem và thời lượng phiên sử dụng.
• Lịch sử cược, kết quả trò chơi và hoạt động tài khoản.
• Dữ liệu cookie và mã nhận dạng phiên (session ID).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán (như VNPay, Vietcombank) hoặc nhà cung cấp dịch vụ xác minh danh tính để đối chiếu và xác thực thông tin bạn đã cung cấp.

Loại dữ liệu	Nguồn thu thập	Mục đích chính
Thông tin định danh	Người dùng cung cấp	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Người dùng cung cấp	Hỗ trợ, thông báo dịch vụ
Dữ liệu giao dịch	Hệ thống ghi nhận tự động	Xử lý thanh toán, kiểm toán
Dữ liệu hành vi	Cookie, log hệ thống	Cải thiện trải nghiệm, bảo mật
Dữ liệu thiết bị	Tự động khi truy cập	Phát hiện gian lận, bảo mật

3 Mục Đích Sử Dụng Dữ Liệu

32won sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, và cung cấp đầy đủ các tính năng của nền tảng.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
3. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở mức tổng hợp, ẩn danh) để nâng cấp giao diện và trải nghiệm người dùng.
6. Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách và thông tin bảo mật quan trọng đến email hoặc số điện thoại đã đăng ký.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc 32won xử lý thông tin cá nhân của bạn dựa trên các căn cứ pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý với chính sách này khi đăng ký tài khoản và sử dụng dịch vụ 32won.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 32won tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và đảm bảo tính toàn vẹn của nền tảng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

32won cam kết không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và Techcombank nhận thông tin giao dịch cần thiết để xử lý các lệnh nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật thanh toán quốc tế (PCI DSS).

5.2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận dữ liệu theo phạm vi giới hạn cần thiết để thực hiện nhiệm vụ được giao. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 32won.

5.3. Cơ quan pháp luật

32won có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan chức năng tại Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan quản lý nhà nước theo quy định pháp luật hiện hành.

6 Cookie Và Công Nghệ Theo Dõi

32won sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể vô hiệu hóa loại này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện trải nghiệm tổng thể.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.
• Cookie tùy chọn: Lưu lại các thiết lập cá nhân như ngôn ngữ và giao diện ưa thích để cung cấp trải nghiệm nhất quán.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

7 Lưu Trữ Và Bảo Vệ Dữ Liệu

7.1. Thời gian lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu sau khi đóng tài khoản: Tối đa 2 năm cho mục đích giải quyết tranh chấp, sau đó sẽ được xóa hoặc ẩn danh hóa.

7.2. Biện pháp bảo mật kỹ thuật

32won triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ bằng thuật toán AES-256.
• Hạ tầng máy chủ được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS).
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu phân tán để đảm bảo tính khả dụng.
• Kiểm tra thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và cam kết của 32won, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 32won qua email [email protected]. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản

Bên cạnh các biện pháp kỹ thuật từ phía 32won, bảo mật tài khoản cũng phụ thuộc vào ý thức bảo vệ thông tin của chính bạn. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ 32won (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt tài khoản để thêm một lớp bảo vệ.
• Đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho 32won nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản của bạn.

10 Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 32won chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của người dưới 18 tuổi một cách có chủ đích.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên nền tảng 32won, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua email [email protected] để được xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

32won có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong khu vực tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email bạn đã đăng ký với 32won.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 32won xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng 32won, hoạt động 24/7 kể cả ngày lễ và cuối tuần.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng để 32won không ngừng hoàn thiện và phát triển.