Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi 32wwi

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 32wwi vận hành tại tên miền 32wwi.net và các tên miền liên quan. Chính sách này điều chỉnh cách thức thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi đăng ký tài khoản, nạp/rút tiền, tham gia cá cược, liên hệ hỗ trợ hoặc sử dụng bất kỳ tính năng nào trên nền tảng.

Bằng việc tạo tài khoản và sử dụng dịch vụ 32wwi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để được hỗ trợ đóng tài khoản.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Do Người Dùng Cung Cấp

Khi đăng ký và sử dụng dịch vụ 32wwi, chúng tôi thu thập các thông tin sau đây:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND, ảnh selfie với giấy tờ, bằng chứng sở hữu phương thức thanh toán.
• Thông tin tự cung cấp khác: Nội dung các yêu cầu hỗ trợ, phản hồi khảo sát, thông tin trong khiếu nại chính thức.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 32wwi, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử cá cược và giao dịch (nạp/rút).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích nội bộ. Xem chi tiết tại mục 7 bên dưới.

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

32wwi chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng; xác thực danh tính (KYC) theo yêu cầu vận hành.
• Xử lý giao dịch nạp tiền và rút tiền; phát hiện và ngăn chặn gian lận tài chính.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Gửi thông báo giao dịch quan trọng, cảnh báo bảo mật và cập nhật chính sách qua email/SMS.
• Phân tích dữ liệu nội bộ để cải thiện trải nghiệm người dùng và tối ưu hóa nền tảng.
• Tuân thủ các yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Quản lý các chương trình chống rửa tiền (AML) và phòng ngừa tài trợ khủng bố.
• Gửi thông tin khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing.

Điều 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 32wwi đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính, chống rửa tiền và các quy định vận hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie phân tích không cần thiết — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

32wwi không bao giờ bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio khác — chỉ chia sẻ mã định danh phiên chơi ẩn danh, không có tên hay CCCD thật.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật chống DDoS, hệ thống phân tích nội bộ — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với 32wwi.
• Cơ quan pháp luật: Khi có yêu cầu chính thức, hợp lệ và có giá trị pháp lý từ cơ quan nhà nước có thẩm quyền. 32wwi sẽ thông báo cho người dùng nếu pháp luật cho phép.

Mọi bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã ký kết.

Điều 6 — Thời Gian Lưu Trữ Dữ Liệu

32wwi lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa và chỉ trong thời gian cần thiết:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định về chống rửa tiền (AML).
• Dữ liệu KYC: Trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi tài khoản được đóng.
• Log kỹ thuật và địa chỉ IP: Tối đa 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Cookie: Theo thời hạn của từng loại cookie (phiên, 30 ngày, hoặc theo cài đặt trình duyệt).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Điều 7 — Chính Sách Cookie

32wwi sử dụng cookie và các công nghệ lưu trữ cục bộ (localStorage, sessionStorage) để vận hành nền tảng. Cookie được phân loại như sau:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, giỏ cá cược và cài đặt bảo mật. Không thể tắt — đây là điều kiện để dịch vụ hoạt động.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, cài đặt hiển thị, lịch sử trò chơi yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi người dùng để cải thiện nền tảng. Yêu cầu sự đồng ý của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc chặn toàn bộ cookie có thể khiến một số tính năng của 32wwi không hoạt động đúng.

Điều 8 — Bảo Mật Dữ Liệu Kỹ Thuật

32wwi triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu tĩnh (AES-256) trong cơ sở dữ liệu — kể cả khi máy chủ bị truy cập vật lý, dữ liệu vẫn không thể đọc được.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ tài khoản nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ độc lập mỗi 6 tháng.
• Chính sách kiểm soát truy cập tối thiểu quyền hạn (Least Privilege Access) — nhân viên chỉ có quyền truy cập dữ liệu đúng theo phạm vi công việc.

Điều 9 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 32wwi đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản qua email [email protected] từ địa chỉ email đã đăng ký. 32wwi cam kết phản hồi trong vòng 15 ngày làm việc.

Điều 10 — Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ 32wwi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 32wwi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình nội bộ.

Nếu bạn tin rằng con em hoặc người thân dưới 21 tuổi đã tạo tài khoản tại 32wwi, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp. Hãy sử dụng tính năng khóa ứng dụng hoặc đăng xuất sau mỗi phiên nếu bạn chia sẻ thiết bị với người chưa đủ tuổi.

Điều 11 — Chuyển Dữ Liệu Xuyên Biên Giới

Để vận hành dịch vụ toàn cầu và đảm bảo tính ổn định, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 32wwi đảm bảo:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với đơn vị nhận dữ liệu theo các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn này.
• Áp dụng mã hóa end-to-end cho toàn bộ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể, không chuyển hồ sơ KYC đầy đủ trừ khi bắt buộc về mặt kỹ thuật.

Điều 12 — Thay Đổi Chính Sách Bảo Mật

32wwi có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều sẽ được đăng tải tại 32wwi.net/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 32wwi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi áp dụng. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Điều 13 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật tiềm năng, vui lòng liên hệ bộ phận bảo mật dữ liệu của 32wwi:

• Email: [email protected] (tiêu đề email: "[BẢO MẬT DỮ LIỆU] Nội dung yêu cầu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với yêu cầu thông thường; 72 giờ với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: 24/7, kể cả các ngày lễ Tết Nguyên Đán, Ngày Quốc khánh và Ngày Giải phóng.