Chính Sách Bảo Mật
Của 33wwi

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Trang web chính thức tại địa chỉ 33wwi.cam và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 33wwi trên nền tảng Android và iOS.
• Các kênh liên lạc bao gồm email hỗ trợ, live chat và các phương tiện liên hệ khác do 33wwi cung cấp.
• Giao dịch thanh toán và dịch vụ tài chính thực hiện qua nền tảng 33wwi.

1.2 Đối tượng áp dụng: Chính sách này áp dụng với tất cả người dùng tại Việt Nam và các khu vực 33wwi cung cấp dịch vụ, bao gồm người đã đăng ký tài khoản chính thức, khách truy cập chưa đăng ký và người dùng ứng dụng di động.

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản 33wwi.
• Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.

2.2 Thông tin thu thập tự động: Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Thời gian truy cập, trang đã xem, thời lượng phiên chơi, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (thành phố, tỉnh thành tại Việt Nam).

3.1 Vận hành và cung cấp dịch vụ: Thông tin của bạn được sử dụng để:

• Tạo và quản lý tài khoản người chơi trên nền tảng 33wwi.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật dịch vụ.

3.2 Tuân thủ pháp luật và bảo mật:

• Xác minh danh tính (KYC) và tuổi người chơi theo quy định pháp luật Việt Nam.
• Phòng chống rửa tiền (AML) và các hoạt động tài chính bất hợp pháp.
• Phát hiện và ngăn chặn gian lận, thao túng hệ thống và lạm dụng khuyến mãi.
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

3.3 Cải thiện dịch vụ:

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Nghiên cứu và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Đánh giá hiệu quả của các chương trình khuyến mãi và điều chỉnh cho phù hợp.

3.4 Liên lạc marketing (có sự đồng ý): Với sự đồng ý rõ ràng của bạn, 33wwi có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi mới và sự kiện đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.

4.1 Nguyên tắc không bán dữ liệu: 33wwi cam kết tuyệt đối không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích kiếm lợi nhuận.

4.2 Các trường hợp chia sẻ thông tin hợp pháp: Thông tin của bạn có thể được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Chia sẻ thông tin tài chính tối thiểu cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ bảo mật, phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu của cơ quan nhà nước có thẩm quyền hoặc nghĩa vụ báo cáo theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, bảo vệ tài sản của 33wwi hoặc bảo vệ quyền lợi người chơi khác.

5.1 Biện pháp bảo mật kỹ thuật: 33wwi triển khai các biện pháp bảo mật toàn diện bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256 cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và CSRF.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra thâm nhập định kỳ bởi đơn vị bảo mật độc lập có chứng chỉ quốc tế.

5.2 Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch được lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền.
• Nhật ký truy cập (access logs) được lưu trữ trong 12 tháng rồi xóa tự động.
• Dữ liệu marketing (nếu bạn đã đồng ý) được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn khi truy cập trang web 33wwi. Chúng tôi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng.

6.2 Các loại cookie 33wwi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi các nỗ lực đăng nhập trái phép.

6.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn trên nền tảng 33wwi.

7.1 Các quyền cơ bản: Với tư cách là người dùng 33wwi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 33wwi cung cấp bản sao tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ dữ liệu phải lưu trữ theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

7.2 Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 33wwi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ 33wwi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

8.2 Biện pháp xác minh tuổi: 33wwi áp dụng quy trình xác minh tuổi (KYC) bắt buộc trong quá trình đăng ký và trước khi cho phép thực hiện giao dịch tài chính. Mọi tài khoản không thể xác minh đủ 18 tuổi sẽ bị đình chỉ ngay lập tức.

8.3 Phát hiện tài khoản chưa đủ tuổi: Nếu 33wwi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư nạp tiền hợp lệ (nếu có) theo quy trình xác minh riêng.

9.1 Phạm vi chuyển dữ liệu: Trong quá trình vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại các quốc gia khác ngoài Việt Nam, ví dụ như các nhà cung cấp hạ tầng đám mây và dịch vụ bảo mật quốc tế.

9.2 Biện pháp bảo vệ khi chuyển dữ liệu: Mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho tất cả dữ liệu trong quá trình truyền tải quốc tế.
• Giới hạn dữ liệu chuyển ra nước ngoài ở mức tối thiểu cần thiết theo nguyên tắc tối giản dữ liệu.

10.1 Quyền cập nhật: 33wwi có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày cập nhật rõ ràng.

10.2 Thông báo thay đổi quan trọng: Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, 33wwi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký trước ít nhất 14 ngày khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Yêu cầu xác nhận chấp nhận chính sách mới khi đăng nhập lần tiếp theo.

10.3 Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ 33wwi sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 7.

11.1 Bộ phận bảo vệ dữ liệu: 33wwi có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Team) sẵn sàng hỗ trợ mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin của bạn.

11.2 Kênh liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Truy cập trang web 33wwi.cam, nhấn biểu tượng chat ở góc dưới bên phải
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ Tết

11.3 Thời gian phản hồi cam kết:

• Yêu cầu thông thường về dữ liệu: trong vòng 30 ngày làm việc.
• Báo cáo sự cố bảo mật khẩn cấp: trong vòng 24 giờ.
• Khiếu nại về vi phạm quyền riêng tư: trong vòng 7 ngày làm việc.