Chính Sách Bảo Mật
Của 33in

Chính sách Bảo mật này được ban hành bởi 33in (sau đây gọi là "Chúng tôi", "33in") và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 33in, bao gồm trang web tại địa chỉ 33in.org, giao diện di động và tất cả các dịch vụ liên quan.

Bằng việc sử dụng dịch vụ của 33in, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng 33in và có hiệu lực ràng buộc pháp lý tương đương.

33in áp dụng nguyên tắc thu thập tối thiểu — chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Dữ liệu thu thập được sử dụng bởi 33in với các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã liệt kê:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập vào 33in và thực hiện các quy trình KYC bắt buộc.
• Xử lý giao dịch: Xử lý các yêu cầu nạp tiền và rút tiền tại 33in, đối soát với nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và BIDV.
• Cung cấp dịch vụ game: Cá nhân hóa trải nghiệm chơi game, ghi nhận kết quả, tích lũy điểm VIP và quản lý số dư tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, nhiều tài khoản, rửa tiền và các hoạt động phi pháp khác.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và cung cấp thông tin liên quan đến tài khoản 33in.
• Cải tiến sản phẩm: Phân tích xu hướng sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng của 33in.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý và thực thi pháp luật tại Việt Nam khi có căn cứ pháp lý hợp lệ.
• Thông tin dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thông tin quan trọng liên quan đến 33in.

33in xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Sự đồng thuận của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng của 33in, bạn đồng thuận với việc xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện giữa 33in và người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm yêu cầu KYC, chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ sự toàn vẹn của nền tảng 33in và ngăn chặn gian lận nhằm bảo vệ quyền lợi của tất cả người dùng.

33in cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay quảng cáo. Trong một số trường hợp cụ thể và giới hạn, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, BIDV và các đối tác tài chính khác — chỉ để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 33in.
• Nhà cung cấp phần mềm game: Các hãng phát triển game (như Pragmatic Play, Evolution Gaming) có thể nhận thông tin phiên chơi tối thiểu để vận hành trò chơi — không bao gồm thông tin danh tính đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, dịch vụ email và bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 33in.
• Cơ quan nhà nước: Chỉ khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

33in sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ phiên làm việc và xác thực giao dịch. Không thể tắt cookie này mà vẫn sử dụng dịch vụ 33in.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để không phải nhập lại mỗi lần.
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp và ẩn danh để 33in hiểu cách người dùng tương tác với nền tảng và cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bot tự động và các mối đe dọa bảo mật tiềm tàng để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 33in. Xóa cookie không xóa dữ liệu tài khoản của bạn trên máy chủ 33in.

33in lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và được duy trì hoạt động tại 33in.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử trò chơi: Lưu trữ trong 12 tháng kể từ ngày phát sinh. Có thể lưu trữ lâu hơn nếu liên quan đến tranh chấp đang được xử lý.
• Dữ liệu sau đóng tài khoản: Thông tin tài khoản được lưu tối thiểu 3 năm sau ngày đóng để đáp ứng yêu cầu điều tra của cơ quan chức năng nếu có.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 90 ngày sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

33in áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất hiện có để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa SSL 256-bit — dữ liệu không thể bị đọc ngay cả khi bị chặn trên đường truyền.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả kỹ sư 33in cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ có thể truy cập bởi nhân viên 33in có nhu cầu công việc hợp lệ và đã ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ: 33in thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đơn vị độc lập.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện hoạt động đăng nhập bất thường, giao dịch nghi ngờ và cảnh báo ngay cho đội bảo mật 33in.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 33in. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33in đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ 33in.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép pháp luật — lưu ý một số dữ liệu có thể cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi yêu cầu.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu tới đội bảo mật 33in qua email [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu Cá Nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.

Dịch vụ của 33in không dành cho và không chấp nhận người dưới 18 tuổi. 33in không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô ý thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đình chỉ tài khoản liên quan.

33in có đội ngũ bảo mật dữ liệu chuyên trách sẵn sàng hỗ trợ mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật này. Bạn có thể liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email bắt đầu bằng "[BẢO MẬT]" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên giao diện 33in — phản hồi trong vòng 5 phút.
• Thời gian phản hồi: 33in cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày làm việc kể từ ngày nhận.

33in có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh thay đổi trong quy trình hoạt động, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 33in sẽ:

• Hiển thị thông báo nổi bật trên trang chủ 33in ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đã đăng ký tóm tắt những thay đổi chính và ngày có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để người dùng dễ theo dõi.

Phiên bản Chính sách Bảo mật mới nhất luôn có hiệu lực và có thể xem tại địa chỉ 33in.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ 33in sau ngày có hiệu lực đồng nghĩa bạn chấp thuận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.