Chính Sách Bảo Mật 33wjn

Khi bạn đăng ký và sử dụng dịch vụ tại 33wjn, chúng tôi thu thập các loại thông tin sau nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp và rút tiền. 33wjn không lưu trữ thông tin thẻ tín dụng đầy đủ — tất cả giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của đối tác.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ (ICT, UTC+7), cookie phiên làm việc và nhật ký hoạt động trên nền tảng.
• Thông tin xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác thực danh tính và bằng chứng sở hữu phương thức thanh toán (khi được yêu cầu).
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi và khiếu nại mà bạn gửi đến bộ phận chăm sóc khách hàng của 33wjn.

33wjn sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Xác minh danh tính và đảm bảo người dùng đủ điều kiện sử dụng dịch vụ (đủ 21 tuổi trở lên, không thuộc danh sách tự loại trừ).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán một cách chính xác và an toàn.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật bảo mật.
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi sử dụng và phản hồi của người dùng.
• Gửi thông tin khuyến mãi, ưu đãi theo mùa (Tết Nguyên Đán, các giải bóng đá lớn, v.v.) nếu bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền khi được pháp luật quy định.

33wjn không bán, không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

• Đối tác thanh toán: Các cổng thanh toán và tổ chức tài chính (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, v.v.) để xử lý giao dịch — chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật ràng buộc với 33wjn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác game khác nhận thông tin phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Cơ quan pháp luật: Khi được yêu cầu bằng lệnh tư pháp hợp lệ hoặc để ngăn chặn hoạt động tội phạm, 33wjn sẽ hợp tác cung cấp thông tin cần thiết cho cơ quan chức năng có thẩm quyền.

33wjn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể:

• Cookie phiên (Session cookies): Lưu trữ tạm thời trong thời gian bạn truy cập, tự động xóa khi đóng trình duyệt. Cần thiết để duy trì trạng thái đăng nhập và bảo mật phiên làm việc.
• Cookie liên tục (Persistent cookies): Lưu trữ tùy chọn ngôn ngữ, phương thức thanh toán ưa thích và cài đặt cá nhân để cải thiện trải nghiệm các lần đăng nhập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi cải tiến giao diện và hiệu suất.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ các kênh giao tiếp.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho các thông tin nhạy cảm như mật khẩu (bcrypt hashing) và thông tin tài chính.
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 tại tầng mạng và tầng ứng dụng.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và đánh giá thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

33wjn lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Thông tin tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu tuân thủ pháp lý về AML.
• Dữ liệu giao dịch tài chính được lưu trữ trong 7 năm theo thông lệ kế toán và yêu cầu báo cáo tài chính.
• Nhật ký hoạt động kỹ thuật (log files) được lưu tối đa 12 tháng rồi tự động xóa.
• Tài liệu KYC được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Bên cạnh các biện pháp bảo mật từ phía 33wjn, người dùng cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các trang web khác.
• Tuyệt đối không chia sẻ thông tin đăng nhập, mã OTP hay thông tin tài khoản cho bất kỳ ai — kể cả người tự xưng là nhân viên 33wjn (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) nếu có trong cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho 33wjn qua email [email protected] nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.

33wjn bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng tải phiên bản cập nhật tại trang này với ngày hiệu lực mới.
• Gửi thông báo đến địa chỉ email đăng ký của người dùng (đối với các thay đổi có tác động lớn đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 33wjn sau ngày hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ hỗ trợ để yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (thời gian phản hồi tối đa 5 ngày làm việc)
• Kênh hỗ trợ nội bộ: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh nhất cho các thắc mắc phổ biến.

Chúng tôi nghiêm túc đối xử với mọi khiếu nại liên quan đến quyền riêng tư và cam kết xử lý kịp thời, minh bạch theo đúng tinh thần của Chính sách bảo mật này.