1 Thông Tin Chúng Tôi Thu Thập
Khi bạn sử dụng dịch vụ của 32wi, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp, duy trì và cải thiện trải nghiệm của bạn trên nền tảng:
1.1 Thông Tin Bạn Chủ Động Cung Cấp
- Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú;
- Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy phép lái xe; ảnh chân dung selfie xác minh;
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV…); thông tin ví điện tử (MoMo, ZaloPay…);
- Nội dung liên lạc: Tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.
1.2 Thông Tin Thu Thập Tự Động
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
- Dữ liệu hành vi trên nền tảng: Các trang đã truy cập, thời gian phiên đăng nhập, thao tác đặt cược, lịch sử giao dịch;
- Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 bên dưới;
- Dữ liệu vị trí tương đối: Quốc gia và khu vực địa lý được suy luận từ địa chỉ IP (chúng tôi không thu thập tọa độ GPS chính xác).
1.3 Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, 32wi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán, hoặc các công cụ phát hiện gian lận bên thứ ba. Những thông tin này được sử dụng duy nhất để xác minh danh tính, phòng chống gian lận và tuân thủ yêu cầu phòng chống rửa tiền (AML).
2 Mục Đích Sử Dụng Dữ Liệu
32wi sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, email, số điện thoại |
| Xác minh danh tính (KYC) và tuân thủ AML | Giấy tờ tùy thân, ảnh selfie, địa chỉ |
| Xử lý giao dịch nạp/rút tiền | Thông tin ngân hàng, ví điện tử |
| Phát hiện và ngăn chặn gian lận | Địa chỉ IP, hành vi đăng nhập, lịch sử giao dịch |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, thông tin tài khoản |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu hành vi ẩn danh (đã tổng hợp) |
| Gửi thông báo khuyến mãi (nếu đã đồng ý) | Email, số điện thoại |
| Tuân thủ nghĩa vụ pháp lý | Tất cả dữ liệu liên quan theo yêu cầu pháp luật |
3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
32wi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng loại hoạt động xử lý, chúng tôi dựa trên một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản và thực hiện các giao dịch tài chính theo yêu cầu của bạn;
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố;
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích thống kê tổng hợp — những hoạt động này không gây hại đến quyền và tự do cơ bản của bạn;
- Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
4 Chia Sẻ Thông Tin Với Bên Thứ Ba
32wi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cụ thể sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
- Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền — nhận dữ liệu để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý;
- Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây — chỉ được tiếp cận dữ liệu được mã hóa ở mức cần thiết để vận hành hệ thống;
- Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 32wi và người dùng.
5 Lưu Giữ Dữ Liệu
32wi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn pháp lý bắt buộc:
- Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại;
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML;
- Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
- Nhật ký truy cập hệ thống: 12 tháng kể từ ngày tạo nhật ký;
- Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng;
- Dữ liệu cookie phiên: Xóa khi kết thúc phiên trình duyệt hoặc theo cài đặt cookie.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Trong trường hợp có yêu cầu điều tra pháp lý đang diễn ra, dữ liệu có thể được giữ lại cho đến khi vụ việc được giải quyết.
6 Cookie & Công Nghệ Theo Dõi
32wi sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để đảm bảo nền tảng hoạt động chính xác và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này;
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại cookie này;
- Cookie cá nhân hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích để cá nhân hóa trải nghiệm. Bạn có thể từ chối;
- Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và hỗ trợ xác thực hai lớp (2FA).
7 Bảo Mật Thông Tin
32wi áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn nội bộ:
- Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu;
- Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege); nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
- Xác thực hai lớp (2FA): Bắt buộc đối với tất cả nhân viên có quyền truy cập vào hệ thống sản xuất;
- Giám sát bảo mật 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi bất thường theo thời gian thực;
- Kiểm định độc lập: Định kỳ thực hiện kiểm tra th âm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập.
8 Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 32wi đang lưu giữ:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 32wi qua email hỗ trợ hoặc hệ thống live chat. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.
9 Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ của 32wi hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dùng nào chưa đủ 18 tuổi.
10 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 32wi đảm bảo:
- Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
- Các hợp đồng ràng buộc pháp lý được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài;
- Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
- Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu bằng cách liên hệ bộ phận bảo mật của chúng tôi.
11 Thay Đổi Chính Sách Bảo Mật
32wi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều phương thức sau:
- Thông báo nổi bật trên trang chủ 32wi trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
- Gửi email thông báo đến địa chỉ đăng ký của bạn;
- Hiển thị hộp thoại xác nhận khi bạn đăng nhập vào tài khoản lần tiếp theo.
Phiên bản hiện tại của chính sách luôn được hiển thị cùng ngày có hiệu lực ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận với các điều khoản đã cập nhật.
12 Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 32wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật dữ liệu: [email protected]
- Live chat 24/7: Trực tiếp trên nền tảng 32wi
- Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; trong vòng 72 giờ đối với yêu cầu thực hiện quyền dữ liệu