Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả cá nhân đã, đang hoặc dự định sử dụng dịch vụ của 32wun thông qua bất kỳ phương tiện nào, bao gồm:

• Trang web tại tên miền 32wun.org và tất cả các subdomain liên quan
• Ứng dụng di động 32wun trên hệ điều hành Android và iOS
• Bất kỳ giao diện lập trình (API) hoặc tích hợp kỹ thuật số nào do 32wun cung cấp
• Các kênh giao tiếp hỗ trợ như email, Zalo và Telegram của đội ngũ 32wun

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua các liên kết từ nền tảng 32wun. Chúng tôi khuyến nghị bạn đọc chính sách riêng tư của từng trang bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

Bằng cách truy cập hoặc sử dụng dịch vụ của 32wun, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

32wun thu thập các loại dữ liệu sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1 Dữ liệu do bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thứ tự các hành động, tần suất đăng nhập, nhật ký giao dịch cược.
• Dữ liệu vị trí: Quốc gia và tỉnh thành được suy luận từ địa chỉ IP (không thu thập tọa độ GPS trừ khi bạn cấp phép tường minh).
• Dữ liệu cookie: Xem chi tiết tại Mục 6 bên dưới.

32wun xử lý dữ liệu cá nhân của bạn chỉ vì các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vào bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

Theo các nguyên tắc bảo vệ dữ liệu hiện đại, 32wun chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản 32wun.
• Sự đồng ý tường minh: Bạn đã chủ động đồng ý cho một mục đích cụ thể (ví dụ: nhận email tiếp thị). Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích hợp pháp của 32wun (như phòng chống gian lận) mà không xâm phạm quá mức quyền của bạn.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để 32wun tuân thủ quy định pháp luật hiện hành, bao gồm các yêu cầu AML và KYC.

32wun không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ với:

5.1 Đối tác cung cấp dịch vụ (nhà xử lý dữ liệu)

32wun làm việc với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay (xử lý giao dịch tài chính)
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác (vận hành sản phẩm game)
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu trên máy chủ bảo mật với cam kết không truy cập nội dung
• Công cụ phân tích (ẩn danh): để hiểu cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm

5.2 Yêu cầu từ cơ quan pháp luật

32wun có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm thông báo.

32wun sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật phiên đăng nhập. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu và bảo mật sẽ khiến một số tính năng của 32wun không hoạt động đúng, bao gồm đăng nhập và đặt cược.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật với kiểm soát truy cập vật lý và logic nghiêm ngặt. Một số dữ liệu có thể được sao lưu tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

7.2 Thời gian lưu trữ

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại cộng tối đa 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML).
• Nhật ký giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
• Lịch sử chat hỗ trợ: 2 năm kể từ lần liên hệ cuối.
• Cookie và dữ liệu hành vi: theo thời hạn ghi tại Mục 6.
• Tài liệu KYC: 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu pháp lý.

7.3 Biện pháp bảo vệ kỹ thuật

• Mã hoá TLS 1.3 cho toàn bộ dữ liệu truyền tải
• Mã hoá AES-256 cho dữ liệu lưu trữ nhạy cảm
• Mật khẩu được hash bằng bcrypt (không lưu dạng thuần)
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát xâm nhập 24/7 và phản ứng sự cố tự động

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà 32wun cam kết tôn trọng và thực thi:

Nếu 32wun phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể về mặt kỹ thuật
• Không xử lý bất kỳ giao dịch tài chính nào trong tài khoản đó

Nếu bạn có lý do để tin rằng một người dưới 18 tuổi đã đăng ký tài khoản 32wun, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp. Chúng tôi coi việc bảo vệ trẻ vị thành niên là trách nhiệm đạo đức không thỏa hiệp.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ bộ phận bảo vệ dữ liệu của 32wun:

• Email: [email protected] — tiêu đề "Bảo mật dữ liệu cá nhân"
• Zalo: 32wun.support — phản hồi trong giờ hành chính
• Telegram: @32wun_official — hỗ trợ 24/7

Nếu bạn không hài lòng với cách 32wun xử lý yêu cầu về quyền riêng tư sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.

32wun định kỳ xem xét và cập nhật Chính Sách Bảo Mật này để phản ánh các thay đổi trong dịch vụ, công nghệ và yêu cầu pháp lý. Khi có thay đổi quan trọng: